Kont. Verbesserung für ISB und ISMS (10153)

 Informationssicherheitsbeauftragte (ISB) müssen sich regelmäßig mit vielen neuen Anforderungen und Richtlinien auseinandersetzen. In dieser Schulung wollen wir Ihnen regelmäßig Optimierungsideen für Ihren Arbeitsalltag liefern und so dafür sorgen, dass Sie und Ihr Informationssicherheitsmanagementsystem (ISMS) auch in Zukunft immer auf dem neuesten Stand sind.

Die Anforderungen aus den Abschnitten 4 bis 10 (der sog. High Level Structure als Grundstruktur des Managementsystems) der ISO/IEC 27001:2022 sind die Basis für die Einrichtung, Umsetzung, Aufrechterhaltung und fortlaufende Verbesserung des ISMS. Dabei muss auch die Umsetzung der in diesem Teil der Norm definierten Anforderungen fortlaufend in Eignung, Angemessenheit und Wirksamkeit verbessert und verändert werden.

Auslöser für notwendige Änderungen am System sind dabei vielfältig. Im Rahmen von externen und internen Audits werden Nichtkonformitäten und Verbesserungspotentiale aufgezeigt. Änderungen im Kontext der Organisation, wie neue gesetzliche Regelungen oder neue Strategien der obersten Leitung, erfordern häufig umfangreiche Anpassungen an neue Gegebenheiten. Neben dem „Tagesgeschäft“ in Form der vielen notwendigen Prozesse füllen diese reaktiven Notwendigkeiten den Arbeitsalltag der/des ISB schnell aus. Die kreative und intrinsische Verbesserung des ISMS und die Erweiterung der eigenen Methodenkompetenz kommt dann häufig zu kurz. Mit unserem kompakten Workshop möchten wir Sie dabei mit gesammelten Informationen und Einblicken unterstützen.

Dieses zweitägige Trainingscamp hat das Ziel, Grundlagen aufzufrischen, neue Methoden kennenzulernen und Impulse für Verbesserungen zu bekommen, ganz ohne Prüfungsstress am Ende. Dabei geht der Blick auch über den Tellerrand der ISO/IEC 27001:2022 hinaus auf andere Standards und Vorgehensmodelle, wie z.B. BSI IT-Grundschutz, TISAX, agiles Management, Workshopmoderation, u.a. um dort Inspirationen zu erhalten.

Im Vorfeld des Trainings erhalten die Teilnehmenden bereits erste Anregungen für die Analyse ihres ISMS, diese dienen auch als Input für die gemeinsamen Diskussionen im Workshop. Ein wesentlicher Schwerpunkt liegt auf dem Erfahrungsaustausch der Teilnehmenden untereinander.