In einer zunehmend vernetzten Geschäftswelt ist Informationssicherheit längst kein reines IT-Projekt mehr, sondern eine essenzielle strategische Säule für den langfristigen Unternehmenserfolg. Die Schulung zum Information Security Officer (ISO) nach ISO/IEC 27001:2022 bietet Ihnen eine tiefgreifende Qualifizierung, um den weltweit anerkannten Standard für Informationssicherheitsmanagementsysteme (ISMS) rechtssicher und wirksam in Ihrer Organisation zu verankern. Sie lernen nicht nur die theoretischen Anforderungen der Norm kennen, sondern erfahren durch praxisnahe Fallstudien und Gruppenarbeiten, wie Sie einen präzisen Scope definieren, eine fundierte Risikoanalyse durchführen und Rollen sowie Verantwortlichkeiten mittels RACI-Matrix klären.

Dieser Kurs bereitet Sie gezielt darauf ab, als kompetente Schnittstelle zwischen dem Management, der IT und den Fachbereichen zu agieren und eine nachhaltige Sicherheitskultur zu fördern. Durch die intensive Vorbereitung auf die externe DEKRA-Prüfung dokumentieren Sie Ihre Expertise offiziell und stärken das Vertrauen Ihrer Kunden und Partner in Ihre Sicherheitsinfrastruktur. Mit dem Fokus auf den kontinuierlichen Verbesserungsprozess (PDCA) stellen Sie sicher, dass Ihr ISMS auch künftigen Cyberbedrohungen und regulatorischen Anforderungen standhält.

1. Grundlagen & Strategischer Rahmen

• Bedeutung der Informationssicherheit, Schutzziele und Werte.
• Einführung in Managementsysteme: PDCA-Zyklus, Richtlinien und Prozesse.
• Überblick über die ISO/IEC 27000-Reihe sowie relevante Schnittstellen zum Datenschutz (DSGVO).

2. Normeninterpretation & Umsetzung (Kapitel 4–10)

• Detaillierte Analyse der Normanforderungen: Kontext, Führung, Planung und Betrieb.
• Überwachung, Bewertung und kontinuierliche Verbesserung des ISMS.

3. Operatives Risikomanagement & Maßnahmen

• Asset-Management: Identifikation und Klassifizierung von Werten.
• Risikoanalyse: Methoden zur qualitativen und quantitativen Risikobewertung sowie Risikobehandlung.
• Annex A & Statement of Applicability (SoA): Auswahl und Überwachung der Controls sowie Erstellung der Anwendbarkeitserklärung.

4. Rollen, Verantwortlichkeiten & Technologie

• Klärung der Rolle des ISO mittels RACI-Matrix.
• Grundlagen der Sicherheitstechnologien und Kryptographie in der Praxis.