ISO 27001 Information Security Officer
Professional Level

Aufbauend auf Ihrem Wissen aus der Foundation-Ausbildung beschäftigen Sie sich im 3-tägigen Professional-Training von ISO 27001 intensiv mit dem Aufbau, der Pflege und der kontinuierlichen Verbesserung eines Informationssicherheitsmanagementsystems nach der Norm ISO/IEC 27001.

Sie werden intensiv auf die Professional-Prüfung "ISO/IEC 27001 Practitioner-Information Security Officer" vorbereitet und absolvieren diese am Ende des dritten Schulungstages.

Die Inhalte der ISO/IEC 27001 Professional-Ausbildung im Einzelnen:

Informationssicherheit (IS)

• Themenspektrum und strategische Bedeutung
• Überblick internationale Standards der Informationssicherheit

Informationssicherheitsmanagement

• Aufgaben und Rollen im ISMS nach der ISO/IEC 27003
• Herausforderungen für den ISO in der Praxis
• Kontinuierliche Verbesserung und Schaffung von Sicherheitsbewusstsein
• Grundlagen Anforderungs- und Risikomanagement gemäß ISO/IEC 27001

IS-Management nach ISO 27001:2013

• Aufbau und Pflege eines ISMS nach ISO 27001
• Zuhilfenahme der englischen Standards ISO/IEC 27002, ISO/IEC 27003, ISO/IEC 27004 und ISO/IEC 27005
• Fragen zu Auditierung und Zertifizierung

Aspekte der Infrastruktur-, System-, Netzwerk- und Anwendungssicherheit

• Sicherheit in Gebäuden und am Arbeitsplatz
• Umgang mit Fremdpersonal und externen Dienstleistern
• Serverräume und Rechenzentren
• Einsatz mobiler Datenträger
• sichere Client-Systeme

Dokumentation

• die Informationssicherheitsleitlinie (Information Security Policy)
• übergreifende Sicherheitskonzepte, z.B. Datensicherung, Behandlung von Informationssicherheitsvorfällen und Schutz vor Schadsoftware

Das Seminar "ISO/IEC 27001 Practitioner-Information Security Officer" befähigt Sie:

• Sie erlangen ein tiefes Verständnis über die Ziele und Inhalte der Normenreihe ISO/IEC 27001.
• Aufbauend auf der ISO/IEC 27001 Foundation Ausbildung sind Sie in der Lage, ein Informationssicherheitsmanagementsystem nach ISO/IEC 27001 aufzubauen, zu pflegen und kontinuerlich zu verbessern.
• Sie kennen die Vorgehensweisen zur Durchführung von Risikoanalysen, internen Audits, zur Dokumentationen in Form von Konzepten, Richtlinien und Aufzeichnungen sowie zur Durchsetzung und Kontrolle von Sicherheitsmaßnahmen.
• Sie wissen den Ablauf eines Audits nach ISO/IEC 27001 und wie Sie diesen begleiten.
• Sie erlangen ein international anerkanntes Zertifikat für IT-Sicherheit auf Professional Level.

Dieses Seminar richtet sich an

• Informationssicherheits-Beauftragte / Information Security Officers (ISO), Chief Information Security Officers (CISO) und Risikomanager,
• IT- bzw. Information Security Führungskräfte und Fachleute, Consultants, Auditoren, Chief Information Officers (CIO), sowie
• thematisch Interessierte, die sich mit Informationssicherheit auseinandersetzen und z.B. den Aufbau eines ISMS leiten oder daran mitwirken.

Auf Basis Ihrer ISO/IEC 27001 Foundation Ausbildung lernen Sie in diesem Professional Training sämtliche Handwerkszeuge kennen, die Sie als IT-Sicherheitsbeauftragter gemäß der ISO/IEC 27001 Practitioner-Information Security Officer Zertifizierung benötigen.

Sie setzen sich intensiv mit den Aufgaben auseinander, die mit der Rolle eines Practitioner-Information Security Officer/Informationssicherheitsbeauftragten/IT-Sicherheitsbeauftragten einhergehen und erfahren, welche die entscheidenden Faktoren für den Erfolg eines ISMS sind und wie Sie häufig auftretende Fallstricke vermeiden können.

Diese Ausbildung eigent sich besonders für die Mitarbeiter der Strom- und Gasnetzbetreiber, die gemäß des im August 2015 durch die Bundesnetzagentur veröffentlichten IT-Sicherheitskatalogs zur Implementierung eines ISMS nach der Norm ISO/IEC 27001 verpflichtet sind.

Zwingende Voraussetzung zur Teilnahme an der ISO/IEC 27001 Practitioner-Information Security Officer Prüfung (Professional Level) ist das ISO/IEC27001 Foundation Zertifikat (TÜV Süd, APMG International oder ICO ISMS).

Praktische Erfahrung in der Anwendung von IS-Managementsystemen erleichtert Ihnen die Erreichung der angestrebten Lernziele ist jedoch nicht zwingend erforderlich.

Maxpert GmbH ist authorisierter Trainingspartner des PMI.
Für die Teilnahme an der 3-tägigen "ISO 27001 Practitioner-Information Security Officer" Schulung erhalten PMI-Zertifizierte folgende PDUs im Rahmen Ihrer PMI-Rezertifizierung:

Um die Zulassung der ISO/IEC 27001 Practitioner-Information Security Officer (Professional Level) zu erlangen, ist das ISO/IEC27001 Foundation Zertifikat zwingend erforderlich (TÜV Süd, APMG International, oder ICO ISMS).

Die ISO/IEC 27001 Practitioner-Information Security Officer Prüfung findet am Ende des letzten Schulungstages statt:

• Die Prüfung dauert 150 Minuten.
• Sie basiert auf einem Szenario, zu dem es in der Prüfung bei einigen Fragen zusätzliche Informationen gibt.
• Es sind insgesamt 80 Multiple Choice Fragen zu beatworten, die auf vier Frageblöcke verteilt sind.
• Zur Erlangung des Zertifikats benötigen Sie 40 richtige Antworten (50%).

Nach erfolgreichem Abschluß erhalten Sie das Practitioner-Information Security Officer-Zertifikat.

• Deutsch (erlaubte Hilfsmittel zum Teil in englisch)
• Englisch

Im Falle einer Buchung berücksichtigen wir standardmäßig eine deutsche ISO/IEC 27001 Practitioner-Information Security Officer Prüfung. Wünschen Sie eine Englische, teilen Sie uns dies bitte im Bemerkungsfeld des Buchungsprozesses mit.

• APMG International