Leistungen
Akademie
Weiterbildung für Fachkräfte, Verantwortliche und Mitarbeitende. Die Schulungen verbinden wissenschaftliche Grundlagen mit Erfahrungen aus Beratung, Audits und der ISB-Praxis. Inhalte, Format und Dauer richten sich nach Ihrer Zielgruppe und Ausgangslage; Termine werden auf Anfrage abgestimmt.
Leistungen im Überblick
Grundlagen, ISMS und ISB-Rolle
Informationssicherheit
Sie verstehen die grundlegenden Schutzziele und können Anforderungen im eigenen Arbeitsbereich einordnen.
Der Umfang
- Vertraulichkeit, Integrität und Verfügbarkeit anhand praktischer Beispiele erläutern.
- Rollen, Risiken und grundlegende organisatorische Maßnahmen gemeinsam bearbeiten.
Aufbau eines ISMS
Sie lernen die Schritte kennen, um ein Informationssicherheitsmanagementsystem aufzubauen.
Der Umfang
- Geltungsbereich, Verantwortlichkeiten, Risikoanalyse und Maßnahmenplanung erarbeiten.
- Dokumentation, interne Audits und Managementbewertung an Beispielen durchgehen.
Dieses Angebot vermittelt Wissen. Die praktische Einführung im Unternehmen finden Sie im Bereich Informationssicherheit.
Zur begleiteten ISMS-EinführungInformationssicherheitsbeauftragte/r – Und jetzt?
Sie übersetzen Ihre ISB-Rolle in einen konkreten Arbeitsplan und klare Kommunikationswege.
Der Umfang
- Auftrag, Befugnisse und Zusammenarbeit mit der Leitung klären.
- Aufgaben priorisieren, Berichtswesen aufbauen und typische Konfliktsituationen besprechen.
Wissen in die Praxis übertragen
- 01
Wissen
Fachliche Grundlagen verstehen
- 02
Anwendung
An praktischen Beispielen arbeiten
- 03
Reflexion
Erfahrungen einordnen und Schlüsse ziehen
Risiken, Veränderungen und Kontinuität
Risikomanagement
Sie können Risiken konsistent bewerten und Entscheidungen zur Risikobehandlung vorbereiten.
Der Umfang
- Bewertungskriterien, Risikoerfassung und Behandlungsoptionen erläutern.
- Eine Bewertung an einem Fallbeispiel durchführen und Ergebnisse dokumentieren.
Changemanagement
Sie berücksichtigen Sicherheitsanforderungen bei organisatorischen und technischen Veränderungen.
Der Umfang
- Auswirkungen, betroffene Rollen und Freigaben bei Änderungen strukturieren.
- Kommunikation, Umsetzung und Erfolgskontrolle an Beispielen planen.
Incidentmanagement
Sie kennen die Schritte, um Sicherheitsvorfälle zu erkennen, einzuordnen und koordiniert zu bearbeiten.
Der Umfang
- Meldewege, Rollen, Eskalation und Dokumentation durchgehen.
- Eine beispielhafte Vorfallsituation vom ersten Hinweis bis zur Nachbereitung bearbeiten.
Eine Schulung, kein operativer Notfall- oder Bereitschaftsdienst.
Business Continuity Management
Sie verstehen, wie kritische Abläufe auch bei Störungen vorbereitet und wiederaufgenommen werden können.
Der Umfang
- Kritische Prozesse und Abhängigkeiten in einer Business-Impact-Analyse einordnen.
- Wiederanlaufziele, Notfallpläne und Übungsszenarien anhand von Beispielen bearbeiten.
Awareness und Mitarbeiterschulungen
Awareness Training
Ihre Mitarbeitenden erkennen typische Täuschungsversuche und wissen, wie sie Auffälligkeiten melden.
Der Umfang
- Zielgruppe, Vorkenntnisse und betriebliche Meldewege abstimmen.
- Phishing, Social Engineering, sichere Zugangsdaten und den Umgang mit Informationen anhand von Beispielen bearbeiten.
- Situationen aus dem Arbeitsalltag üben und Handlungsschritte gemeinsam besprechen.
Mitarbeiterschulungen
Ihre Mitarbeitenden können die unternehmensinternen Sicherheitsregeln im eigenen Arbeitsbereich anwenden.
Der Umfang
- Rollenbezogene Inhalte mit Ihren Richtlinien und Arbeitsabläufen abstimmen.
- Umgang mit Informationen, Berechtigungen und Meldepflichten an betrieblichen Beispielen vermitteln.
Für allgemeines Cyber-Sicherheitsbewusstsein nutzen Sie den gemeinsamen Zugang Awareness Training.
Zum Awareness Training
Sprechen wir über Ihr Vorhaben.
Ob ISMS, Sicherheitsprüfung oder Weiterbildung: Beschreiben Sie Ihre Ausgangslage und Ihr Ziel. Gemeinsam klären wir die fachlichen nächsten Schritte und den benötigten Umfang.
So läuft die Zusammenarbeit ab
Ausgangslage klären
Sie beschreiben Ziel, Rahmenbedingungen und vorhandene Grundlagen.
Umfang vereinbaren
Inhalte, Leistungen, Zuständigkeiten und Zeitrahmen werden vor Beginn festgelegt.
Ergebnisse einordnen
Sie erhalten je nach Auftrag dokumentierte Feststellungen, Empfehlungen oder gemeinsam erarbeitete Schulungsinhalte.