Description
Grundlagen, Normen und Rahmenwerke der IT-Sicherheit
Einführung und Basiswissen
Die Normenreihe ISO/IEC 27000 ff. im Überblick
Grundlagen von Informationssicherheits-Managementsystemen
ISO/IEC 27001 – Mindestanforderungen
ISO/IEC 27001 – Maßnahmenziele und Maßnahmen
ISO/IEC 27002 – Empfehlungen und Leitlinien
Verwandte Standards und Rahmenwerke
Zertifizierungsmöglichkeiten nach ISO/IEC 27000 ff.
IT-Grundschutz
Aufbau und Inhalt der IT-Grundschutzkataloge des BSI
Datenschutz
Grundlagen des Datenschutzes
Der Datenschutzbeauftragte
Personenbezogenen Daten: Erhebung und Nutzung
Dienstvereinbarungen/Betriebsvereinbarungen
Sensibilisierung der Mitarbeiter
Mindestmaßnahmen im Unternehmen
Auftragsdatenverarbeitung
Verfahrensverzeichnisse
Konzeption des Datenschutzes im Unternehmen
Ablaufplan: Start und Ziel
Dokumentation des Datenschutz
Maßnahmenplan und Risikoanalyse
Richtlinien
Datenschutz Management System einführen
Aktuelle Themen und Herausforderungen der IT-Sicherheit
Aufgaben des IT-Sicherheitsbeauftragten
IT-Sicherheit in Projekten
Begrifflichkeiten
Gesetze, Regelungen
Richtlinien und Dokumente
Notfallkonzept: Aufbau und Eintrittsszenarien
Mobile Geräte
Private Hardware im Unternehmenseinsatz (BYOD)
E-Mail und Internet am Büro-PC
Verschlüsselung, Zertifikate, Digitale Signatur
Soziale Netzwerke, Web 2.0
Security Information und Event Management (SIEM)
Aufbau von Richtlinien zur Informationssicherheit
IT-Sicherheitskonzept Aufbau und Aktualisierung
Security Awareness
Cloud Computing
Sichere IT-Systeme
Betriebssystemsicherheit
Schwachstellen
Serversystemsicherheit
Firewalls
Cloudsicherheit
Technische Maßnahmen
Netzwerksicherheit
Angriffe auf Systeme
Mobile Systeme UMTS, GSM, Bluetooth, WLAN
USB Sticks
Social Engineering
Die Inhalte sind dem bundeseinheitlichen Spezialistenprofil in der IT-Fortbildung der Profilgruppe 11. IT-Security Coordinator angeglichen. Verordnung über die berufliche Fortbildung im Bereich der Informations- und Telekommunikationstechnik (IT- Fortbildungsverordnung) Vom 3. Mai 2002, geändert durch die dritte Verordnung zur Änderung der Fortbildungsordnungen
vom 23. Juli 2010 (BGBl. 2010 Teil I Nr. 39 S. 1010).
