Weiterbildung & Schulungen im Bereich Informationssicherheit

Dieser Lehrgang dient der Kenntnisauffrischung aller Informationssicherheitsbeauftragter und -manager mit entsprechenden fachlichen Vorkenntnissen.

Die Unterweisung vermittelt Wissen zu den wichtigsten Grundlagen der Informationssicherheit und verschafft einen klaren Überblick über zentrale Begriffe und Ziele. Im Fokus stehen Schutzmaßnahmen zum sicheren Umgang mit IT-Systemen, E-Mails und Passwörtern sowie hilfreiche Tipps für den Arbeitsalltag. Das Bewusstsein zum Erkennen möglicher Informationssicherheitsrisiken wird geschärft.

Diese Unterweisung vermittelt Führungskräften Wissen zu den wesentlichen Grundlagen der Informationssicherheit. Sie bietet einen Überblick über zentrale Begriffe und Ziele, beleuchtet potenzielle Risiken und stellt praxisorientierte Schutzmaßnahmen vor.

Cyberangriffe gehören heute zu den mächtigsten Bedrohungen für Unternehmen jeder Größe. Was früher gezielte Angriffe auf große Konzerne waren, trifft zunehmend auch kleine und mittlere Betriebe. Die Gründe sind einfach: automatisierte Angriffstools, künstliche Intelligenz und die enge Vernetzung von Systemen eröffnen immer neue Angriffsflächen.

Der Aufbaukurs knüpft an das vorhandene Wissen der Teilnehmer zum Informationssicherheitsmanagement an und geht branchenspezifisch auf die konkreten IT-Sicherheitsanforderungen in der medizinischen Versorgung ein.

Der Aufbaulehrgang gibt Überblickswissen zur Thematik NIS-2 und bringt die Datenschutzexperten auf den aktuellen Wissensstand in diesem Zusammenhang. Es wird darüber hinaus dargestellt, dass sowohl das Standard-Datenschutzmodell (SDM) als auch die NIS-2-Richtlinie das Ziel verfolgen, hohe Sicherheitsstandards und den Schutz personenbezogener Daten zu gewährleisten.

Im Seminar erwerben die Teilnehmer grundlegende Tisax®-Kenntnisse nach dem aktuellsten Stand. Im Fokus der Betrachtungen steht der VDA-ISA Kriterienkatalog, der einem Versionswechsel von ISA 5 auf ISA 6 zum Stichtag 1. April 2024 unterliegt.

IT-Systeme sind häufiger denn je Angriffen ausgesetzt. Cyberkriminelle versuchen mit immer neuen Mitteln und auf unterschiedlichste Weise Daten von Unternehmen abzugreifen.

Die Schulung stellt die praktische Umsetzung der NIS2-Anforderungen in den Mittelpunkt. Die Teilnehmer lernen Aufgaben und Rollenverständnis des NIS-2-Koordinators ebenso kennen wie Aspekte der Schnittstellenkommunikation.

Der Ausfall oder die Beeinträchtigung kritischer Infrastrukturen und Prozesse kann zu nachhaltig wirkenden Versorgungsengpässen, erheblichen Störungen der öffentlichen Sicherheit oder anderen dramatischen Folgen für das Gemeinwesen führen.

Im Seminar erwerben die Teilnehmer notwendiges Wissen für die Erfüllung dieser umfangreichen Aufgaben. Es werden die Vorgehensweise nach ISO 27001 sowie die Elemente eines erfolgreichen ISMS erläutert. Darüber hinaus erhalten die Teilnehmer wichtige Hinweise zum IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI). Informationen zu erforderlichen Maßnahmen für die Sicherheit in verschiedenen Ebenen der IT-Infrastruktur sowie zur entsprechenden Dokumentation bilden einen weiteren inhaltlichen Schwerpunkt des Seminars. Die Besprechung von Beispielen aus der Praxis und Diskussionen zu Lösungsmöglichkeiten häufiger Problemstellungen unterstützen die Teilnehmer bei der Übertragung des neuen Wissens in den Arbeitsalltag.

Das Seminar vermittelt Grundlagenkenntnisse zur EU-DSGVO und bereitet den betrieblichen Datenschutzbeauftragten oder -verantwortlichen auf die erforderlichen Umstellungen vor.

Es werden die wichtigsten Neuerungen des Katalogs erläutert und die daraus folgenden Auswirkungen für relevante Unternehmensbereiche offengelegt.

Die Datenschutzbeauftragten aktualisieren ihr Wissen und erhalten einen Überblick über praxisrelevante Neuerungen im Bereich Datenschutz.

Die Veranstaltung vermittelt in kompakter Form Wissen zur NIS-2-Richtlinie für Leitungen und Führungskräfte betroffener Unternehmen. Die Teilnehmer erlangen Kenntnisse, wie sie ihre Organisation optimal vor wachsenden Cyberbedrohungen schützen und die neuen gesetzlichen Anforderungen erfüllen.

Das Seminar legt den Grundstein für die Sensibilisierung im Umgang mit personenbezogenen Daten, es zeigt Fallstricke im Datenschutz auf und schafft durch Praxisbeispiele das Problembewusstsein für datenschutzrelevante Situationen im eigenen Arbeitsumfeld.

Sie werden in die Lage versetzt, ein Informationssicherheitsmanagementsystem in Krankenhäusern einzuführen und/oder zu betreuen.

Cyberangriffe auf Firmennetzwerke, durch die Kriminelle an geschäftskritische Informationen gelangen, verursachen immense Schäden für Umsatz und Reputation des Unternehmens. 

Im Seminar vertiefen die Teilnehmer ihr Wissen zu den aktuellen Standards sowie zu personellen und strategischen Ansatzpunkten der Informationssicherheit. Neben Kriterien für ein zuverlässiges ISMS werden auch Punkte zur Kontrolle der Umsetzung beleuchtet. Die Teilnehmer erlangen Kenntnisse, um als Informationssicherheitsmanager taktische und operative Entscheidungen zu treffen, entsprechende Prozesse zu steuern und auch zu verbessern. Sie erhalten wertvolle Hinweise, wie ein ISMS in bereits bestehende Managementsysteme integriert und zur Zertifizierungsreife geführt werden kann. Betrachtungen zum Risikomanagement und zur Sensibilisierung der Belegschaft runden das Seminar ab.

Im Seminar erlangen die Teilnehmer die rechtlichen Grundlagenkenntnisse für die Ausübung der Funktion eines betrieblichen Datenschutzbeauftragten. Die Stellung des Datenschutzbeauftragten und seine Pflichten werden ausführlich anhand praktischer Beispiele besprochen. Die Referenten gehen auf aktuelle Herausforderungen im Datenschutz ebenso ein wie auf die Umsetzung notwendiger technischer und organisatorischer Maßnahmen.Die Teilnehmer erhalten wertvolle Hinwiese zu geeigneten Hilfsmitteln für die Umsetzung der besprochenen Themen in die betriebliche Praxis. Durch das Absolvieren einer schriftlichen Prüfung, die zum Erwerb eines Personenzertifikats führt, belegen die Teilnehmer ihr Wissen.

Gerade in den Produktions- und Fertigungsabteilungen ist es wichtig, dass die Mitarbeiter die Sicherheitsrisiken kennen und sicherheitsbewusst auf Angriffe reagieren. Neben den allgemeinen Fragen der IT-Sicherheit zum Umgang mit Phishing und Co. bestehen hier zusätzliche Herausforderungen, mit denen umzugehen ist.