IT-Grundschutz für Praktiker nach dem BSI

IT-Grundschutz gem. BSI für Praktiker

DIm Rahmen unseres dreitägigen Seminars erhalten Sie einen fundierten Einstieg in die Methodik und praktische Anwendung des BSI IT-Grundschutzes. Dabei vermitteln wir Ihnen zentrale Grundlagen der IT-Sicherheit – von der Schutzbedarfsfeststellung über die Risikoanalyse bis hin zur Umsetzung geeigneter Sicherheitsmaßnahmen.

Anhand praxisnaher Beispiele und interaktiver Workshops wenden Sie das erworbene Wissen direkt an und festigen so Ihre Kompetenzen. Nach Abschluss des Seminars sind Sie in der Lage, ein belastbares Sicherheitskonzept zu entwickeln und IT-Sicherheitsmaßnahmen effektiv in Ihrem Unternehmen umzusetzen.

Der Kurs bietet zudem eine ideale Vorbereitung auf ein BSI-Audit sowie eine bevorstehende Zertifizierung.

Inhalt

Tag 1: Grundlagen des BSI-Grundschutzes
Begrüßung: Empfang der Teilnehmer, Vorstellung des Dozenten und der Teilnehmenden, Überblick über das Seminarprogramm und Hinweise zum organisatorischen Ablauf.

Einführung in den IT-Grundschutz gemäß des BSI:
Bedeutung und Ziele des IT-Grundschutzes

Übersicht über die IT-Grundschutz-Methodik:
Struktur und Aufbau der Methodik
Die Schritte des IT-Grundschutz-Prozesses
Einbinden in das Informationssicherheitsmanagementsystem (ISMS)

Feststellung des Schutzbedarfs und Risikoanalyse:
Schrittweises Vorgehen zur Bestimmung des Schutzbedarfs
Praxisnahe Durchführung von Risikoanalysen
Erkennen und Einschätzen relevanter Bedrohungen und Schwachstellen

Tag 2: Vertiefung und Praxisnahe Umsetzung
Praktische Nutzung der Grundschutz-Katalogen und Bausteinen
Einführung in Aufbau und Struktur der IT-Grundschutz-Kataloge
Auswahl geeigneter Bausteine und Anpassung an individuelle organisatorische Anforderungen

Implementieren der Sicherheitsmaßnahmen:
Praktische Umsetzen der Maßnahmen
Einbinden in bestehende Prozesse
Nachvollziehbare Dokumentation sicherheitsrelevanter Maßnahmen

Aufbau eines Sicherheitskonzepts:
Schritt-für-Schritt-Vorgehensweise
Berücksichtigung der Schutzbedarfsfeststellung und Risikoanalyse
Integration der Maßnahmen in ein ganzheitliches Konzept

Workshop - Übungen zur praktischen Umsetzung:
Interaktive Gruppenarbeiten
Praxisorientierte Umsetzung des Gelernten auf reale Situationen
Erfahrungsaustausch und Diskussion

Tag 3: Abschluss und Zertifizierung
IT-Grundschutzaudit und -Zertifizierung:
Voraussetzungen und Struktur der Zertifizierung
Effektive Vorbereitung auf das IT-Grundschutzaudit
Best-Practice-Beispiele und praktische Umsetzungstipps

Vertiefung von bestimmten Themenbereichen:
Themenschwerpunkte auf Basis der Interessen der Teilnehmenden
Neuerungen und zu erwartende weitere Entwklungen im IT Grundschutz
Erfahrungsberichte und daraus hervorgehende Optimierung der Vorgehensweise

Abschluss des Seminars:
Zusammenfassung der Seminarinhalte
Offene Punkte klären
Erfahrungsaustauch und Netzwerke beim IT Grundschutz

Zielgruppe

Angesprochen sind IT-Sicherheitsbeauftragte, Administratoren und alle, die maßgeblich zur IT-Sicherheit in ihrem Unternehmen beitragen.