Schulungen und Weiterbildungen im Bereich der Informationssicherheit
Es gibt eine Vielzahl von Schulungen zum Thema Informationssicherheit. Jede Schulung hat eine andere Ausrichtung und bedient eine andere Zielgruppe. Wir fassen die gängigsten Schulungen in diesem Beitrag zusammen. Zu beachten ist immer, dass die Schulungen mit einem anerkannten Zertifikat und ein er Auflistung der jeweiligen Inhalte abschließt.
ISO 27001 Fundation
Inhalte: Die Foundation-Ausbildung vermittelt das Basiswissen zum Thema Information Security Management nach der internationalen Norm ISO/IEC 27001. Sie beinhaltet das Grundlagenverständnis für die Anforderungen bzw. die Einrichtung, Umsetzung, Aufrechterhaltung und die fortlaufende Verbesserung eines dokumentierten Informationssicherheits-Managementsystems.
Zielgruppe: Aufbau eines grundlegenden Verständnisses für die Informationssicherheit nach ISO 27001. Legen eines ersten Bausteins, um in die Welt der Informationssicherheit ein zu steigen.
ISO 27001 Lead Implementer
Inhalte: Die Lead Implementer Ausbildung bietet einen umfassenden Einblick in die Welt der ISO/IEC 27001. Es werden alle Norm Punkte angesprochen und detailliert erklärt. Es beinhaltet auch die Aspekte der ISO 27001 Fundation.
Zielgruppe: Berater oder Informationssicherheitsbeauftragte bzw. CISOs, die einen umfassenden Einblick in die ISO/IEC 27001 haben wollen. Auch für Auditoren sinnvoll, da hier der Fokus auf die inhaltliche Ausgestaltung der Norm gelegt wird.
ISO 27001 Lead Auditor
Inhalte: Die Lead Auditor Ausbildung bietet einen sehr guten Einblick in die Welt der ISO/IEC 27001. Es werden alle Norm Punkte angesprochen und erklärt. Es beinhaltet auch die Aspekte der ISO 27001 Fundation. Der Fokus hier liegt in der Kompetenz des Auditierens der Informationssicherheit.
Zielgruppe: Auditoren, die einen guten Einblick in die ISO/IEC 27001 haben wollen und das Auditieren noch erlernen möchten. Auch für Berater sinnvoll, da hier der Fokus auf die Auditierung gelegt wird und man dann den Prüfer besser verstehen.
Certified Information Systems Auditor (CISA)
Inhalte: Die CISA-Ausbildung von der ISACA ist eine Experten-Ausbildung für die IT-Prüfung und wird oft bei Wirtschaftsprüfern und in den internen Revisionen verlangt. Die Basis der Prüfung ist CoBit in der jeweils gültigen Version. CoBit ist Best Practices Framework, das auch die Aspekte der ISO 27001 beinhaltet.
Zielgruppe: Mitarbeiter einer internen Revision, Auditoren, Berater für IT.
Certified Information Security Manager (CISM)
Inhalte: Die CISM-Ausbildung von der ISACA ist eine Experten-Ausbildung für das IT-Management und wird oft bei Wirtschaftsprüfern und für den Job als CISOs verlangt. Die Basis der Prüfung ist CoBit in der jeweils gültigen Version. CoBit ist Best Practices Framework, das auch die Aspekte der ISO 27001 beinhaltet.
Zielgruppe: Mitarbeiter bei Wirtschaftsprüfern, CISOs usw.
Es existieren eine Vielzahl von Schulungsanbietern die Zertifikate erstellen. Aus unserer Sicht sind die folgenden Zertifikate weltweit anerkannt.
- PECB aus Kanada
- BSI aus England
- ISACA aus den USA
- IRCA aus den USA
Wir bieten für die folgenden Managementsysteme Dienstleistungen im Bereich der Beratung und Auditierung an.
Informationssicherheit: → ISO 27001, TISAX
Qualitätsmanagement: → ISO 9001
Compliance Management: → ISO 37301
Datenschutz: → DSGVO, ISO 27701
Business Continuity Management: → ISO 22301
IT-Service Management: → ISO 20000-1
Unser Partner ↗ IT-Richtlinien.de bietet Vorlagen für Managementsysteme an.
Diese Vorlagen sind für die Zertifizierung geeignet.