ISO 27001 & SSDLC / ISMS & Secure Software Development Lifecycle Management

Listenpreis 2.850,00 € exkl. MwSt.
3.391,50 € inkl. MwSt. Dauer 3 Tage

Leistungen Präsenz

• Schulung im Trainingscenter
• Verpflegung
• Teilnahmebestätigung / Zertifikat

Leistungen bei VCL Training

• Technischer Support
• Online Zugang
• Teilnahmebestätigung / Zertifikat

Ihre Ansprechpartnerin

Manuela Krämer

Leitung
Informationssicherheit

Kontakt/Fragen:
m.kraemer@cbt-training.de
Telefon: +49 (0)89-4576918-12

Seminarinhalte als PDF

• Kursbeschreibung
• Unterlagen
• CPE
• Dozent
• Kurszeiten
• Firmenseminar

• Kursbeschreibung
  Inhalte
  Das Seminar vermittelt internationale Best Practices im Bereich Informationssicherheits-Management, Zertifizierung und sicherer Softwareentwicklung. Dies bietet der Geschäftsführung die Sicherheit, dass Mitarbeiter die erforderliche Erfahrung und das Hintergrundwissen besitzen, um Informationssicherheit effektiv zu managen.
  
  Im Seminar werden die Anfoderungen an die Zertifizierung nach ISO 27001 (Information Security Management System - Certification) sowie Details bzgl. sicherer Softwareentwicklung vermittelt.
  
  Dabei werden übliche Szenarien bzw. Problemstellungen im Kontext von Sicherheitszertifzierungen bzw. Assurance-Mechanismen behandelt. Erfahrungsaustausch und Diskussionen runden das Seminar ab.
  
  Lernen Sie in diesem Kompakt-Seminar worauf es im Cyber Security Management ankommt und wie Sie Ihr Unternehmen effizient schützen können.
  
  

  • Einführung in Informationssicherheitsmanagementsysteme (ISMS)
    • ISO 27001 - Anforderungen
      • iKontext der Organisation
      • Führung, Planung, Unterstützung & Betrieb
      • Bewertung der Leistung & Verbesserung
    • ISO 27002 - Leitfaden für Informationssicherheitsmaßnahmen
      • Informationssicherheitsrichtlinien & Organisation
      • Personalsicherheit, Verwaltung der Werte
      • Zugangssteuerung & Kryptographie
      • Physische und umgebungsbezogene Sicherheit
      • Betriebssicherheit & Kommunikationssicherheit
      • Anschaffung, Entwicklung und Instandhalten von Systemen
      • Lieferantenbeziehungen, Handhabung von Informationssicherheitsvorfällen
      • Informationssicherheitsaspekte beim Business Continuity Management & Compliance
        
  • Details bzgl. sicherer Softwareentwicklung / Secure Software Development Lifecycle (SDLC)
    • SDLC Methoden: Agile, Lean, Waterfall, Iterative, Spiral, Dev(Sec)Ops
    • Secure Software Development
      • Prepare the Organization (PO)
      • Protect the Software (PS)
      • Produce Well-Secured Software (PW)
      • Respond to Vulnerabilities (RV)

  
  

  ---

  Ziele
  Das Seminar führt die Teilnehmer in 2 Domänen schnell, kompakt und umfassend in die internationalen Sicherheitsstandards ISO 27001, ISO 27002 sowie Secure Software Development ein.
  
  Das Seminar liefert viele Beispiele aus der Realität sowie Strategien, Konzepte und weiterführende Quellen für das Management von Informationssicherheit in der betrieblichen Umgebung.
  

  ---

  Zielgruppe
  

  • Geschäftsleitung
  • IT-Verantwortliche
  • Informationssicherheitsbeauftragte
  • Datenschutzbeauftragte und -koordinatoren
  • Manager
  • Interessierte

  
  

  ---

  Voraussetzungen
  Keine
• Unterlagen
  Referenten Skript PDF: Part I (ISO 27001 & ISO 27002): Deutsch Part II (SDLC): Englisch Kurssprache deutsch
  
• CPE
  Für diesen Kurs erhalten Sie 24 CPE. CPE steht für die englische Bezeichnung "Continuing Professional Education". Die entsprechenden CPE-Stunden sind auf der TN-Bestätigung vermerkt.
• Dozent
  Eigener Kurs der CBT Training & Consulting GmbH
  
  Referenten-Profil:
  MSc Information Security Advisor
  Allgemein beeideter und gerichtlich zertifizierter Sachverständiger für IT Sicherheit, Datenschutz, Verschlüsselung und Signaturerstellung, Virenschutz
  
  Zertifizierungen des Referenten
  CEH | CA | CIA | CRM | CISM | CGEIT | CIPM | CISA | CLPI | CSLI |CSLA | TTT | TISA | NIS-E | NIS-A | GSV | CPFA | CWASP | CPSP | CTMA | CSOCP
  
  Der Referent ist Experte für technische und organisatorische Informationssicherheit und Datenschutz, Business Continuity- sowie Governance-, Risk- & Compliance-Management. Er ist zertifizierter ethischer Hacker, Threat Hunter, Forensiker, Malware-Analyst, Risiko- und Datenschutzmanager und hat mehrere nationale und internationale Vorträge und Lehrbeauftragungen zum Thema Informationssicherheit gehalten.
  Er war wissenschaftlicher Mentor der UN Cybersecurity Challenge und stellt seine Fähigkeiten u.a. kontinuierlich bei NATO live-fire Cyber Defense Exercises unter Beweis.
  Seine Interessen liegen im Bereich Sicherheitsarchitekturen, Managementsysteme und Entscheidungsunterstützung mit starkem Fokus auf Risikomanagement, Business Intelligence, Compliance und Zertifizierung. Aktuelle Themen betreffen Managementsysteme, Sicherheitstrainings, IoT-Security und Security Operati-ons Center (SOC).
• Kurszeiten
  1. Tag 09.30 Uhr bis 17.00 Uhr, weitere Tage 09.00 bis 17.00 Uhr
• Firmenseminare

  Firmen- oder Inhouseschulungen finden ausschließlich mit Teilnehmern Ihrer Firma
  in unseren oder Ihren Räumlichkeiten oder als Online LIVE Schulung statt.
  
  Überblick zu den Vorteilen unserer individuellen Firmen- und Inhouseschulungen:

  • Individuelle Zusammenstellung der Themen, gemäß Ihren Anforderungen
  • Maßgeschneidert auf Ihre Ziele
  • Termin und Zeitraum der Firmenschulung bestimmen Sie
  • Schulungsort: Ob bei Ihnen vor Ort, in unseren Trainingsräumen oder als Online LIVE Training – Sie entscheiden
  • Firmenschulungen sind oft kostengünstiger, vor allem bei einer größeren Anzahl von Mitarbeitern
  • Rundum-Service in unseren Räumen, damit sich Ihre Mitarbeiter voll auf den Kurs konzentrieren können

  
  Gerne unterbreiten wir Ihnen ein Angebot.
  Füllen Sie hierfür bitte unser Anfrage-Formular aus oder vereinbaren Sie gleich einen Beratungstermin:
  Telefon +49 89 4576918-40 / E-Mail beratung@cbt-training.de

  Anfrage