BEGIN:VCALENDAR VERSION:2.0 PRODID:-//Eventin//Event Calendar//EN CALSCALE:GREGORIAN METHOD:PUBLISH BEGIN:VEVENT UID:dad656f147b202482b83b162c256f3d9@yourit.de SUMMARY:ISMS in der Praxis - Ausbildungsreihe nach ISO/IEC 27001:2022 - Kur s 1: Informationssicherheit führen und steuern - Train the Trainer DESCRIPTION:Ausgangssituation:Ein Informationssicherheits-Managementsystem wirkt nur\, wenn die Führungsebene Ziele setzt\, Ressourcen zuteilt und di e Wirksamkeit der Maßnahmen beurteilen kann. Führungskräften außerhalb der IT fehlt dafür häufig das methodische Rüstzeug: Sicherheitsanforderu ngen gegen Termin- und Kostenziele abwägen\, Kennzahlen hinterfragen\, Ent scheidungsvorlagen sachgerecht bewerten.\nZiel der Weiterbildung:Die Weiter bildung versetzt die Teilnehmenden in die Lage:Fachkompetenz● Aufbau\, Zw eck und Wirkungsweise eines Managementsystems für Informationssicherheit v erstehen● Informationssicherheitsziele für den eigenen Verantwortungsber eich ableiten und messbar formulieren● Ressourcenbedarf einschätzen\, be gründen und gegen konkurrierende Ziele abwägen● Kennzahlen und Wirksamk eitsnachweise lesen\, hinterfragen und einordnen● Entscheidungen über Ri sikoakzeptanz und Restrisiken methodisch treffen und dokumentierenVermittlu ngskompetenz:● Sicherheitsanforderungen adressatengerecht gegenüber der eigenen Organisationseinheit erklären● Mitarbeitende anleiten und bei Zi elkonflikten sachlich Position beziehen● Interne Kurzformate zur Sensibil isierung planen und durchführen\nGegenstand der Weiterbildung ist der Erwe rb fachlicher\, methodischer und vermittlungsbezogener Kompetenzen. Die Ers tellung kundenspezifischer Dokumente\, die operative Bewertung realer Sachv erhalte im Unternehmen der Teilnehmenden sowie die Umsetzung von Maßnahmen sind nicht Bestandteil der Weiterbildung.\nInhalte und Umfang:\nTeil 1 - E inordnung\n● Was ein Managementsystem leistet● ISMS als Führungsinstru ment● Zusammenspiel von Zielen\, Risiken\, Maßnahmen und Ressourcen● G rundbegriffe: Schutzziele\, Werte\, Risiko\, Control\, Wirksamkeit\nTeil 2 - Ziele und Ressourcen steuern \n● Sicherheitsziele ableiten und messbar machen● Ressourcenbedarf einschätzen und begründen● Priorisierung zwi schen Sicherheits- und Betriebszielen● Rollen\, Verantwortlichkeiten und Aufgabentrennung (5.2\, 5.3)\nTeil 3 - Wirksamkeit beurteilen● Kennzahlen und Indikatoren lesen und hinterfragen● Datenquellen und Aussagekraft● Berichtsformate● Managementbewertung vorbereiten\, durchführen\, dokume ntieren● Abweichungen und Korrekturmaßnahmen\nTeil 4 - Entscheiden unter Unsicherheit● Risikoakzeptanz und Restrisiko● Eskalationswege● Entsc heidungsvorlagen bewerten● Führungshandeln bei Sicherheitsvorfällen● Zielkonflikte zwischen Termin\, Kosten und Sicherheit\nTeil 5 - Anleiten un d vermitteln● Den eigenen Bereich mitnehmen● Anforderungen adressatenge recht erklären● Umgang mit Widerstand● Interne Kurzformate planen● F ührungskommunikation und Vorbildwirkung\nMethodik● Die Weiterbildung wir d als interaktive audiovisuelle Live-Onlineschulung durchgeführt.● Fachl iche Grundlagen werden mit moderierten Diskussionen\, standardisierten Fall studien\, Rollenspielen und methodischen Übungen verbunden.● Alle Übung en laufen an neutralen\, für alle Teilnehmenden identischen Fallbeispielen .Übungsszenarien● Aus einer vorgegebenen Zielvorgabe messbare Sicherheit sziele für einen fiktiven Bereich ableiten● Ein Kennzahlen-Set auf Aussa gekraft und blinde Flecken prüfen● Eine Entscheidungsvorlage zur Risikoa kzeptanz bewerten und rückfragen● Eine Bereichsbesprechung zu einer neue n Sicherheitsanforderung vorbereiten und moderieren\nÜbungsszenarien● Au s einer vorgegebenen Zielvorgabe messbare Sicherheitsziele für einen fikti ven Bereich ableiten● Ein Kennzahlen-Set auf Aussagekraft und blinde Flec ken prüfen● Eine Entscheidungsvorlage zur Risikoakzeptanz bewerten und r ückfragen● Eine Bereichsbesprechung zu einer neuen Sicherheitsanforderun g vorbereiten und moderieren\nLernergebnis:Nach Abschluss können die Teiln ehmenden Sicherheitsziele für ihren Verantwortungsbereich selbstständig a bleiten\, den erforderlichen Ressourcenbedarf methodisch einschätzen\, Wir ksamkeitsnachweise beurteilen und Entscheidungen über den Umgang mit Restr isiken nachvollziehbar treffen. Sie können die Anforderungen innerhalb ihr es Bereichs vermitteln und die Mitarbeitenden fachlich anleiten.Zielgruppe: ● Angestellte Führungskräfte mit Budget- und Ressourcenverantwortung● Bereichs-\, Betriebs- und Abteilungsleitung● Prokuristinnen und Prokuris ten● Leitungskräfte mit Zuständigkeit für Personal\, Budget oder Proze sse\nDurchführung● Umfang: 20 Unterrichtseinheiten à 45 Minuten\, verte ilt auf mehrere fest terminierte Live-Online-Termine.● Die Termine sind v or Anmeldebeginn veröffentlicht und in der Anmeldebestätigung dokumentier t.● Mindestens vier\, höchstens zehn Teilnehmende je Durchgang. Die Weit erbildung findet ausschließlich als Gruppenveranstaltung mit Teilnehmenden aus mehreren Unternehmen statt\; Einzeldurchführungen werden nicht angebo ten.● Aufzeichnungen dienen ausschließlich der Nachbereitung. Versäumte Unterrichtseinheiten werden in einem weiteren Live-Termin nachgeholt.\nPre is und Leistungen:● Die Teilnahmegebühr beträgt 5.000\,00 Euro netto je Person zuzüglich der gesetzlichen Umsatzsteuer.● Enthalten sind die Dur chführung der Live-Onlineschulung\, die Schulungsunterlagen\, sämtliche Übungs- und Fallbeispiele sowie eine qualifizierte Teilnahmebescheinigung. ● Reise-\, Übernachtungs- und Verpflegungskosten fallen bei der Live-Onl ine-Durchführung nicht an.Ihre Dozierenden:Beratende für Informationssich erheit\, Lead Auditoren ISO/IEC 27001 und Informationssicherheitsbeauftragt e der yourIT GmbH. Die yourIT GmbH ist nach DIN EN ISO/IEC 27001 zertifizie rt. LOCATION:Online DTSTAMP:20261009T083440Z DTSTART:20261008T070000Z DTEND:20261030T110000Z END:VEVENT END:VCALENDAR