IT-Security-Beauftragter (TÜV).

Veranstaltungs-Beschreibung

Erster Seminartag

• Organisation der IT-Security
• Bedeutung der IT-Security im heutigen Geschäftsumfeld
• Beteiligte und deren Rolle im IT-Security-Prozess
• Rechtliche Rahmenbedingungen
• Kommunikations- und Berichtswege
• IT-Security-Aufbauorganisation
• Physikalische Sicherheit
• Bauliche Sicherheit
• Umwelt- und Zutrittskontrolle
• Perimetrieschutz
• Sicherheitszonen
• Netzwerk
• Datenträger
• Alarmierung

Zweiter Seminartag

• Zugang und Zugriff
• Grundlagen der Authentisierung
• Grundlagen der Autorisierung
• Zugangs- und Zugriffskonzepte
• Kontrolle des Zugangs und Zugriffs (Monitoring, Logging, Data Leak Prevention)
• Zugriff über mobile Endgeräte
• Netzwerksicherheit
• Grundlagen sicherer Netz-Protokolle und sicherer Netzwerktopologie
• Umsetzung der Netzwerksicherheit (sicheres IP-Protokoll (IPSEC), Secure Socket Layer (SSL), Secure Shell (SSH), Firewalls, Intrusion Detection)
• Kontrolle der Netzwerksicherheit: Penetration Tests

Dritter Seminartag

• IT- und Datensicherheit - die rechtlichen Rahmenbedingungen
• IT-Sicherheit, Outsourcing und Verantwortlichkeiten im Unternehmen
• Computerkriminalität - Strafrecht und Datensicherheit
• Schutz und Umgang mit personenbezogenen Daten (BDSG)
• Revision
• Betriebsverfassungsgesetz
• E-Mail und Internet am Arbeitsplatz
• Haftungsrisiken und rechtliche Probleme
• Haftung des IT-Sicherheitsbeauftragten
• Kryptographie und PKI (Einführung)
• Verschlüsselung
• Symmetrische Verschlüsselung (DES, AES, Stromchiffren)
• Übersicht über asymmetrische Verfahren und Standards
• Asymmetrische Algorithmen (RSA, Diffie-Hellmann-Schlüsselaustausch)
• Hash-Funktionen

Vierter Seminartag

• Übersicht über relevante Standards und Normen
• ISO 27001 auf Basis IT Grundschutz
• Standard 100-1 – Managementsysteme für Informationssicherheit (ISMS)
• Standard 100-2 – IT-Grundschutz-Vorgehensweise
• Standard 100-3 – Risikoanalyse auf der Basis von IT-Grundschutz
• IT-Grundschutz-Kataloge
• Audits und Zertifizierung

Fünfter Seminartag

• Workshop: Transfer in die betriebliche Praxis