Schulung und Zertifizierung nach ISO/IEC 27000
ISO/IEC 27000 ist der internationale Standard für das Management der Informationssicherheit. Organisationen (Unternehmen, Behörden) können ihr Informationssicherheits-Managementsystem (ISMS), also ihre Leitlinie, Richtlinien, Prozesse und Maßnahmen zur Gewährleistung der Informationssicherheit, nach ISO/IEC 27001 zertifizieren lassen. Zusätzlich besteht durch das Qualifizierungsprogramm der TÜV Süd Akademie die Möglichkeit, Personen nach Standard ISO/IEC 27001 ausbilden und zertifizieren zu lassen.
Die Grafik rechts zeigt das dreistufige, rollenbasierte Zertifizierungs- und Lehrgangskonzept nach ISO/IEC 27001, das aus einem Foundation Level, einem Professional Level sowie einem speziellen Level für Auditoren, Manager und Berater besteht.
Der Foundation Level umfasst die ISO 27000 Foundation-Schulung, in der ein vollständiger grundlegender Überblick über Zielsetzung, Struktur und Inhalte von ISO/IEC 27000 gegeben wird und die Grundlagen des Informationssicherheits-Managements vermittelt werden. Der Kurs richtet sich an Einsteiger und hat eine Dauer von zwei Tagen.
Auf dem Professional Level werden drei weiterführende Module mit einer Dauer von jeweils 3 Tagen angeboten:
- Secure IT Services: Dieser Kurs richtet sich primär an Projektmanager, Entwickler und Administratoren von IT-Systemen und Applikationen. Es werden die im Rahmen der Entwicklung, des Change Management und des Release Managements in der IT relevanten Sicherheits-Controls gemäß ISO/IEC 27001 und ISO/IEC 27002 vermittelt.
- Governance, Risk and Compliance: Zielgruppe für diese Schulung sind Personen mit direkter Sicherheitsverantwortung in einer Organisation (zum Beispiel Security Officer, Datenschutzbeauftragte). Es wird speziell auf die Anforderungen und Controls im Zusammenhang mit dem Risikomanagement, der Managementverantwortung und der Auditierung eingegangen.
- Secure Business Environment: Das dritte Modul richtet sich an Verantwortliche im Umgang mit Security Incidents, Notfallschutz (Continuity Management) und umgebungsbezogener Sicherheit. Ziel ist die Vermittlung relevanter Controls zur Gewährleistung eines sicheren Geschäftsbetriebs.
Auf der obersten Ebene des Zertifizierungsschema bieten wir Ihnen den ISMS Auditor nach ISO/IEC 27001
Bitte beachten Sie: Informationen zu ISO/IEC 27000 und rund um das Thema Management der Informationssicherheit finden Sie auf unserer ISO 27000 Wissensseite.
