ISO/IEC 27001

Die allgemein anerkannte und referenzierte internationale Norm ISO/IEC 27001 für Informationssicherheitsmanagement bietet ein Framework für die Organisation und das Management von Informationssicherheitsprogrammen. 

Das Programm EXIN Information Security Management based on ISO/IEC 27001 nutzt die folgende Definition: Informationssicherheit ist die Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit  von Informationen.  

Inhalt & Lernziel 

Informationen und Sicherheit  

Begriffe zum Thema Informationen 
Sie sind in der Lage:  

• Den Unterschied zwischen Daten und Informationen zu erklären  
• Die Begriffe des Informationssicherheitsmanagements zu erklären  

Aspekte der Zuverlässigkeit 
Sie sind in der Lage:  

• Den Wert der CIA-Triade zu erklären   
• Die Begriffe Verantwortlichkeit und Auditierbarkeit zu beschreiben  

Schutz von Informationen in der Organisation 

Sie sind in der Lage:   

• Den Zweck und den Inhalt einer Informationssicherheitsrichtlinie darzulegen 
• Zu erklären, wie Informationssicherheit bei der Arbeit mit Lieferanten sichergestellt werden kann 
• Die Rollen und Zuständigkeiten bezüglich der Informationssicherheit darzulegen     

Bedrohungen und Risiken 

Sie sind in der Lage:

• Die Begriffe Bedrohung, Risiko und Risikomanagement zu erklären 
• Schadenstypen zu beschreiben 
• Risikostrategien zu beschreiben 
• Eine Risikoanalyse zu beschreiben      

Sicherheitsmassnahmen 

Darlegung von Sicherheitsmassnahmen 
Sie sind in der Lage:

• Für jeden Typ von Sicherheitsmassnahmen Beispiele zu nennen 

Organisatorische Sicherheitsmassnahmen 

Sie sind in der Lage: 

• Zu erklären, wie Werte (Assets) im Bereich der Informationen klassifiziert werden 
• Sicherheitsmassnahmen für das Zugangs- und Zugriffsmanagement von Informationen zu beschreiben 
• Bedrohungs- und Schwachstellenmanagement, Projektmanagement und Incident Management in der Informationssicherheit zu erklären 
• Den Wert von Business Continuity zu erklären 
• Den Wert von Audits und Reviews zu beschreiben 

Personelle Sicherheitsmassnahmen 
Sie sind in der Lage: 

• Zu erklären, wie sich Informationssicherheit mit Hilfe von Verträgen und Vereinbarungen verbessern lässt 
• Zu erklären, wie sich Bewusstsein für Informationssicherheit schaffen lässt 

Physische Sicherheitsmassnahmen 
Sie sind in der Lage: 

• Physische Zutrittskontrollen zu beschreiben.
• Zu beschreiben, wie Informationen in Sicherheitsbereichen geschützt werden 
• Zu erläutern, wie Sicherheitsringe (Protection Rings) funktionieren

Technische Sicherheitsmassnahmen 
Sie sind in der Lage: 

• Darzulegen, wie man Informationswerte (Information Assets) managt 
• Zu beschreiben, wie man Systeme unter Berücksichtigung von Informationssicherheit entwickelt 
• Sicherheitsmassnahmen zu benennen, um die Netzwerksicherheit zu gewährleisten 
• Technische Sicherheitsmassnahmen für das Zugangs- und Zugriffsmanagement zu beschreiben 
• Zu beschreiben, wie Informationssysteme vor Schadprogrammen, Phishing und Spam geschützt werden 
• Zu erklären, wie Aufzeichnung und Überwachung zur Informationssicherheit beitragen

Gesetzgebung, Vorschriften und Normen 

Gesetze und Vorschriften 
Sie sind in der Lage:

• Beispiele für Gesetze und Vorschriften zur Informationssicherheit zu nennen

Normen 
Sie sind in der Lage: 

• Die Normen ISO/IEC 27000, ISO/IEC 27001 und ISO/IEC 27002 darzulegen 
• Weitere Normen zum Thema Informationssicherheit darzulegen

Zielgruppe 

Die Zertifizierung EXIN Information Security Foundation ISO/IEC 27001 richtet sich an alle Fachkräfte, die in der Datenverarbeitung tätig sind und eignet sich auch für Klein- und Mittelstandsunternehmer:innen, die ein gewisses Grundwissen auf dem Gebiet der Informationssicherheit benötigen. Für alle Professionals, die neu auf dem Gebiet der Informationssicherheit sind, ist diese Zertifizierung ein guter erster Schritt.

Zertifizierung

Das Programm EXIN Information Security Management based on ISO/IEC 27001 nutzt die folgende Definition:

• Informationssicherheit ist die Wahrung der Vertraulichkeit, Integrität und Verfügbarkeit  von Informationen  

Die Zertifizierung EXIN Information Security Foundation based on ISO/IEC 27001 prüft die Grundbegriffe der Informationssicherheit und wie diese zueinander in Beziehung stehen.

Diese Zertifizierung möchte das Bewusstsein für den Wert und die Schwachstellen von Informationen stärken und vermitteln, welche Sicherheitsmaßnahmen für den Schutz von Informationen erforderlich sind.

Prüfung 

• Dauer 60 Minuten
• 40 Multiple Choice Fragen
• Sie bestehen, wenn Sie mindestens 26 Fragen (65%) richtig beantworten

Unterlagen 

Es werden von EXIN akkreditierte Kursmaterialien eingesetzt. Die Unterlagen sind in deutscher und englischer Sprache verfügbar.

Hinweis

Im Seminarpreis sind die Prüfungsgebühren von CHF 220.00 nicht inbegriffen. 

Dauer

• Zwei Tage  

Weitere Security Trainings