Informationssicherheitsmanagement - IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005
Kursdauer: 5 Tage - 09:30 - 17:30 Uhr
Was lernen Sie im Kurs?
- IS-/IT-Risiken nach ISO 31000, ISO 27001 und ISO 27005 bewerten
- Risikobehandlung planen und Kosten sowie Nutzen abwägen
- Risk-Assessments durchführen und Risikomanagement im Unternehmen verankern
Erfahrung, die Vertrauen schafft - überzeugen Sie sich selbst.
Informationssicherheitsmanagement - IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005
Kurs-ID: 03IWas erwartet Sie in diesem Kurs?
Lernen Sie in unserem Seminar die Grundlagen zu IT Risikomanagement kennen. Erfahren Sie, wie Sie in Ihrem Unternehmen das Risikomanagement für Informationssicherheit/IT-Sicherheit aufbauen, einführen und betreiben können.
Für wen ist der Kurs geeignet?
Im Zeitalter der Digitalisierung von Geschäftsprozessen sind Informationen ein wertvolles Gut für Unternehmen. Stehen sie nicht zur Verfügung, sind sie verfälscht oder ist ihre Vertraulichkeit gestört, so entsteht ein Schaden für das Unternehmen. Doch wie entsteht ein solcher Schaden? Was sind die Einflussfaktoren? Und wie relevant ist der Schaden für die Organisation?
In vielen Organisationen werden diese Fragen auch im Zeitalter des Cyber-Crime immer noch gar nicht oder nur unzureichend behandelt. Die Risiken der digitalen Gegenwart und Zukunft werden nicht eruiert und daher auch nicht gesteuert. Und das, obwohl alle gängigen Standards und Normen aber auch gesetzliche Vorgaben im Bereich der Informationssicherheit, der IT-Sicherheit oder des Datenschutzes das Management von Risiken als Grundlage setzen.
Die Einführung eines Risikomanagement für Risiken der Informationssicherheit bildet in einer sich immer weiter digitalisierenden Zukunft daher eine unabdingbare Voraussetzung für alle Unternehmen und Organisationen.
Hinweis:
Diesen Kurs führen wir in der Regel in Zusammenarbeit mit der CBT Training & Consulting GmbH durch.
Die zugehörige Prüfung kann seperat per E-Mail gebucht werden. Die Prüfungsgebühr ist nicht im Kurspreis enthalten.
Zielgruppe des Kurses
Der Workshop richtet sich an IT-Sicherheitsbeauftragte, Chief Information Security Officer (CISO), Business Continuity Manager (BCM) Mitarbeiter des Risikomanagements, Krisenmanager & Qualitätsmanager (QM-Manager), Fach- und Führungskräfte, Corporate Governance und Compliance.
Ein Risikomanager ist eine Fachkraft, die sich mit der Identifizierung, Analyse und Bewertung von Risiken in einem Unternehmen oder einer Organisation befasst. Ziel ist es, diese Risiken zu minimieren und zu kontrollieren, um potenzielle Schäden oder Verluste zu vermeiden.
Ziele des Kurses
Unser Referent wird Ihnen viele praxiserprobte Beispiele aus seiner täglichen Beratungs- und Auditorentätigkeit aufzeigen. Dem Seminar liegen die anerkannten und international anerkannten Standards und Normen des Risikomanagement zugrunde.
Kursvoraussetzungen
Kenntnisse der Informationssicherheit nach ISO 27001 (alternativ BSI-Grundschutz oder andere vergleichbare Norm) oder Kenntnisse Risikomanagement allgemein nach ISO 31000.
Nachfolgende Seminare können als Grundlage für diesen Kurs genutzt werden:
- ISO/IEC 27001 Lead Implementer & Lead Auditor
- ISO/IEC 27001 Foundation und ISMS Implementierung
- IT-Grundschutz-Praktiker (BSI)
Ist die Teilnahme vor Ort und online möglich?
Dieses Seminar können Sie als Präsenzseminar oder als Live-Online-Training (virtuelles Präsenzseminar) buchen. Schauen Sie sich die technischen Voraussetzungen für Live-Online-Schulungen an. Sie können Ihre Auswahl bei der Anmeldung treffen.
Welche Themen werden im Seminar behandelt?
- Einführung
- Was ist Risiko?
- Abgrenzung zu "Chance"
- Risiken im alltäglichen Leben
- Risiken (und Chancen) bei der unternehmerischen Tätigkeit (Prozesse, Informationen, unterstützende Werte)
- Abgrenzung Informationssicherheit und IT-Sicherheit (IS-Risiken - IT-Risiken)
- Grundlagen Risikomanagement/Risk Management
- Was ist Risikomanagement?
- Definition des Begriffes "Risiko"
- Ziele des Risikomanagements
- Risikomodell und Risikofaktoren
- Risikoorganisation / Rollen & Verantwortlichkeiten / Governance-Aspekte
- Anforderungen an Informationssicherheits-/IT-Risikomanagement aus betrieblicher Sicht
- Gesetzliche und regulatorische Vorgaben
- Risikomanagement als Kern eines Managementsystems nach ISO-Managementsystemstandards
- Der Risikomanagement-Prozess
- Normen und Standards Risikomanagement allgemein (ISO 31000, ONR 49000)
- Normen und Standards Informationssicherheits- und IT-Risikomanagement (ISO 27001, ISO 27005, BSI 200-3, COBIT, ITIL)
- Der Risikomanagement-Prozess nach ISO 31000 (ISO 27005)
- Rahmenbedingungen festlegen
- Risiken beurteilen (identifizieren, analysieren, bewerten)
- Risiken behandeln
- Kommunikation und Überwachung
- Der wirtschaftliche Aspekt des Informationssicherheits-/IT-Risikomanagements
- Quantitative versus qualitative Aussagen
- ROSI: Return on Security Investment
- Kosten-/Nutzen-Betrachtungen
- Der Informationssicherheits-/IT-Risikomanagement-Prozess in der Praxis
- Risikomanagement im Lifecycle von Informationen, Systemen und Applikationen
- Methoden und Werkzeuge
- Durchführung eines Risk-Assessments anhand einer Beispiel-Firma
- Informationssicherheits-/IT-Risikomanagement im Unternehmen: Schnittstellen zu anderen Bereichen
- Enterprise Risk Management (unternehmensweites Risikomanagement)
- IT-Notfallplanung
- Business Continuity Management (Geschäftsfortführung)
- Datenschutz
- Projektmanagement
- Einkauf
- Informationssicherheits-/IT-Risikomanagement in spezifischen Anwendungsfällen
- Outsourcing-Projekte
- Cloud-Nutzung
- Cyber-Risiken
- Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)
Ihre Vorteile
- Schulungsexperte seit 1985
Wir haben mehr als 40 Jahre Schulungserfahrung. Dabei setzen wir seit jeher auf Trainerinnen und Trainer mit langjähriger didaktischer, fachlicher und praktischer Erfahrung. - Auszeichnung als "Top Anbieter für Weiterbildung 2026"!
PC-COLLEGE erhält die Höchstwertung „exzellent“ für herausragende Kundenorientierung. Mit diesem Ergebnis stehen wir an der Spitze der IT-Seminaranbieter. Übersicht "PC-COLLEGE-Auszeichnungen" - Bildungsanbieterauszeichnung
Auch 2026 wurde PC-COLLEGE im International Training Center Rating® (ITCR) der PerformNet AG erneut mit der Höchstbewertung von fünf Sternen ausgezeichnet. Besonders hervorgehoben wurden unsere hohe Kundenorientierung und dauerhaft exzellente Qualitätsstandards. Übersicht "PC-COLLEGE-Auszeichnungen"
Anmeldung
Informationssicherheitsmanagement - IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005
Weitere Schulungsformen kurz erklärt
Offener Kurs
- 5 Tage
- 3.390,00 € zzgl. MwSt.
- An 2 Standorten oder online
Diesen Kurs als offenes Seminar buchen
Gemeinsam mit Teilnehmenden aus verschiedenen Unternehmen.
Als Präsenzseminar oder Live-Online-Training zu festen Terminen – ideal für den Erfahrungsaustausch und neue Impulse.
Firmenschulung
- 5 Tage - anpassbar
- Termin nach Wunsch
- Preis auf Angebot
- In ihrem Hause, online, bei PC-COLLEGE
Diesen Kurs als Firmenschulung anfragen
Exklusiv für mehrere Mitarbeitende Ihres Unternehmens.
Bei Ihnen, an einem PC-COLLEGE Standort oder als Live-Online-Training - Inhalte und Termine stimmen wir individuell ab.
Einzelcoaching
- 5 Tage - anpassbar
- Termin nach Wunsch
- Preis auf Angebot
- In ihrem Hause, online, bei PC-COLLEGE
Diesen Kurs als Einzelcoaching anfragen
Individuell für eine Person aus Ihrem Unternehmen.
Als Präsenztermin oder Live-Online-Training - Inhalte, Lerntempo und Termine richten sich nach Ihren persönlichen Anforderungen.
Verwandte Themen
- Informationssicherheitsmanagement - ISMS auf Basis von ISO/IEC 27001 und BSI IT-Grundschutz
- Informationssicherheitsmanagement - Business Continuity Manager - BCM & Notfallmanagement nach ISO 22301
- Informationssicherheitsmanagement - Refresher / Update für CISOs und Informationssicherheitsbeauftragte (ISB)
- Informationssicherheitsmanagement - ISMS Foundation und Implementierung für TISAX® und VDA/ISA auf Basis ISO/IEC 27001
- Informationssicherheitsmanagement - IT-Risk Manager & IT-Risikomanagement (ISO 31000, ISO 27001 und ISO 27005)
Termine und Standorte
Wählen Sie einen Termin und den gewünschten Standort für ihre Informationssicherheitsmanagement - IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005 Schulung.
| Kurs-Nr. | Kursbezeichnung | Termin | Dauer | Standort | Buchung |
|---|---|---|---|---|---|
| 03I261207CB | Informationssicherheitsmanagement - IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005 |
bis
|
5 Tage |