Informationssicherheitsbeauftragter (IHK)

Zunehmende Digitalisierung und Globalisierung machen Organisationen jeder Größe von einer funktionierenden digitalen Infrastruktur abhängig. Doch gerade in der aktuellen Zeit sind Unternehmen einer stetig wachsenden Bedrohungslage und immer raffinierteren Angriffsszenarien ausgesetzt. Genau deshalb nimmt die Bedeutung der Informationssicherheit kontinuierlich zu: Sie steht nicht nur für die Sicherung von sensiblen Informationen oder den Schutz vor ständig neuen Gefährdungslagen, sondern gilt als existentieller Wettbewerbsfaktor. Darüber hinaus stellt auch der Gesetzgeber hohe Anforderungen an die gesamte Informationssicherheit, die sich in den kommenden Monaten und Jahren voraussichtlich weiter verschärfen werden.

• Die Teilnehmenden kennen nach Abschluss des Seminars die Aufgaben von Informationssicherheitsbeauftragten und wissen, wie sie gemeinsam mit der Geschäftsführung die Ziele des Unternehmens und der Informationssicherheit optimal vereinbaren und verfolgen können.

• Die Teilnehmenden erhalten das notwendige rechtliche und fachliche Wissen sowie praxiserprobte Tipps, um die Maßnahmen zur Informationssicherheit entsprechend den gesetzlichen Vorgaben und gängiger Standards umzusetzen.

• Die Teilnehmenden lernen die notwendigen Grundlagen dazu kennen, wie sie ein Informationssicherheitsmanagementsystem (ISMS) gemäß nationalem und internationalem Standard im Unternehmen einführen, verbessern und aufrechterhalten können.

• Ein Überblick über aktuelle Risiken und entsprechende Schutzmaßnahmen versetzt die Teilnehmenden in die Lage, nach Abschluss des Seminars geeignete sowie effektive Absicherungsmaßnahmen innerhalb ihrer Organisation zu implementieren.

Modul 1 – Grundlagen der Informationssicherheit und regulatorische Rahmenbedingungen

• Einführung in die Informationssicherheit
• Aufgabenübersicht
• Zuständigkeiten verschiedener Behörden
• Gesetzliche Grundlagen
• Verwaltungsanweisungen und Standards
• Relevante Vertragsfragen im Bereich IT / Informationssicherheit
• Rechtsfolgen

Modul 2 – Rollen und Zuständigkeiten und Informationssicherheitsmanagement

• Sinn und Zweck klarer Rollenverteilung
• Beschreibung verschiedener Rollen und Aufgabengebiete im Kontext der Informationssicherheit
• Einführung zum Thema Informationssicherheitsmanagement
• Aufbau und Pflege eines ISMS nach BSI IT-Grundschutz
• Aufbau und Pflege eines ISMS nach ISO/IEC 27001
• Tools und Best-Practices bei der Einführung eines ISMS

Modul 3 – Aktuelle Risiken für die Informationssicherheit und Schutzmaßnahmen

• Risikomanagement nach BSI-Standards 200-3
• Business-Continuity-Management (BCMS) nach BSI-Standard 200-4

Modul 4 – Rollen und Zuständigkeiten und Informationssicherheitsmanagement

•  Aktuelle Bedrohungsszenarien (Fallbeispiele)
• Live-Insights webbasierter Angrifsszenarien
• Kategorisierung von Risiken
• Einführung und Überblick zu Schutzmaßnahmen
• Strukturierte Vorgehensweise zur Umsetzung von Maßnahmen
• Konkrete Beispielmaßnahmen

Angehende Informationssicherheitsbeauftragte, IT-Projektleiter*innen, IT-Administratorinnen und – Administratoren sowie sämtliche Mitarbeitende der IT oder anderen Abteilungen, die aktuelle oder zukünftig Informationssicherheit im Unternehmen organisieren und gewährleisten müssen. Durch den Grundlagenteil wird sichergestellt, dass auch Mitarbeiterinnen und Mitarbeiter ohne
weitreichende IT-Kenntnisse alle Inhalte des Seminars verstehen können.

Es sind keine besonderen Voraussetzungen notwendig. Datenschutz- und IT- Grundkenntnisse sind von Vorteil.

Die Teilnahme an Bildungsmaßnahmen kann über den QualiScheck Rheinland-Pfalz gefördert werden. Anspruchsberechtigt sind abhängig Beschäftigte im Wohnsitz Rheinland-Pfalz.

Über den QualiScheck trägt das Land Rheinland-Pfalz einmal im Jahr einen Teil der Weiterbildungsmaßnahme (bis zu 1.500,00 €).

Wichtig: Der QualiScheck muss vor der Anmeldung zum Kurs vorliegen.

Damit Sie schnell erfahren, ob der QualiScheck in ihrem Falle passt, können Sie einen Vorab-Check durchführen unter https://esf.rlp.de/berufliche-weiterbildung/qualischeck/vorab-check

Detaillierte Informationen, sowie Antragsformulare finden Sie im Internet unter: https://www.berufliche-weiterbildung.rlp.de/foerderprogramm-qualischeck

Förderprogramm Betriebliche Weiterbildung

Der Europäische Sozialfonds und das Ministerium für Soziales, Arbeit, Gesundheit und Demografie Rheinland-Pfalz unterstützen privatrechtliche Unternehmen mit Sitz in Rheinland-Pfalz bei der Finanzierung von betrieblichen Weiterbildungsmaßnahmen mit bis zu 30.000,00 € pro Kalenderjahr. Weitere Informationen, einen Vorab-Check und die Möglichkeit zur Antragstellung finden Sie unter: https://esf.rlp.de/berufliche-weiterbildung/betriebliche-weiterbildung/wer-wird-gefoerdert