ISO 27001 Foundation,
Kurs ISO27001

Ziel

IT-Sicherheitsmanagement ist in der heutigen Zeit wichtiger denn je. Eine zentrale Rolle spielt dabei die internationale Norm ISO 27001, in welcher umfassende Anforderungen für Informationssicherheits-Managementsysteme (ISMS) festgelegt sind. Dieser Kurs führt Sie in den Themenkomplex ein und zeigt Ihnen, wie Sie anhand der ISO 27001-Vorgaben ein System für die Sicherheit von Informationen in Ihrer Organisation umsetzen und stetig verbessern können. Die aktuelle Version ist die ISO/IEC 27001:2022.

Bringen Sie sich auf das nächste Level – mit einem ISO 27001 Kurs von Microwin!

Was Sie die ISO 27001 bietet:

  • Einen globalen Standard - die weltweit am weitesten verbreitete Norm für Informationssicherheit.
  • Ein Managementsystem - es gibt einen Rahmen für das Management der Informationssicherheit vor, der organisationsunabhängig angewendet werden kann.
  • Risikobasiertes System - es basiert auf einer Analyse der Geschäftsrisiken, um zu bestimmen, welche Massnahmen zum Schutz der Daten erforderlich sind.
  • Zertifizierung – Sie können sich nach ISO 27001 zertifizieren lassen, was nicht nur die IT-Sicherheit Ihres Unternehmens verbessert, sondern auch das Vertrauen Ihrer (potenziellen) Kunden und Partner erhöht.

Die ISO 27001 und damit auch unser Kurs fokussiert sich auf drei zentrale Prinzipien: den Schutz von Daten, das Minimieren von Risiken sowie die Gewährleistung eines stabilen Betriebs. Das bedeutet vor allem, dass nur berechtigte Personen auf Daten zugreifen können, Informationen korrekt und vollständig sind und bei Bedarf zugänglich. Zusammengefasst werden diese Prinzipien unter dem Begriff der CIA-Triade: Confidentiality (Vertraulichkeit), Integrity (Integrität) und Availability (Verfügbarkeit). Eine kontinuierliche Verbesserung fordert die ständige Überprüfung und Verbesserung des Managementsystems.

In diesem 2-Tages-Kurs lernen Sie die die Ziele und Inhalte der Normenreihe ISO/IEC 27001 kennen. Dadurch sind Sie nach Abschluss der Schulung in der Lage, die IT-Infrastruktur und die Daten Ihres Unternehmens besser zu schützen und vor allem, diesen Schutz kontinuierlich zu verbessern. Abgesehen von der unmittelbaren Verbesserung der Cybersicherheit sind Sie auf diese Weise auch bestens auf die Zertifizierung Ihrer Organisation durch einen externen Auditor vorbereitet. Selbstverständlich sind die Kursinhalte auf die aktuelle Norm ISO/IEC 27001:2022 ausgerichtet.

Zielgruppenprofil

  • IT-Fachpersonal
  • Fachpersonal, das sich mit Informationssicherheit auseinandersetzt
  • Fachpersonal, das am Aufbau eines ISMS unterstützend mitwirkt
  • Berater der Informationssicherheit
  • Geschäftsführer
  • Projekt-Manager

Diese Schulung gehört zu folgendem Bildungsweg:

Dem Register „Weiterführende Kurse“ können Sie ebenfalls themenverwandte Seminare und Prüfungen entnehmen.

Den Kurs selbst können Sie entweder als Präsenzveranstaltung in unseren Schweizer Schulungsräumen in Wallisellen bei Zürich besuchen oder als Livestream buchen.

Voraussetzungen

  • Keine bis wenig Erfahrungen bei Sicherheitsthemen

Kurs-Inhalte

  • Grundlegendes Wissen im Bereich Informationssicherheit, Managementsysteme und Standards bzw. Normen
  • Motivation für IT Sicherheit
  • Kennenlernen der Normenreihe ISO/IEC 2700x
  • ISMS Grundlagen und Inhalte
  • IT Grundschutz, Tools
  • Grundsätze von Managementsystemen
  • PDCA Zyklus
  • Standard ISO 27001
  • ISMS nach ISO 27001: Mindestanforderungen, Konzepte und Inhalte
  • Ziele der Modernisierung, zeitliche Planung
  • Basis-, Kern-, Standardabsicherung
  • Nachfolger des Schichtenmodells
  • Veröffentlichungsprozess neuer Bausteine
  • Neue Bausteinstruktur
  • Nutzen / Funktionsweise / Kosten
  • Etablierung des ISMS
  • Erstellen einer Sicherheitspolicy
  • Sicherheitsanalyse gemäss 200-2
  • Qualitätskriterium ISO/IEC 27001
  • Massnahmenziele (control objectives) und Maßnahmen (objectives)
  • Prüfungsvorbereitung für die Zertifizierung ISO/IEC 27001 Foundation

Prüfungen

  • Die Prüfung erfolgt Paper-based beim Prüfungsanbieter EXIN. Wenn Sie die Prüfung dazu buchen, ist diese ab dem Geltungstag für 365 Tage gültig und aufrufbar. Die Prüfung kann in diesem Zeitraum zu jeder beliebigen Zeit abgelegt werden.

Weiterführende Kurse

Häufig gestellte Fragen zu diesem Kurs

Weshalb ist ISO 27001 von Vorteil?

ISO 27001 ist eine international anerkannte Norm für Informationssicherheits-Managementsysteme (ISMS). Sie bietet Unternehmen einen strukturierten Rahmen, um Daten, Systeme und Prozesse vor Sicherheitsrisiken zu schützen.

So hilft die Norm, die sogenannte CIA-Triade Confidentiality (Vertraulichkeit), Integrity (Integrität) und Availability (Verfügbarkeit) von Informationen sicherzustellen, eine strukturierte Risikoanalyse und regelmässige Bewertung von Bedrohungen zu garantieren, Kunden, Partnern und Behörden zu signalisieren, dass das Unternehmen professionell mit Informationssicherheit umgeht, gesetzliche Anforderungen zu erfüllen und vieles mehr.

Welche Unternehmen spricht ISO 27001 an?

Die ISO/IEC 27001 richtet sich grundsätzlich an alle Unternehmen und Organisationen, die mit sensiblen Informationen umgehen oder digitale Systeme betreiben. Sie ist branchen- und grössenunabhängig anwendbar - vom Start-up bis zum internationalen Konzern.

Kann ich nach dem Kurs eine Prüfung zur ISO 27001 absolvieren?

Ja. Unsere Schulung vermittelt Ihnen sämtliche Kenntnisse, die Sie zum Erlangen einer entsprechenden Zertifizierung benötigen. Die Prüfung erfolgt paper-based über den Prüfungsanbieter EXIN. Bitte beachten Sie, dass die Kosten dafür nicht in den Kursgebühren enthalten sind und Sie sich separat bei EXIN für das Examen anmelden müssen.

Kann man dieses Training auch als Firmenschulung buchen?

Ja, wir können unsere Seminare grundsätzlich auch als Firmenschulungen anbieten. Insbesondere beim Thema Cybersicherheit kann es ausgesprochen sinnvoll sein, möglichst viele Mitarbeitende für die potenziellen Gefahren zu sensibilisieren und zu schulen. Bei einer solchen Firmenschulung können wir uns nach Absprache auch wesentlich flexibler an Ihre individuellen Bedürfnisse anpassen. Das bezieht sich sowohl auf den Termin und den Veranstaltungsort als auch auf die genauen Kursinhalte. Zudem machen unsere Konditionen eine Firmenschulung bereits bei kleineren Gruppen attraktiv. Für eine entsprechende Anfrage füllen Sie am besten direkt unser Online-Formular aus. Sie können sich aber auch gerne per E-Mail oder telefonisch unter +41 44 831 01 01 mit uns in Verbindung setzen.


Jeden der unten aufgelisteten Termine in der Schweiz können Sie auch als LiveStream (Online) Training besuchen! LiveStream Training - ONLINE an jeder Schulung von überall teilnehmen! Mit dieser Lernmethodik können Sie von überall aus an unseren Trainings live teilnehmen, als wenn Sie bei uns vor Ort in der Schulung anwesend wären.
Wählen Sie dazu aus untenstehender Liste das gewünschte Datum aus und wählen Sie bitte die Option LiveStream Training.
Kosten pro Person: CHF 1’990.00

Ort Preis Datum
Alle Preise zzgl. MwSt.

Kunden, die dieses Training angesehen haben, haben auch folgende Kurse | Lehrgänge aufgerufen:

     

Kunden, die dieses Training besucht haben, haben auch folgende Kurse | Lehrgänge gebucht:

     
© 2018 - 2026 Microwin AG