ICO ISMS 27001:2022 Security Officer

Ein Informationssicherheits-Managementsystem ist das Zertifikat nur wert, wenn jemand es betreibt. Diese Person schreibt die Risikomethodik, vertritt die Erklärung zur Anwendbarkeit, hält die Nachweise in Ordnung und steht dem Auditor gegenüber. In diesem Schema ist das der Information Security Officer.

Dieser Professional-Kurs bereitet Sie an drei Tagen mit Trainer auf diese Rolle vor. Fast vierzig Prozent der Prüfung entfallen allein auf Anhang A, und der Kurs gewichtet die Zeit entsprechend: Sie verbringen einen ganzen Tag mit den Controls selbst und schließen mit dem Management von Auditprogrammen nach ISO 19011. Danach können Sie die Norm umsetzen statt sie nur zu beschreiben.

Für wen dieser Kurs gedacht ist

• Künftige Information Security Officer, die Menschen, die das ISMS verantworten werden
• IT- und Sicherheitsmanager, die ISO/IEC 27001:2022 einführen
• Berater, die Kunden durch die Zertifizierung begleiten
• Interne Auditoren, die sich auf das Audit eines ISMS vorbereiten
• Alle mit Foundation-Zertifikat, die nun die Arbeit leisten müssen

Was Sie lernen

• Einen belastbaren Anwendungsbereich festlegen und das Managementsystem um die Organisation herum aufbauen, die Sie tatsächlich haben
• Eine Risikomethodik entwerfen, die Beurteilung durchführen und die Ergebnisse in einen Behandlungsplan überführen
• Die 93 Controls aus Anhang A anwenden, auswählen, was dazugehört, und begründen, was nicht, in einer Erklärung zur Anwendbarkeit, die standhält
• Die Norm in der weiteren ISO/IEC-27000-Familie einordnen und die Leitlinien aus 27002 und darüber hinaus nutzen
• Überwachung, internes Audit und Managementbewertung so betreiben, dass Verbesserung nachgewiesen statt behauptet wird
• Ein Auditprogramm nach DIN EN ISO 19011 planen und steuern

Kursinhalt

Tag eins, das System in der Tiefe

• Wie Kurs und Prüfung aufgebaut sind, Begriffe in professioneller Tiefe
• Informationssicherheits-Managementsysteme und die ISMS-Normenfamilie
• Kontext der Organisation, Anwendungsbereich und interessierte Parteien
• Führung und Politik
• Planung, Risikobeurteilung und Risikobehandlung

Tag zwei, Betrieb und die Controls

• Unterstützung, Betrieb, Bewertung der Leistung und Verbesserung
• Anhang A vollständig, die vier Themenbereiche und die 93 Controls, angewandt auf reale Fälle

Tag drei, Audit

• Auditprogramm und Auditmanagement nach DIN EN ISO 19011
• Prüfungsvorbereitung und Beispielfragen

Voraussetzungen

Formal keine. Wir empfehlen das ICO ISMS 27001 Foundation-Zertifikat oder gleichwertige Kenntnisse, denn dieser Kurs setzt dort an, wo das Foundation-Niveau endet.

Prüfung und Zertifizierung

Der Kurs bereitet auf die Prüfung ICO ISMS 27001:2022 PRO vor, verliehen von der ICO International Certification Organization GmbH. Wer Foundation- und Professional-Prüfung besteht, erhält das Rollenzertifikat ICO ISMS Security Officer ohne weitere Prüfung.

• 50 Multiple-Choice-Fragen, bei denen eine, mehrere oder alle Optionen richtig sein können
• 100 Minuten, ohne Hilfsmittel
• Bestehensgrenze 60 Prozent
• Online, zu einer Zeit und an einem Ort Ihrer Wahl

Die Prüfung ist als optionale Ergänzung zum Kurs buchbar. Alle Details veröffentlicht die Zertifizierungsstelle unter ico-cert.org.

Was enthalten ist

• Drei Tage, 18 Stunden, trainergeführte Schulung auf Englisch, online oder vor Ort
• Kleine Gruppen, nie mehr als 16 Teilnehmende
• Vollständige Kursunterlagen, Übungen und Beispielprüfungsfragen
• Praktische Arbeit an einer Fallorganisation über alle drei Tage
• Teilnahmebescheinigung, mit der Prüfung ICO ISMS 27001:2022 PRO als optionaler Ergänzung