Startklar: Ihre Rolle als Informationssicherheitsbeauftragte

Der Stellenwert der Informationssicherheit wird in immer mehr Organisationen erkannt, beziehungsweise höher eingeschätzt, als es in der Vergangenheit der Fall war. Entsprechend sollen Mitarbeitende benannt werden, die sich um diesen Themenbereich kümmern und damit verbundene Tätigkeiten steuern: Informationssicherheitsbeauftragte.

Hierbei sollte für Leitung wie auch zukünftige Beauftragte klar sein, welche Erwartungen, Verantwortlichkeiten und Befugnisse mit der Rolle verbunden sind und welche Kompetenzen hierfür erforderlich sind.

Dieser Einstiegsworkshop an zwei Vormittagen bietet einen umfassenden Überblick über die Aufgaben und Verantwortlichkeiten von ISBs, wie auch die Anforderungen, die an diese gestellt werden. Die Schulung erläutert zudem den Stellenwert des ISB im Unternehmen, sowie die notwendigen Rahmenbedingungen, die von der Organisationsleitung geschaffen werden müssen, damit ein ISB seine Rolle effektiv steuern und angehen kann.

Zu Beginn des Workshops werden Grundlagen zur Informationssicherheit und zum Informationssicherheitsmanagement vorgestellt. Wir stellen dar, weshalb die Tätigkeiten von ISBs in ein Managementsystem integriert sein sollten und wie diese arbeiten. Prototypisch orientieren wir uns an einem ISMS nach ISO 27001 als international führenden Standard.

Im weiteren Verlauf stellen wir Aufgaben und Verantwortlichkeiten sowie die Stellung innerhalb einer Organisation vor. Wir betrachten, welche Kenntnisse in Bezug auf Informationssicherheit, IT und soziale Fähigkeiten von Vorteil sind. Zudem werden die Schnittstellen des ISB zu internen und externen Akteuren, Teamarbeit, notwendige fachliche Kenntnisse und Soft-Skills besprochen. Der Workshop schließt mit einer Übersicht über relevante Schulungen und unterstützende Tools.

Die vorgestellten Inhalte werden um Beispiele aus der Praxis ergänzt. Auf konkrete Fragen der Teilnehmenden gehen wir gerne ein.

Einführung

• Zielsetzung Workshop

• Vorstellung

• Erwartungen der Teilnehmenden

Grundlagen der Informationssicherheit und des Informationssicherheitsmanagements

• Ziele und Grundwerte

• Vorgehensweise und Prozesse

• ISMS und diesbezügliche Standards

Rolle des ISB

• Stellung in Organisation

• Aufgaben, Verantwortlichkeiten, Befugnisse

• Qualifikation

• Umfang der Tätigkeiten

• Arbeit im Team und Schnittstellen in der Organisation

Kenntnisse, Fähigkeiten, Fortbildung

• Fachkenntnisse

• Soft-Skills

• Möglichkeiten zur Fortbildung

Einsatz von Tools