#### Zielgruppe Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernenten, die in Ihren Abteilungen die Sicherheitskonzepte verantworten. #### Lernziele Informationen zur Umsetzung des BSI IT-Grundschutzes #### Themen Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert den BSI IT-Grundschutz umzusetzen. Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet. In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können. in diesem Kurs werden die folgenden Fragenstellungen geklärt: • Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es ? • Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt? • Was ist ein integriertes Management System IMS? • Wie plane ich die Umsetzung von IT-Sicherheitskonzepten? • Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz? Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt: o Abgrenzung und Strukturanalyse von Informationsverbünden o Schutzziele und Schutzbedarfsfeststellungen o ISMS und ISMS-Werkzeug o Modellierung mit IT-Grundschutz-Bausteinen o Basis-Sicherheitscheck

#### Zielgruppe Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernent*innen, die in Ihren Abteilungen die Sicherheitskonzepte verantworten. #### Lernziele Informationen zur Umsetzung des BSI IT-Grundschutzes #### Themen Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert, den BSI IT-Grundschutz umzusetzen. Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet. In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können. In diesem Kurs werden die folgenden Fragenstellungen geklärt: - Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es? - Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt? - Was ist ein integriertes Management System IMS? - Wie plane ich die Umsetzung von IT-Sicherheitskonzepten? - Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz? Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt: - Abgrenzung und Strukturanalyse von Informationsverbünden - Schutzziele und Schutzbedarfsfeststellungen - ISMS und ISMS-Werkzeug - Modellierung mit IT-Grundschutz-Bausteinen - Basis-Sicherheitscheck