#### Zielgruppe Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernenten, die in Ihren Abteilungen die Sicherheitskonzepte verantworten. #### Lernziele Informationen zur Umsetzung des BSI IT-Grundschutzes #### Themen Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert den BSI IT-Grundschutz umzusetzen. Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet. In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können. in diesem Kurs werden die folgenden Fragenstellungen geklärt: • Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es ? • Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt? • Was ist ein integriertes Management System IMS? • Wie plane ich die Umsetzung von IT-Sicherheitskonzepten? • Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz? Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt: o Abgrenzung und Strukturanalyse von Informationsverbünden o Schutzziele und Schutzbedarfsfeststellungen o ISMS und ISMS-Werkzeug o Modellierung mit IT-Grundschutz-Bausteinen o Basis-Sicherheitscheck