Zielgruppe

Alle ISBs / CISOs an den kooperierenden NRW Hochschulen sowie auch die Dezernent*innen, die in Ihren Abteilungen die Sicherheitskonzepte verantworten.

Lernziele

Informationen zur Umsetzung des BSI IT-Grundschutzes

Themen

Mit der Unterzeichnung der VzI und VzC mit dem MKW NRW sind die beteiligten Universitäten und Hochschulen aufgefordert, den BSI IT-Grundschutz umzusetzen.
Somit werden Sicherheitskonzepte zu wichtigen und kritischen Geschäftsprozessen erwartet.

In diesem Kurs werden Sie mit den Grundlagen des BSI IT-Grundschutz vertraut gemacht und werden nach dem Kurs in die Lage versetzt, anhand von praktische Übungen, die Sicherheitskonzepte erstellen zu können.

In diesem Kurs werden die folgenden Fragenstellungen geklärt:

• Welche rechtlichen Grundlagen und technische Standards der Informationssicherheit gibt es?
• Wie werden die rechtlichen und technischen Vorgaben zu Informations-Sicherheit, Datenschutz und IT-Sicherheit umgesetzt?
• Was ist ein integriertes Management System IMS?
• Wie plane ich die Umsetzung von IT-Sicherheitskonzepten?
• Wie erstelle ich Sicherheitskonzepte nach ISO 27001 auf Basis des BIS Grundschutz?

Folgende Inhalte des Sicherheitskonzeption werden praktisch geübt:

• Abgrenzung und Strukturanalyse von Informationsverbünden
• Schutzziele und Schutzbedarfsfeststellungen
• ISMS und ISMS-Werkzeug
• Modellierung mit IT-Grundschutz-Bausteinen
• Basis-Sicherheitscheck