ISO/IEC 27001 Lead Implementer

Übersicht der Schulung

Die Schulung zum ISO/IEC 27001 Lead Implementer vermittelt den Teilnehmern die notwendigen Kenntnisse, um eine Organisation bei der effektiven Planung, Implementierung, Verwaltung, Überwachung und Aufrechterhaltung eines Informationssicherheitsmanagementsystems (ISMS) zu unterstützen.

Warum sollten Sie teilnehmen?

Bedrohungen und Angriffe auf die Informationssicherheit nehmen ständig zu und werden immer besser. Die beste Form der Verteidigung gegen diese Bedrohungen ist die ordnungsgemäße Implementierung und Verwaltung von Informationssicherheitskontrollen und bewährten Praktiken. Informationssicherheit ist auch eine wichtige Erwartung und Anforderung von Kunden, Gesetzgebern und anderen interessierten Parteien.

Diese Schulung soll die Teilnehmer auf die Implementierung eines Informationssicherheitsmanagementsystems (ISMS) auf der Grundlage von ISO/IEC 27001 vorbereiten. Sie soll ein umfassendes Verständnis für die besten Praktiken eines ISMS und ein Rahmenwerk für dessen kontinuierliche Verwaltung und Verbesserung vermitteln.

Nach der Teilnahme an der Schulung können Sie die Prüfung ablegen. Bei erfolgreichem Bestehen können Sie sich um den Berechtigungsnachweis „PECB Certified ISO/IEC 27001 Lead Implementer“ bewerben, der Ihre Fähigkeit und Ihr praktisches Wissen zur Implementierung eines ISMS auf der Grundlage der Anforderungen von ISO/IEC 27001 nachweist.

Wer kann teilnehmen?

• Projektleiter und Berater, die an der Implementierung eines ISMS beteiligt und damit befasst sind

• Fachberater, die die Implementierung eines ISMS beherrschen wollen

• Personen, die für die Sicherstellung der Konformität mit den Informationssicherheitsanforderungen innerhalb einer Organisation verantwortlich sind

• Mitglieder eines ISMS-Implementierungsteams

Lernziele

Diese Schulung wird Ihnen helfen:

• Ein umfassendes Verständnis der Konzepte, Vorgehensweisen, Methoden und Techniken zu erlangen, die für die Implementierung und das effektive Management eines ISMS verwendet werden

• Die Zusammenhänge zwischen ISO/IEC 27001, ISO/IEC 27002 und anderen Normen und regulatorischen Rahmenwerken zu erkennen

• Die Funktionsweise eines Informationssicherheitsmanagementsystems und seiner Prozesse auf der Grundlage von ISO/IEC 27001 zu verstehen

• Die Anforderungen der ISO/IEC 27001 im spezifischen Kontext einer Organisation zu interpretieren und implementieren

• Das notwendige Wissen zu erwerben, um eine Organisation bei der effektiven Planung, Implementierung, Verwaltung, Überwachung und Aufrechterhaltung eines ISMS zu unterstützen

Pädagogischer Ansatz

• Diese Schulung enthält aufsatzartige Übungen, Quizfragen mit Multiple-Choice-Antworten, Beispiele und bewährte Praktiken, die bei der Implementierung eines ISMS verwendet werden.

• Die Teilnehmer werden ermutigt, miteinander zu kommunizieren und sich an Diskussionen zu beteiligen, wenn sie die Quizfragen und Übungen bearbeiten.

• Die Übungen basieren auf einer Fallstudie.

• Der Aufbau der Quizfragen ist ähnlich wie bei der Zertifizierungsprüfung.

Voraussetzungen

Die Hauptvoraussetzung für die Teilnahme an dieser Schulung sind allgemeine Kenntnisse der ISMS-Konzepte und der ISO/IEC 27001.

Aufbau von digitalem Vertrauen durch wirksame ISMS- Implementierung

Die ISO/IEC 27001-„Lead Implementer“-Schulung ist unerlässlich für alle, die durch die Einrichtung eines robusten ISMS digitales Vertrauen aufbauen und erhalten wollen. Da sich die Bedrohungen für die Informationssicherheit ständig weiterentwickeln, stattet diese Schulung die Teilnehmer mit den entscheidenden Kenntnissen und Fähigkeiten aus, die für die Implementierung von bewährten Verfahren und Maßnahmen zum Schutz sensibler Daten erforderlich sind. Dieser proaktive Ansatz erfüllt nicht nur die Erwartungen von Kunden und Aufsichtsbehörden, sondern fördert auch eine Kultur der Verantwortlichkeit und Widerstandsfähigkeit innerhalb der Organisation.

Kursagenda

Tag 1: Einführung in die ISO/IEC 27001 und Initiierung der ISMS-Umsetzung

Tag 2: Umsetzungsplan eines ISMS

Tag 3: Umsetzung eines ISMS

Tag 4: ISMS-Überwachung, fortlaufende Verbesserung und Vorbereitung auf das Zertifizierungsaudit

Tag 5: Zertifizierungsprüfung

Prüfung

Die Prüfung zum „PECB Certified ISO/IEC 27001 Lead Implementer“ erfüllt die Anforderungen des PECB Prüfungs- und Zertifizierungsprogramms (Examination and Certification Program, ECP). Sie deckt die folgenden Kompetenzbereiche ab:

Bereich 1: Grundlegende Prinzipien und Konzepte eines Informationssicherheitsmanagementsystems

Bereich 2: Anforderungen an ein Informationssicherheitsmanagementsystem

Bereich 3: Planung einer ISMS-Umsetzung auf der Grundlage von ISO/IEC 27001

Bereich 4: Umsetzung eines ISMS auf der Grundlage von ISO/IEC 27001

Bereich 5: Überwachung und Messung eines ISMS auf der Grundlage von ISO/IEC 27001

Bereich 6: Fortlaufende Verbesserung eines ISMS auf der Grundlage von ISO/IEC 27001

Bereich 7: Vorbereitung auf ein ISMS-Zertifizierungsaudit

Spezifische Informationen über die Prüfungsart, die verfügbaren Sprachen und andere Details finden Sie in der Liste der PECB-Prüfungen und in den Prüfungsregeln und -richtlinien.

Zertifizierung

Nach erfolgreichem Abschluss der Prüfung können Sie sich für eine der in der nachstehenden Tabelle aufgeführten Berechtigungsnachweise bewerben. Sie erhalten ein Zertifikat, sobald Sie alle Anforderungen für die ausgewählte Berechtigung erfüllt haben. Weitere Informationen über ISO/IEC 27001-Zertifizierungen und den PECB-Zertifizierungsprozess finden Sie in den Zertifizierungsvorschriften und Richtlinien.

Die Anforderungen für die PECB-Zertifizierung zum ISO/IEC 27001-Implementierer sind wie folgt:

Hinweis: PECB-zertifizierte Personen, die eine Lead Implementer- und Lead Auditor- Berechtigung besitzen, sind für die jeweilige PECB-Master-Berechtigung qualifiziert, da sie vier zusätzliche Foundation-Prüfungen im Zusammenhang mit diesem Programm abgelegt haben. Ausführlichere Informationen über die Foundation-Prüfungen und die Anforderungen für den Master-Abschluss finden Sie hier.

Die ISMS-Projekterfahrung sollte bewährten Implementierungspraktiken folgen und die folgenden Aktivitäten umfassen:

• Gestaltung eines Business Case für die ISMS- Umsetzung

• Verwaltung eines ISMS-Umsetzungsprojekts

• Implementierung des ISMS

• Verwaltung der dokumentierten Informationen

• Durchführung von Korrekturmaßnahmen

• Überwachung der ISMS-Leistung

• Leitung eines ISMS-Implementierungsteams

Allgemeine Informationen

• Die Zertifizierungsgebühren sind im Preis der Prüfung enthalten.

• Die Teilnehmer erhalten das Schulungsmaterial mit über 450 Seiten an erklärenden Informationen, Beispielen, bewährten Praktiken, Übungen und Quizfragen.

• Den Teilnehmern, die an der Schulung teilgenommen haben, wird eine Teilnahmebescheinigung im Wert von 31 CPD-Punkten (Continuing Professional Development) ausgestellt.

• Falls die Kandidaten die Prüfung nicht bestehen, können sie sie innerhalb von 12 Monaten nach dem ersten Versuch kostenlos wiederholen.

Für weitere Informationen kontaktieren Sie uns bitte unter support@pecb.com, oder besuchen Sie www.pecb.com.