Ziel:



Zielgruppe:


Dauer:

Methodik:

Voraussetzungen:


Seminarinhalt:
 

Das Unternehmen lernt die Wichtigkeit einer organisations-spezifischen ganzheitlichen und umfassenden Sicherheitsrichtlinie kennen. Anhand des BSI IT-Grundschutzhandbuches wird Sicherheit als fortlaufender Prozess aufgezeigt und demonstriert.

IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Entscheider, IT-Administratoren, Netzwerkadministratoren.

1 Tag

Workshop

IT-Kenntnisse sollten grundlegend vorhanden sein


1. Gründe für IT-Sicherheit

• Motivation
• Rechtliche Aspekte
• Grenzen

2. Grundlagen zum BSI-Grundschutzhandbuch:

• Idee und Ziele
• Gefährdungen und Maßnahmen
• Bausteine
• IT-Systeme
• Schichten
• BSI-Philosophie bis Oktober 2000 (Hardwaresicht)
• BSI-Philosophie ab Oktober 2000 (Schichtensicht)

3. Sicherheits-Analyse vernetzter IT-Systeme auf Basis IT-Grundschutz

• Systemstruktur-Analyse
• Sicherheits-Analyse:
• übergreifende Maßnahmen
• bauliche Infrastruktur
• Client / Server - Endsysteme
• Netze
• Anwendungen
• Projektplan

4. Sicherheits-Konzeption

• Dokumentation der IT-Sicherheits-Analyse
• Risikoanalyse / Modellierung
• Umsetzungs-Planung
• Regelung der Verantwortlichkeiten
• IT-Sicherheit im laufenden Betrieb
• IT-Sicherheits-Revision
• Fortschreibung

5. Zertifizierung nach IT-Grundschutz

6. Überblick Notfall-Management (BSI Standard 100-4)

Ziel:


Zielgruppe:


Dauer:

Methodik:

Voraussetzungen:


Seminarinhalt:
 

Das Unternehmen lernt die praktische Umsetzung von IT-Grundschutz softwaregestützt vorzubereiten, umzusetzen und zu kontrollieren.

IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Entscheider, IT-Administratoren, Netzwerkadministratoren.

1 Tag

Workshop

Grundlagen-Kenntnisse des BSI-Grundschutzkenntnisses (s. Modul 1)


1. Umsetzung des IT-Sicherheits-Konzeptes anhand des
  Praxis-Beispieles einer Organisations-Einheit (BOV)

• Vorbereitende Arbeiten: Projektmitarbeiter und BDAdmin-Benutzer anlegen
• Hard- und Software-Erfassung
• Abbildung der Infrastruktur
• Verknüpfen der System-Elemente entsprechend der Organisations-Hierarchie
• Schutzbedarfsfeststellung
• Modellierung
• IT-Sicherheits-Konzept
• Der Projekt-Arbeitsplan für die kontinuierliche Umsetzung des  Konzeptes
• Das Projekt-Fenster
• Daten extrahieren für externe Anwendungen

2. Realisierung der individuellen Risiko-Analyse/Modellierung

3. Grundschutz-Handbuch-Update und Realisierung des Updates in
   opus i

• opus i - Informationssicherheit: Versions-Management

4. IT-Sicherheits-Konzept- /Revisionsplan-Erstellung für Einzel-Objekt

5. Anpassung BDAdmins und SecuMax an interne Forderungen

• Eigene Gefährdungen/Maßnahmen
• eigene Bausteine
• eigene IT-Systeme
• eigene Zuordnungsvorschriften.

Ziel:


Zielgruppe:


Dauer:

Methodik:

Voraussetzungen:


Seminarinhalt:
 

Das Unternehmen führt unter Anleitung die ersten Schritte der IT-Grundschutzrealisierung durch.


IT-Sicherheitsbeauftragte, Datenschutzbeauftragte, IT-Entscheider, IT-Administratoren, Netzwerkadministratoren.

1 Tag

Workshop

Grundlagen-Kenntnisse des BSI-Grundschutzkenntnisses (s. Modul 1) und Softwarekenntnisse zum IT-Grundschutz (s. Modul 2)

Erstellung des IT-Sicherheits-Konzeptes für Ihrem IT-Verbund.

Einrichtung von opus i - Informationssicherheit auf Ihre Bedürfnisse. Parametrisierung. Einstellen opus i auf Ihr Datenschutzgesetz.

© 2010 krontraining Gerhard Kron

 Kontakt | Impressum