Grundlagen Informationssicherheit und Risikomanagement
Einführung in die Prinzipien des Information Security Managements sowie in das CRISAM® Vorgehensmodell und den PDCA-Zyklus.
Einstieg in CRISAM®
Überblick über Oberfläche, Projektstruktur und grundlegende Funktionen der Plattform.
Modellierung von Organisation und IT
Modellierung von Business-Services, IT-Prozessen, IT-Systemen und Infrastruktur als Grundlage der Risikoanalyse.
Business Impact Analyse
Durchführung und Bewertung von Business Impact Analysen zur Identifikation kritischer Geschäftsprozesse.
Risikoanalyse und Bewertung
Identifikation, Bewertung und Analyse von Risiken sowie Ableitung geeigneter Maßnahmen.
Compliance und ISMS-Management
Durchführung von Gap- und Compliance-Analysen sowie Umsetzung von Sicherheitsmaßnahmen.
Reporting und Audits
Erstellung von Managementberichten und Unterstützung bei Auditvorbereitungen.
Zusammenarbeit in CRISAM®
Arbeiten mit Rollen, Berechtigungen, Workflows und Aufgabenmanagement.
