IT-Grundschutz-Praktiker (BSI) – Zertifikatslehrgang

Das Hauptziel des Kurses ist die Vermittlung der Grundlagen aus dem Bereich der Informationssicherheit sowie des erforderlichen Fachwissens für Planung, Aufbau, Betrieb sowie Aufrechterhaltung und kontinuierliche Verbesserung eines ISMS nach IT-Grundschutz (BSI) bis hin zur erforderlichen Zertifizierungsreife. Nach dieser Weiterbildung bist du mit den folgenden Lerninhalten und Lernzielen vertraut:

• Du kennst die Grundlagen der Informationssicherheit sowie die rechtlichen Rahmenbedingungen. Du kannst den Unterschied zwischen IT und OT sowie Security und Safety erläutern.
• Du verstehst den Zweck und die Struktur relevanter Normen und Richtlinien, wie beispielsweise ISO 2700x und hast Kenntnisse über Rollen, Verantwortungsbereiche und Aufgaben im IT-Grundschutz.
• Du lernst den Aufbau und die Anwendung des Kompendiums kennen und kannst das ISMS (Informationssicherheitmanagementsystem) nachzuvollziehen.
• Du weißt, wie die IT-Grundschutz-Vorgehensweise umgesetzt werden kann und welche Punkte bei einem IT-Grundschutz-Check zu beachten sind.
• Du kennst die elementaren Gefährdungen und verstehst die Vorgehensweise einer Risikoanalyse (Risikobewertung und Risikobehandlung). Du kennst Möglichkeiten zur Anwendung von kontinuierlichen Verbesserungsprozessen (KVP).
• Du kennst die Arten von Audits, kannst die Grundsätze der Auditierung und den Ablauf des IT-Grundschutz-Zertifizierungsprozesses auf Basis von ISO-27001 nachvollziehen. Du kannst den Aufbau und die Erstellung eines IT-Grundschutz-Profils nachvollziehen.
• Du weißt, welche Punkte bei der Planung und Vorbereitung eines Audits zu beachten sind und welche weiteren Aktivitäten im Auditprozess durchzuführen sind. Du kennst das Berichtswesen und weißt, welche Folgemaßnahmen und Qualifikationen von Auditoren zu berücksichtigen sind.
• Du kennst die Prozesse des Business Continuity Managements (initiieren, analysieren, einführen, üben, verbessern) und hast ein Verständnis für den effektiven Umgang in der Sicherheitsvorfallbehandlung.