Informations + Sicherheit - Informations + Sicherheit -Security

Passt der Kurs zu dir?

1. 1
   Für die Externenprüfung im Büromanagement weist du Berufspraxis im Umfang des Eineinhalbfachen der Ausbildungsdauer nach (§ 45 Abs. 2 BBiG), Ausbildungszeiten in einem verwandten Beruf zählen mit.
2. 2
   Für eine geförderte Umschulung ohne Berufsabschluss berät dich die Agentur für Arbeit vor Kursbeginn, Kurs und Träger müssen zugelassen sein (§ 81 SGB III).
3. 3
   Sichere Rechtschreibung und Grundkenntnisse in Textverarbeitung brauchst du ab dem ersten Kurstag, denn Geschäftsbriefe und Protokolle schreibst du nach festen Gestaltungsregeln.

Das lernst du

1. 1
   ISO 27001 Information Security Officer (CISO)
2. 2
   Fokus: Vermittlung vertiefter Kenntnisse für ein Managementsystem der Informationssicherheit unter Bezug auf die ISO 27001.Teilnehmer können ein ISMS auf Basis der Norm ISO 27001 aufbauen und effektiv umsetzen.
3. 3
   Verwandte Standards und Rahmenwerke
4. 4
   Harmonized Structure
5. 5
   Normativer Teil der Norm
6. 6
   Die 93 Controls des Anhangs und das Amendment
7. 7
   Erläuterung der Anforderungen
8. 8
   Umsetzungsoptionen der wichtigsten Anforderungen
9. 9
   Zertifizierungsmöglichkeiten nach ISO/IEC 27001 und Auditprozess
10. 10

    Weitere Inhalte

    Einführung, Kontext & Grundlagen, Überblick ISO 27001 und 27002, Begriffe, Scope, interessierte Parteien, Kontextanalyse, Risiken im Überblick, Aufbau eines ISMS / PDCA-Zyklus, Risikomanagement nach ISO 27001 / 27005, Methodik, Risikoidentifikation, Bewertung & Behandlungsmöglichkeiten, Risikobehandlung planen und dokumentieren, Steuerung & Dokumentation, Informationssicherheits-Politik, Rollen und Verantwortlichkeiten, Dokumentierte Informationen (Verfahren etc.), Kommunikationsplan & Awareness, ISO 27002 Controls & Umsetzung, Überblick über die 93 Controls, Steuerungstechnische Auswahl und Anpassung, Beispiel-Controls und Implementierungspläne, Internes Audit, Managementreview, Zertifizierung, Auditplanung und Durchführung, Nichtkonformitäten & Korrekturmaßnahmen, Managementreview, Zertifizierungsvorbereitung
    Scope & Geltungsbereich definieren, Scope-Statement für das ISMS formulieren, Grenzen & Schnittstellen identifizieren
    Kontextanalyse - interne Faktoren - Interne Themen zusammentragen (Prozesse, Assets, Organisation),externe Faktoren, externe Themen (rechtlich, regulatorisch, Marktumfeld) definieren
    Interessierte Parteien und Anforderungen, Stakeholder- Liste erstellen, Sicherheitsanforderungen ableiten
    ISMS-Leitlinie / Sicherheits-Policy-Entwurf, Erste Version der Informations­sicherheitsleitlinie verfassen
    Rollen und Verantwortlichkeiten festlegen, Rollenmatrix / RACI-Tabelle entwickeln, Verantwortlichkeiten klar benennen
    Risikoidentifikation vorbereiten, Schutzbedarfsanalyse / Asset-Liste starten, Risiken sammeln
    Risikobewertung durchführen, Risiken bewerten nach definierter Methode (z. B. Eintrittswahrscheinlichkeit/ Auswirkung)
    Risikobehandlung planen, Behandlungsoptionen auswählen, Risikobehandlungsplan erstellen
    Kontrollen auswählen (ISO 27002) - Controls aus Anhang A (bzw. 27002) auswählen, die Risiken abdecken
    Statement of Applicability (SoA) erstellen - SoA-Matrix ausfüllen, Begründungen für Auswahl/Nichtauswahl dokumentieren
    Dokumentierte Informationen entwickeln, Verfahrensanweisungen / Templates ausfüllen oder anpassen
    Awareness- und Kommunikationsplan entwerfen, Plan für interne Schulungen und Kommunikation erstellen
    Auditplanung vorbereiten, Audit-Checkliste und Plan erstellen, Beispiel-Fragen formulieren
    Managementreview & Selbst-Assessment, Review- Agenda vorbereiten, Selbstbewertung des ISMS-Status durchführen

1. 1

   Geestland

   Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Bad Schwartau

   Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Norderstedt

   Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

4. 4

   Leer (Ostfriesland)

   Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Bremerhaven

   Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Geschäftsbriefe sicher formulieren

   Du schreibst Anfragen, Angebote und Mahnungen und gestaltest sie nach den Regeln für Geschäftskorrespondenz. Beschwerden beantwortest du sachlich und hältst den Vorgang in der Akte fest. Beispiel: Du beantwortest eine Reklamation schriftlich und legst Brief und Gesprächsnotiz in der digitalen Kundenakte ab.

2. 2

   Termine und Dienstreisen für die Leitung planen

   In Assistenz- und Sekretariatskursen koordinierst du Kalender, bereitest Besprechungen vor und rechnest Dienstreisen ab. Du übst, Anfragen nach Dringlichkeit zu ordnen, wenn mehrere gleichzeitig eintreffen. Beispiel: Du buchst Bahn und Hotel für eine Dienstreise der Geschäftsführung und bereitest danach die Reisekostenabrechnung vor.

3. 3

   Ablage und Teamkalender digital aufbauen

   Office-Management-Kurse zeigen, wie du Ablage, Freigaben und gemeinsame Kalender digital einrichtest. Daten und kleine Berichte bereitest du so auf, dass das Team sie ohne Rückfrage nutzen kann. Beispiel: Du ersetzt die Papiermappe für die Eingangspost durch einen geteilten Ordner mit einheitlichen Dateinamen.

Themen

Arbeitsmarkt

Bürokraft bundesweit in Zahlen