1. Oktober 2013, Bonn

Transkript

1 Zertifizierungen zur IT-Sicherheit Nutzen und Umsetzung Welchen Wert haben Zertifizierungen, welcher Aufwand ist zu berücksichtigen, wie werden Zertifizierungen nachhaltig umgesetzt? 1. Oktober 2013, Bonn

2 Zertifizierungen zur IT-Sicherheit 1. Oktober 2013, Bonn Ein Zertifikat ist ein Aushängeschild, mit dem eine Einrichtung ihre Qualität, Zuverlässigkeit und Dauerhaftigkeit offenkundig machen kann. Die Motivationen zur Umsetzung einer Zertifizierung sind vielfältig, seien es z. B. gesetzliche oder vertragliche Vorgaben oder die Sicherung von Wettbewerbsvorteilen. Der Einfluss einer Zertifizierung ist jedoch nicht nur nach außen gerichtet; gravierend sind auch die Auswirkungen auf die Motivation und die Zusammenarbeit der Mitarbeiter, Teams oder Abteilungen innerhalb der Organisation. Denn die Nachhaltigkeit einer Zertifizierung ist nur unter folgenden Voraussetzungen gegeben: - Es erfolgt eine Orientierung an Leistungen der Organisation. - Die Umsetzung und Optimierung angepasster Arbeitsprozesse hat dauerhaften Charakter. - Ein Wandel zu einer prozessorientierten Organisationskultur findet statt. Hierin liegen einerseits Chancen, andererseits aber auch Risiken. Dieses Seminar soll bei der Beantwortung der Frage Warum und für wen macht eine Zertifizierung Sinn? helfen. Es beleuchtet, welchen dauerhaften Nutzen eine Zertifizierung erzeugen kann, wie ein Zertifizierungsprojekt umgesetzt werden kann, welcher Aufwand damit verbunden ist und welche internen und externen Hürden zu überwinden sind. Dargestellt werden die zur Erreichung und Aufrechterhaltung einer Zertifizierung erforderlichen Projekte und Maßnahmen innerhalb einer Organisation. Referent: Bernhard Barz, Berater für IT-Sicherheit, Auditor für Informationssicherheit nach BSI- Grundschutz, Lead Auditor zu ISO Weitere Informationen finden Sie unter: Ort: Veranstaltungsort voraussichtlich: Gustav-Stresemann-Institut, Langer Grabenweg 68, Bonn Gebühr: 450,- Euro zzgl. MwSt.

3 Zertifizierungen zur IT-Sicherheit 1. Oktober 2013, Bonn Adressiert werden dabei u.a. die Themen: - Motivation einer Zertifizierung, - Zertifizierung als Projekt oder Prozess, - Einfluss der verantwortlichen Führungsebene auf den Zertifizierungsprozess, - Mitnahme" der Mitarbeiter und der Personalvertretungen, - Spagat zwischen Überregulierung und Flexibilität der täglichen Arbeit. Nutzen für die Teilnehmer Die Teilnehmer des Seminars werden praxisorientiert an das Thema Zertifizierung einer Organisation herangeführt. Sie lernen die mit einer Zertifizierung verbundenen Abläufe und Vorbereitungen, Methoden zur Herangehensweise sowie die Herausforderungen und Chancen kennen. Mit diesem Rüstzeug sind die Teilnehmer in der Lage die zeitlichen, organisatorischen, personellen und prozessualen Aufwendungen einer Zertifizierung abzuschätzen und diese initial umzusetzen und dauerhaft zu erhalten. Zielgruppe Führungskräfte, IT-Sicherheitsbeauftragte, IT- und Organisationsleiter in Unternehmen, Krankenhäusern, Dienstleistungsbetrieben, Non-Profit-Organisationen und öffentlicher Verwaltung, welche Zertifizierungen zur Informationssicherheit, Qualitätsmanagement oder Servicemanagement anstreben bzw. in Erwägung ziehen.

4 THEMENÜBERBLICK: 8:30 17:00 Uhr Motivation für eine Zertifizierung - Mehrwert Was heißt Zertifizierung!? Vorbereitungen Nachweise Der (externe) Auditprozess Projektstruktur Vorbereitung Projektorganisation Wesentliche Projektaufgaben Externe Berater Auditierungsgesellschaften Zeitplanung Einbindung der Mitarbeiter Key Player Anpassung bestehender Prozesse Awareness-Maßnahmen Prozesse Dokumentation Nachweis der Wirksamkeit Interne und externe Audits Kontinuierliche Verbesserung Offene Fragestellungen - Zusammenfassung Aufgaben der verantwortlichen Führungsebene Ressourcen Personal- / Betriebsrat

5 Die Cyber Akademie Zentrum für Informationssicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren auf Anfrage auch als In-House-Veranstaltungen vor Ort statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TÜV Rheinland vorgenommen. Weitere Informationen unter: Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM).

6 ANMELDUNG Fax-Anmeldung an: +49(0) Online-Anmeldung unter: head Ja, ich nehme am Seminar Zertifizierungen zur IT-Sicherheit Nutzen und Umsetzung am 1. Oktober 2013 in Bonn zum Preis von 450,- Euro zzgl. MwSt. teil. Firma/Behörde*: Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Fax: Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) julia.kravcov@cyber-akademie.de Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis eine Woche vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)