Mit Sicherheit mehr Gewinn

Transkript

1 IHK-Qualifizierungsangebote: Mit Sicherheit mehr Gewinn Einblick in Das 1x1 der Daten- und Informationssicherheit Stefan Lemanzyk DIHK-Bildungs-GmbH Markus Sextro SNS Connect GmbH

2 DIHK-Bildungs-GmbH unser Auftrag gegründet 1986 zur Förderung der beruflichen Bildung Aufgabenerstellungseinrichtung für einheitliche Weiterbildungsprüfungen Erstellungseinrichtung für einheitliche Sach- und Fachkundeprüfungen Entwickler einheitlicher Lehr- und Lernmaterialien Entwickler bundeseinheitlicher und innovativer Qualifizierungskonzepte Seminaranbieter

3 Grundlage: Struktur der IHK-Weiterbildung Aufstiegsbildung Bedarf der Wirtschaft Anpassungsbildung z. B.: Fachkaufmann Industriemeister Prüfungen (nach BBiG) z. B.: Seminare IHK-Zertifikatslehrgänge Tests (nach IHK-Qualitätsstandards)

4 DIHK-Bildungs-GmbH Der Blaue Riese > Teilnehmer pro Jahr 220 Seminare und Webinare zu Themen aus u. a. den Bereichen: Führung und Personal Recht und Steuern Pressearbeit und Öffentlichkeit Erfolgreich Prüfen

5 Mit Sicherheit mehr Gewinn Seminare zum Thema Daten und Informationssicherheit

6 Mit Sicherheit mehr Gewinn

7 Grundlage: Struktur der IHK-Weiterbildung Aufstiegsbildung Bedarf der Wirtschaft Anpassungsbildung z. B.: Fachkaufmann Industriemeister Prüfungen (nach BBiG) z. B.: Seminare IHK-Zertifikatslehrgänge Tests (nach IHK-Qualitätsstandards)

8 IHK-Zertifikatslehrgänge ca. 100 einheitliche Qualifizierungskonzepte zu vielen relevanten Themenbereichen aus der Praxis für die Praxis schnell, topaktuell, bedarfsgerecht Basis für Aufstiegsbildung

9 Entwicklung des Zertifikatslehrganges Das Qualifizierungskonzept Informationssicherheitsbeauftragter (IHK) wurde unter der Federführung der DIHK-Bildungs-GmbH in Zusammenarbeit mit Experten der folgenden Unternehmen und Organisationen entwickelt: DIHK Deutscher Industrie- und Handelskammertag e. V., Berlin IHK Nürnberg für Mittelfranken IHK Ulm Alkemade IT-Security e. K., Ober-Mörlen für die IHK Gießen-Friedberg BFE Oldenburg und Holtz Elektro- und Informationstechnik e. V., Oldenburg für die Oldenburgische Industrie- und Handelskammer SNS Connect GmbH, Hanau für die IHK Hanau-Gelnhausen-Schlüchtern

10 Nutzen für das Unternehmen Passgenaue Planung, Entwicklung und Umsetzung eines Sicherheitskonzeptes Begleitung und Evaluierung eines Sicherheitskonzeptes durch eine zertifizierte Fachkraft Informationssicherheitsbeauftragter (IHK) Reduzierung der Sicherheitsrisiken im informationstechnischen Bereich Erhöhte Sicherheit durch Bereitstellung eines Notfallmanagement-Konzeptes

11 Nutzen für den Teilnehmer Qualifikation mit Zertifikat zum Informationssicherheitsbeauftragten (IHK) Erhöhung der Chancen auf dem Arbeitsmarkt durch den Erwerb einer brandaktuellen Qualifikation im Zeitalter Wirtschaft 4.0/ Industrie 4.0 Bausteine und Maßnahmen zur Informationssicherheit im Unternehmensumfeld beurteilen und anwenden, wie z.b. ISO 27001, BSI IT-Grundschutz, ISIS 12, VDS 3473

12 Zielsetzung Entwurf und Umsetzung eines IT-Sicherheitskonzeptes in einem Unternehmen Wissen über die Bausteine und Maßnahmen, mit denen ein IT-Sicherheitskonzept im Unternehmen implementiert und weiterentwickelt werden kann

13 Zielgruppe Branchenübergreifend an Mitarbeiter, die sich in ihren Organisationen um die Informationssicherheit kümmern bzw. kümmern werden An künftig oder bereits bestellte Informationssicherheitsbeauftragte Verantwortliche Führungskräfte Mitarbeiter aus Wirtschaft und Non-Profit-Organisationen

14 Struktur Modul 1 (16 LStd.) Grundlagen Informationssicherheit Modul 2 (8 LStd.) Gesetzliche Vorgaben zur IT-Sicherheit und deren Bedeutung für Unternehmen Modul 3 (14 LStd.) Schutzmaßnahmen zur Informationssicherheit Modul 4 (42 LStd.) Entwicklung eines Informationssicherheitskonzeptes für das Unternehmen Modul 5 (8 LStd.) Entwicklung eines Notfallmanagement- Konzeptes

15 Ziele und Nutzen von IHK-Zertifikatslehrgängen Systematische Einarbeitung in ein größeres Wissensgebiet Aneignung von Kompetenzen, die aufgrund von Neuerungen in Technik und Wissenschaft erforderlich werden Vergleichbarkeit durch international einheitlichen Rahmen, der regional angepasst werden kann; 50 max. 400 Stunden Einheitliche hohe Qualität: einheitliche Standards und Qualität schaffen Kundenvertrauen und Markenbindung Erstellt durch Experten der Wirtschaft

16 PRAXIS zum 1x1 der Datensicherheit Mit Sicherheit mehr Gewinn Das 1x1 der Datensicherheit Zielgruppe Geschäftsführung Management Assistenten Einsteiger in Daten- & Informationssicherheit

17 PRAXIS zum 1x1 der Datensicherheit Mit Sicherheit mehr Gewinn Das 1x1 der Datensicherheit Was bringt s? Überblick und Erkenntnis der eigenen Lage & Betroffenheit Informationssicherheit im eigenen Umfeld bewerten können Risiken einschätzen & bewerten können Informationen klassifizieren & Bedrohungen einschätzen können Überblick zu technischen & organisatorischen Möglichkeiten

18 PRAXIS zum 1x1 der Datensicherheit Mit Sicherheit mehr Gewinn Das 1x1 der Datensicherheit Inhalte Bedrohungen, mögliche Schäden & Folgen Ziele, Maßnahmen & Risiken IT-Sicherheit, Datensicherheit, Datenschutz, Awareness Organisation & Verantwortlichkeiten

19 PRAXIS zum 1x1 der Datensicherheit Mit Sicherheit mehr Gewinn Das 1x1 der Datensicherheit Inhalte Risikoanalyse & Risikobewertung Risikostrategien Sicherheitsvorfälle erkennen, bewerten & behandeln Exemplarische Maßnahmen & Organisation

20 PRAXIS zum 1x1 der Datensicherheit Quelle: Heise Security urity/meldung/krypto- Trojaner-Locky-wuetet- in-deutschland-ueber Infektionen-pro- Stunde html Quelle: Heise Security curity/meldung/erpress ungs-trojaner-locky- markiert-geisel- Dateien-mit-aesir- Endung html

21 PRAXIS zum 1x1 der Datensicherheit Social Engineering Quelle: Heise Security

22 PRAXIS zum 1x1 der Datensicherheit Wie sieht Social Engineering aus? Quelle: Heise Security

23 PRAXIS zum 1x1 der Datensicherheit Wie funktioniert Social Engineering? Techniken, um zu Manipulieren Ausnutzung des Faktors Mensch, um Systeme anzugreifen Warum läuft das genau so? Quelle: Heise Security

24 PRAXIS zum 1x1 der Datensicherheit Wie läuft Social Engineering im Vorfeld? 1. Informationsbeschaffung 2. Beziehung/Verbindung aufbauen 3. Verfügbare Ressourcen nutzen 4. Ausführung des Social Engineering Quelle: Heise Security

25 PRAXIS zum 1x1 der Datensicherheit Futter für Social Engineering Xing LinkedIn Facebook Google+ Kununu Glassdoor Quelle: Heise Security Website des Unternehmens

26 PRAXIS zum 1x1 der Datensicherheit Was kann jede(r) Einzelne nun dagegen tun? Was kann die Technik leisten? Ask the experts! => Become an expert!

27 Fragen? Vielen Dank für Ihre Aufmerksamkeit! Ihre Fragen? DIHK-Bildungs-GmbH SNS Connect GmbH Stefan Lemanzyk Markus Sextro Adenauerallee Bonn Hessen-Homburg-Platz Hanau Tel.: Tel.: Lemanzyk.Stefan@wb.dihk.de ms@snsconnect.de