IT-Sicherheitskoordinator in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation Februar 2014, Berlin

Transkript

1 IT-Sicherheitskoordinator in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation Februar 2014, Berlin

2 IT-Sicherheitskoordinator in der öffentlichen Verwaltung Februar 2014 Einleitung Informationssicherheit in der Verwaltung ist eine große Herausforderung! Neben der bewussten oder unbewussten Weiterleitung von vertraulichen Informationen oder der Verwaltung und Einhaltung von Zugriffsrechten nimmt die Zahl und Finesse der Bedrohungen stetig zu, die durch rein technische Maßnahmen nicht mehr in den Griff zu bekommen sind. Eine Hauptquelle für Gefährdungen der Informationssicherheit liegt beim Faktor Mensch, verursacht durch mangelndes Sicherheitsbewusstsein und Widerstände gegen lästige Regeln. Jede Behörde sollte sich dieser Problematik bewusst werden und sich damit auseinandersetzen. Die Ausbildung und Benennung eines IT-Sicherheitskoordinators trägt maßgeblich dazu bei, das Sicherheitsniveau in der öffentlichen Verwaltung signifikant zu steigern. Der IT-Sicherheitskoordinator unterstützt den IT-Sicherheitsbeauftragten bei seinen Aufgaben zur Planung, Umsetzung und Überprüfung des Informationssicherheitsprozesses innerhalb der öffentlichen Verwaltung. Er koordiniert die Aufgabe IT-Sicherheit, wirkt insbesondere bei der Erstellung der Sicherheitskonzepte mit und konzipiert Schulungs- und Sensibilisierungsprogramme für Informationssicherheit. Der IT-Sicherheitskoordinator übernimmt auf Projektebene einzelne Aufgaben des IT-Sicherheitsbeauftragten und dient als Ansprechpartner der Mitarbeiter vor Ort. Referent: Guido Jansen, Wirtschaftsinformatiker, Senior Consultant für Informations- und IT-Sicherheit sowie Business Continuity bei Loomans & Matz AG Weitere Informationen finden Sie unter: Ort: Berlin (zentral gelegenes Konferenzzentrum) Gebühr: 990,- Euro zzgl. MwSt. Prüfungsgebühr: 180,- Euro zzgl. MwSt.

3 IT-Sicherheitskoordinator in der öffentlichen Verwaltung Februar 2014 Nutzen für die Teilnehmer Teilnehmer dieses Seminars eignen sich ein fundiertes Fachwissen an, mit dem sie den Informationsschutz in ihrem Verantwortungsbereich professionell gewährleisten können. Wesentliche Schwerpunkte des Seminars liegen in den Bereichen des organisatorischen Informationsschutzes und die damit verbundenen operativen Verantwortungen zur Sicherung der Vertraulichkeit, Verfügbarkeit und Integrität von Informationen. Außerdem wird die Erstellung eines Sicherheitskonzeptes einschließlich Risikoanalyse nach den BSI-Standards bis erläutert. Nach einer erfolgreich abgeschlossenen Prüfung erhalten die Teilnehmer das in der Wirtschaft anerkannte Zertifikat der Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland und führen die Abschlussbezeichnung IT-Sicherheitskoordinator in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation. Abschluss Die Prüfung am Ende des Seminars wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach erfolgreich bestandener Prüfung erhalten die Teilnehmer ein Zertifikat der Personenzertifizierungsstelle, das ihnen die Qualifikation als IT-Sicherheitskoordinator in der öffentlichen Verwaltung mit TÜV Rheinland geprüfter Qualifikation bescheinigt. Zusätzlich haben die Teilnehmer die Möglichkeit, mit dem Prüfzeichensignet für ihre Tätigkeit/Qualifikation zu den unter dargestellten Bedingungen gegen Entgelt zu werben. Zielgruppe Dieses Seminar richtet sich an Führungskräfte und verantwortliche Personen aus den Bereichen IT-Sicherheit, Datenschutz, Informationstechnologie, Netz- und Systemadministration, IT-Organisation, IT-Beratung, Revision und Risikomanagement.

4 THEMENÜBERBLICK: 26. Februar 2014, 13:00 18:00 Uhr Der head IT-Sicherheitskoordinator und seine Rolle in der Behörde Verantwortung, Kompetenzen, Befugnisse Unterstützung des IT-Sicherheitsbeauftragten Mitarbeiterbezogene Aufgaben Steuerung u. Koordination technischer u. organisatorischer Maßnahmen Planung und Begleitung sicherheitstechnischer Projekte Behandlung von Sicherheitsvorfällen Planung und Konzeption zum Umgang mit Sicherheitsvorfällen Behandlung von Sicherheitsvorfällen im laufenden Betrieb Nachbereitung von Sicherheitsvorfällen Einführung ISO auf Basis IT-Grundschutz Bedeutung des IT-Grundschutz Grundlagen und Methodik des Informationsschutz in der Behörde Risiken erkennen, bewerten und behandeln Technischer und organisatorischer Informationsschutz Informationsschutz durch Kommunikation Mitarbeiterverantwortung am Arbeitsplatz und in der Öffentlichkeit Informationsschutz messbar machen THEMENÜBERBLICK: 27. Februar 2014, 8:30 17:30 Uhr IT-Grundschutz nach BSI Abgrenzung zu übrigen Standards Einführung in die BSI-Standards bis Managementsysteme für Informationssicherheit (ISMS) Anforderungen des BSI-Standard Umsetzung in der öffentlichen Verwaltung Vorgehensweise des IT-Grundschutz Vorgehensweise nach BSI-Standard THEMENÜBERBLICK: 28. Februar 2014, 9:00 11:30 Uhr Zusammenfassung Klärung von offenen Fragen Vorbereitung auf die Prüfung Sensibilisierung und Schulung der Mitarbeiter Der Faktor Mensch in der Informationssicherheit Der Mitarbeiter als Schutzschild innerhalb der Behörde Verschiedene Sensibilisierungs- und Schulungsmethoden Schutz vor Social Engineering Praxisbeispiele zur Sensibilisierung Umsetzung in der öffentlichen Verwaltung Risikoanalyse auf der Basis von IT-Grundschutz Vorgehensweise nach BSI-Standard Umsetzung in der öffentlichen Verwaltung IT-Grundschutzkataloge in der Praxis Katalog der Bausteine Katalog der Gefährdungen Katalog der Maßnahmen Unterstützung durch das GS Tool des BSI Prüfung durch PersCert TÜV 40-minütige Prüfung

5 Die Cyber Akademie Zentrum für Informationssicherheit Die Cyber Akademie ist ein unabhängiges Ausbildungs- und Kompetenzzentrum für Informationssicherheit und Datenschutz. Die Ausbildungs- und Informationsveranstaltungen der Cyber Akademie sind auf den spezifischen Bedarf von Behörden- und Unternehmensleitungen, Führungskräften und Mitarbeitern in Landes- und Kommunalverwaltungen sowie Sicherheitsbehörden und kirchlichen Organisationen ausgerichtet. Anerkannte Experten aus Wissenschaft, Verwaltung und Industrie vermitteln praxisnah rechtliche Grundlagen, technologische Entwicklungen, Risikoanalyse und -management, Schutzmaßnahmen, organisatorische Herausforderungen, aktuelle Methoden und zukünftige Gefahrenpotenziale. Die Veranstaltungen der Cyber Akademie finden bundesweit in ausgewählten Konferenzzentren auf Anfrage auch als In-House-Veranstaltungen vor Ort statt. Die Cyber Akademie bietet als höchste Ausbildungsstufe auch Zertifizierungsseminare nach internationalen Standards an. Prüfung und Zertifikatausstellung nach erfolgreich bestandener Prüfung werden durch die Personenzertifizierungsstelle von TÜV Rheinland vorgenommen. Weitere Informationen unter: Die Cyber Akademie ist Partner der Allianz für Cyber-Sicherheit, einer Initiative des Bundesamtes für Sicherheit in der Informationstechnik (BSI) in Zusammenarbeit mit dem Bundesverband Informationswirtschaft, Telekommunikation und neue Medien e.v. (BITKOM).

6 ANMELDUNG Fax-Anmeldung an: +49(0) head Online-Anmeldung unter: Ja, ich nehme am Seminar IT-Sicherheitskoordinator in der öffentlichen Verwaltung vom Februar 2014 in Berlin zum Preis von 990,- Euro zzgl. MwSt. teil. Zusätzlich fällt die TÜV Rheinland-Prüfungsgebühr in Höhe von 180,- Euro zzgl. MwSt. an. Firma/Behörde*: Ansprechpartnerin für organisatorische Fragen: Julia Kravcov, Veranstaltungsmanagement Tel.: +49(0) Fax: +49(0) Abteilung*: Funktion*: Vorname*: Straße*: PLZ*: Personalisierte *: Freiwillige Angaben: Titel / Dienstrang: Telefon: Name*: Ort*: Fax: Eine Anmeldung mit diesem Formular oder unter ist Voraussetzung für die Teilnahme. Die Teilnahmegebühr versteht sich zzgl. gesetzlicher Mehrwertsteuer und beinhaltet Mittagessen, Erfrischungs- und Pausengetränke und die Dokumentation/Tagungsunterlagen. Die Teilnehmerzahl ist begrenzt. Zusagen erfolgen deswegen in der Reihenfolge der Anmeldungen. Nach Eingang Ihrer Anmeldung erhalten Sie eine Anmeldebestätigung per und eine Rechnung per Post. Bei Stornierung der Anmeldung bis zwei Wochen vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr in Höhe von 100,- Euro zzgl. MwSt. erhoben. Danach oder bei Nicht erscheinen des Teilnehmers wird die gesamte Tagungsgebühr berechnet. Selbstverständlich ist eine Vertretung des angemel - deten Teilnehmers möglich. Mit dieser Anmeldung erkläre ich mich mit den Allgemeinen Geschäftsbedingungen des Veranstalter einverstanden: siehe unter: Die mit* gekennzeichneten Felder sind für eine Anmeldung unbedingt erforderlich. Bildnachweis: aeroking/fotolia.de (Innenseiten), Sergiy Serdyuk/ - fotolia.de, BS/Archiv/Dombrowsky (Titel)