ISO/IEC 27001:2015 Informationstechnologie

Transkript

1 Die Welt braucht Normen. STANDARDIZATION SERVICES SHOP ISO/IEC 27001:2015 Informationstechnologie SNV-SEMINAR So integrieren Sie die Anforderungen in ein schlankes Management System DATEN Donnerstag 16. Juni Uhr bis Uhr VERANSTALTUNGSORT Priora Business Center Balz-Zimmermann-Strasse 7 CH-8302 Kloten SEMINARLEITUNG Ronald Trap ROTRA Coaching & Training GmbH, Seengen-Schweiz

2 Einleitung INHALTE DES SEMINARS Dieses Seminar ist auf der neuen Grundstruktur der Management-System-Normen aufgebaut, sowie auch den Inhalten folgender Normen: ISO 27001: 2015 ISO/IEC 27001:2015 Informationstechnologie Sicherheitsverfahren - Informationssicherheits-Management-Systeme (ISMS) -Anforderungen. Da dies ein sehr langes Wort ist, wird das Kürzel ISMS benutzt. Zur Bearbeitung der Begriffe während des Seminars werden der ISO/IEC entnommen. Diese liegt in englischer Sprache vor und sollte für IT Leute gut verständlich sein. Es werden die Anforderungen besprochen und in Workshops praktische Umsetzungs-Varianten erarbeitet. Das verhilft Ihnen auf einfache Art und Weise die neue ISO Grundstruktur mit allen Vorteilen in Ihr Management-System zu integrieren. ZIEL Die Teilnehmer können die Änderungen in der Norm richtig interpretieren und sind in der Lage, diese für ihr Unternehmen umzusetzen. Ebenso können sie nach Abschluss der Überarbeitung des eigenen ISM-Systems Normkonformität sicherstellen. Der Besuch dieses Seminares stellt einen Nachweis für die Aufrechterhaltung der geforderten Kompetenz dar. Wie z.b. disziplinspezifisches Wissen und Fertigkeiten von Auditoren im Informations-Sicherheitsmanagement (ISO 19011:011 A7). ZIELPUBLIKUM Das Seminar richtet sich an: alle, die im Unternehmen mithelfen sollen, die neuen Norminhalte umzusetzen. Auditoren ISMS sowohl intern als auch extern im Informationssicherheitsmanagement Beratungsfirmen im Fachbereich Informations Sicherheitsmanagement ISMS Manager Unternehmensleitungen VORTEILE Viele Unternehmen haben ein Integriertes Managementsystem entwickelt und zertifizieren lassen, sie müssen in den nächsten 3 Jahren neu umstellen auf: ISO 9001:2015 Qualitätsmanagement ISO 14001:2015 Umweltmanagement ISO 41001:2016 Arbeitssicherheit und Gesundheitsschutz ISO/IEC Informations-Sicherheitsmanagement Die Teilnehmer können mit einer gemeinsamen Umstellung die Vorteile der neuen Grundstruktur kombinieren und beim nächsten Audit prüfen lassen. SPEZIELLES Kenntnisse der OHSAS wird empfohlen. ANMELDUNG unter oder via an seminar@snv.ch

3 Programm PROGRAMM Registrierung der Teilnehmenden Begrüssung und Einleitung Die neue ISO Grundstruktur, Vorteile für Ihr Unternehmen Ziele und Erwartungen Risikobasierter Ansatz Die neue ISO-Grundstruktur Begriffe Übersicht ISO/IEC Kontext der Organisation (1) Verstehen der Organisation Interne Themen bestimmen Externe Themen bestimmen Workshop Pause Kontext der Organisation (2) Bestimmen der relevanten Interessierten Parteien Anforderungen der relevanten Interessierten Parteien Ergebnis: Strategische Ausrichtung als Eingabe für die Planung Workshop Mittagessen Planung Umgang mit Risiken und Chancen Bewertung von IS-Risiken, Ziele festlegen Massnahmen zur Risikobewältigung: Wie gehen wir vor, um diese Ziele zu bewältigen Referenzmassnahmenziele und -Massnahmen - 5 Führung Politik und Ziele im Fokus der neuen Norm Kompetenz und Bewusstsein der Personen Workshop Führungsprozess Pause Support Ressourcen, Kompetenz, Bewusstsein, Kommunikation Dokumentierte Information - Das Wissen der Organisation Workshop ISMS Prozess - 8 Betrieb - Weiteres Der richtige Umgang mit Änderungen Das Projekt: Umsetzung, systematische Umstellung, Risiko basierte Audits Diskussionsrunde und weiteres Vorgehen Ende des Seminartages Programmänderungen vorbehalten

4 Referent / Allgemeine Informationen SEMINARLEITER Ronald Trap MS Electrical Engineering MBA Information Technology Vorsitz des INB/NK 140 Quality Management Liason Officer in Arbeitsschutz, Umweltund Riskmanagement Partner for Organizational (un)learning ROTRA Coaching & Training GmbH Unterdorfstrasse Seengen, Schweiz Ronald Trap hat seine Laufbahn angefangen als Strahlenschutz-Experte in der «Gezondheits-Bescherming Afdeling» des Reaktor Centrum Nederland gründete Ronald Trap seine Firma ROTRA Coaching & Training. Für SAQ hat er EFQM Assessoren geschult. Für ABB CH erstellt er seit 1994 Audit Programme, schult Auditoren und führt Audits durch wurde ein ABB Projektleiter zum QEHS-Manager umgeschult. Weit über 100 interne Auditoren und Assessoren wurden bei ABB, ALSTOM, den Hirslanden Kliniken und weiteren Organisationen durch Ronald Trap geschult. ANMELDUNG / ANMELDESCHLUSS Anmeldung bis 2. Juni 2016 an seminar@snv. ch oder unter Anmeldung nach Anmeldeschluss ist möglich. Bitte nehmen Sie Rücksprache mit der SNV. Die Teilnehmenden erhalten eine schriftliche Anmeldebestätigung. RÜCKZUG DER ANMELDUNG Abmeldungen bis zum 16. Mai 2016 sind kostenlos. Bei Abmeldungen bis zehn Arbeitstage vor Veranstaltungsbeginn wird eine Bearbeitungsgebühr von CHF 300. (exkl. 8,0% MwSt.) berechnet. Bei späteren Abmeldungen oder bei Nicht-erscheinen werden die vollen Teilnahmegebühren fällig. Ersatz-Teilnehmer können gestellt werden. DATUM UND VERANSTALTUNGSORT Donnerstag 16. Juni Uhr bis Uhr Priora Business Center Balz-Zimmermann-Strasse 7 CH-8302 Kloten TEILNAHMEGEBÜHR CHF 670. für SNV-Mitglieder CHF 790. für Nichtmitglieder (exkl. 8,0% MwSt.) Die Seminarkosten schliessen Unterlagen zu den Lehreinheiten und ganztägige Verpflegung ein. Beim ersten Teilnehmenden sind die vollen Seminarkosten fällig. Bei mehreren Teilnehmenden aus derselben Unternehmung erhält jeder Weitere einen Rabatt von 5%. STANDARDIZATION SERVICES SHOP Die Welt braucht Normen.

5 Anmeldung Anmeldung zum Seminar «ISO 27001:2015» vom Donnerstag, 16. Juni 2016 in Kloten Frau Herr Vorname Name Firma Funktion Abteilung Strasse/Nr. Postfach PLZ Ort Telefon Datum Unterschrift Unser Unternehmen ist SNV-Mitglied. Melden Sie sich unter an oder senden Sie uns dieses Formular per , Fax oder Post an nebenstehende Adresse. Es gelten unsere allgemeinen Geschäftsbedingungen, die auf der Website der SNV aufgeschaltet sind ( / ch). Mit der Anmeldung werden Teilnahmegebühren sowie Anund Abmeldefristen akzeptiert. Anwendbar ist für alle Rechtsgeschäfte materielles Schweizer Recht, unter Ausschluss des Übereinkommens der Vereinten Nationen über Verträge über den internationalen Warenkauf (CISG). Es gilt die ausschliessliche Zuständigkeit der ordentlichen Gerichte von CH-8400 Winterthur. Schweizerische Normen-Vereinigung (SNV) Frau Daniela Brandenberg Bürglistrasse 29 CH-8400 Winterthur T F seminare@snv.ch Link zu AGB auf unserer Website, deutsch: