EXIN Information Security Foundation based on ISO IEC 27001 - Foundation

2 Days

12 CPD hours

Die Zertifizierung EXIN Information Security Foundation based on ISO/IEC 27001 richtet sich an alle in der Datenverarbeitung tätigen Mitarbeiter. Das Modul eignet sich auch für kleine und mittelständische Unternehmer, die ein bestimmtes Grundwissen im Bereich der Informationssicherheit benötigen. Für Fachkräfte, die neu auf dem Gebiet der Informationssicherheit sind, ist dieses Modul ein guter Anfang.

Anwendungsbereich Mit einer Zertifizierung EXIN Information Security Foundation based on ISO/IEC 27001 können Professionals ihr Wissen in folgenden Bereichen nachweisen:
Information und Sicherheit: der Begriff, der Wert, die Bedeutung und die Informationssicherheit
Bedrohungen und Risiken: die Begriffe Bedrohung und Risiko und wie diese mit der Zuverlässigkeit von Informationen in Beziehung stehen
Verfahren und Organisation: Sicherheitsrichtlinie und Sicherheitsorganisation einschließlich der Bestandteile der Sicherheitsorganisation sowie der Umgang mit (Sicherheits)vorfällen
Maßnahmen: die Bedeutung von Sicherheitsmaßnahmen wie zum Beispiel physischen, technischen und organisatorischen Maßnahmen
Gesetze und Vorschriften: die Bedeutung und Auswirkung von Gesetzen und Vorschriften

ie EXIN-Module zum Thema Informationssicherheitsmanagement definieren Informationssicherheit wie folgt: Bei dem Informationssicherheitsmanagement geht es um die Definition, Umsetzung, Aufrechterhaltung, Einhaltung und Bewertung von koh„renten Kontrollen (Maánahmen), die die Verfgbarkeit, Integrit„t, und Vertraulichkeit der (manuellen und automatisierten) Informationsverarbeitung sichern. Das Modul EXIN Information Security Foundation based on ISO/IEC 27001 prft die Grundbegriffe der Informationssicherheit und ihre Beziehungen zueinander. Eine der Zielsetzungen des Moduls ist das Bewusstsein fr den Wert von Informationen zu wecken und ein Verst„ndnis fr die Schwachstellen der Informationsverarbeitung zu vermitteln, um zu verstehen, welche Maánahmen zum Schutz von Informationen notwendig sind.

Information und Sicherheit

• Der Begriff Information
• Der Wert von Informationen
• Aspekte der Zuverl„ssigkeit

Bedrohungen und Risiken

• Bedrohungen und Risiken

Verfahren und Organisation

• Sicherheitsrichtlinie und Sicherheitsorganisation
• Bestandteile
• Incident Management

Maánahmen

• Bedeutung von Maánahmen
• Physische Maánahmen
• Technische Maánahmen
• Organisatorische Maánahmen

Gesetzgbeung und Vorschriften

• Gesetzgebung und Vorschriften