> > > ITSATUEV

IT-Security-Auditor/in (TÜV) (ITSATUEV)

Course Description Schedule
 

Who should attend

Leitende bzw. verantwortliche Personen aus den Bereichen IT-Sicherheit, IT-Organisation, Qualitätsmanagement, IT-Beratung sowie IT-Sicherheitsbeauftragte, IT-Managementbeauftragte und Projektleiter im Bereich IT-Sicherheit.

Prerequisites

Die Teilnahme an der Prüfung zum "IT-Security-Auditor (TÜV)" setzt die Abschlüsse "IT-Security-Beauftragter (TÜV)" (Veranst.-Nr. 31110) und "IT-Security-Manager (TÜV)" (Veranst.-Nr. 31112) voraus.

Course Objectives

Die Unternehmensleitung fordert von den IT-Verantwortlichen verlässliche Informationen und verständlich aufbereitete Berichte über die Wirksamkeit und Effizienz des ISMS (Information Security Management System). Für ein zertifiziertes ISMS ist die interne Auditierung sogar verpflichtend. Um diesen Ansprüchen gerecht zu werden, benötigen IT-Sicherheitsbeauftragte umfassende Kenntnisse über Sicherheitsaudits, deren Vorbereitung, Durchführung und Dokumentation sowie über Möglichkeiten zur Optimierung des IT-Sicherheitsniveaus in ihrem Unternehmen. Nur so können sie Zustand und Niveau der IT-Sicherheit im Unternehmen überwachen und auf Risiken bzw. drohende Gefahren frühzeitig hinweisen. Ihr Nutzen

  • Anhand praktischer Beispiele erfahren Sie, wie Sie ein internes IT-Sicherheitsaudit vorbereiten, planen, durchführen und dokumentieren.
  • Sie kennen bewährte Audit-Verfahren und können Interviews, Dokumentenprüfung, Vor-Ort-Sichtung fachgerecht durchführen.
  • Sie wissen, wie Sie die Ergebnisse eines IT-Sicherheitsaudits bewerten und notwendige Korrektur- und Verbesserungsmaßnahmen verfolgen.

Die Prüfung wird von der unabhängigen Personenzertifizierungsstelle PersCert TÜV von TÜV Rheinland abgenommen. Nach bestandener Prüfung erhalten Sie ein Zertifikat der Personenzertifizierungsstelle, das die Qualifikation als "IT-Security-Auditor (TÜV)" bescheinigt. Damit haben Sie die Möglichkeit, mit dem TUVdotCOM-Signet für Ihre Tätigkeit zu den unter www.tuv.com/perscert dargestellten Bedingungen zu werben.

Course Content

Vorbereitung des Audits

  • Rechtliche und organisatorische Rahmenbedingungen eines Audits
  • Der Auditprozess gemäß ISO 19011
  • Auditphasen Stage-1 (Dokumentenprüfung) und Stage-2 (Verifizierung vor Ort)
  • Festlegung von Auditobjekten
  • Zieldefinition des Audits
  • Das Audit und der PDCA-Zyklus
  • Auswahl von Sicherheitsstandards
  • ISO/IEC 27001 auf Basis von IT-Grundschutz
  • ISO/IEC 27001:2005
  • Erstellung des Auditplans
  • Erstellen eines Audit-Anforderungskatalogs
  • Erstellung des Fragenkatalogs

Durchführung des Audits

  • Dokumentenprüfung (Stage 1)
  • Interviews
  • Fragetechniken
  • Gesprächsführung im Audit
  • Dokumentation
  • Verifizierung vor Ort (Stage 2)
  • Audit-Werkzeuge
  • Technische Tests
  • Technische Auditunterstützung
  • Auswertung des Audits
  • Aufbau eines Auditreports
  • Risikogerechte Darstellung von gefundenen Schwachstellen
  • Maßnahmen / Vorschläge
  • Management Review und Auditergebnisse, Zusammenfassung für das TOP-Management
Classroom Training

Duration 2 days

Price (excl. tax)
  • Germany: 1,195.- €
Dates and Booking
 
Click on town name to bookSchedule
Germany
22/05/2017 - 23/05/2017 Cologne
17/07/2017 - 18/07/2017 Munich
11/09/2017 - 12/09/2017 Hanover
18/09/2017 - 19/09/2017 Berlin
17/10/2017 - 18/10/2017 Frankfurt
08/11/2017 - 09/11/2017 Hamburg
11/12/2017 - 12/12/2017 Cologne