Die ISO/IEC 27001 Grundlagenschulung vermittelt die Logik des Informationssicherheits-Managementsystems (ISMS), das Risikomanagement der Informationssicherheit, die Maßnahmen nach Anhang A und die Normanforderungen. Die Schulung führt Sistem Patent Kalite durch; die Teilnehmenden erhalten eine Teilnahmebescheinigung. Die Schulung bereitet auf die ISO 27001 Zertifizierung vor.
Die ISO/IEC 27001 Grundlagenschulung beginnt bei den drei Schutzzielen der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit) und den Anforderungen des Informationssicherheits-Managementsystems. Themen sind: der Kontext der Organisation und die interessierten Parteien, Führung und Informationssicherheitspolitik, der Prozess der Risikobeurteilung und Risikobehandlung, die Erklärung zur Anwendbarkeit (SoA), Aufbau und Kategorien des Maßnahmenkatalogs in Anhang A (organisatorische, personenbezogene, physische und technologische Maßnahmen), Unterstützung und Sensibilisierung, Betrieb, Überwachung und Messung, internes Audit, Managementbewertung und fortlaufende Verbesserung. Die Normkapitel 4 bis 10 und die Maßnahmen des Anhangs A werden anhand von Beispielen erläutert; die Teilnehmenden stellen den Bezug zu ihren eigenen Informationswerten und Risiken her. Grundlage sind die aktuelle Fassung der ISO/IEC 27001 und die überarbeitete Struktur des Anhangs A.
Die Schulung eignet sich für IT- und Informationssicherheitsteams, Qualitätsteams, Prozessverantwortliche, Führungskräfte und alle Mitarbeitenden, die das ISMS verstehen möchten; Vorkenntnisse sind nicht erforderlich. Am Ende wird eine Teilnahme- und Leistungsbescheinigung ausgestellt. Eine ISO 27001 Schulung führt nicht allein zum ISO 27001 Zertifikat der Organisation; die Zertifizierung erfolgt durch das Audit einer akkreditierten Stelle. Sistem Patent Kalite führt die Schulung durch und kann Sie im ISO 27001 Zertifizierungsprozess beraten (siehe unsere Seite zum ISO 27001 Zertifikat). Die Sensibilisierung der Beschäftigten für Informationssicherheit lässt sich zudem über die Unternehmensschulungssoftware (LMS) auf die gesamte Belegschaft ausweiten.
Hinweis: Die Schulung führt Sistem Patent Kalite (Akademie) durch; für die Teilnehmenden wird eine Teilnahme- und Leistungsbescheinigung ausgestellt. Eine Schulung verschafft das zugehörige ISO Zertifikat nicht für sich allein; die Zertifizierung erfolgt durch das Audit einer akkreditierten Zertifizierungsstelle, und die Schulung bereitet auf diesen Weg vor. International anerkannte Zertifikate wie das des Lead Auditors setzen voraus, dass die Schulung akkreditiert beziehungsweise anerkannt ist, etwa durch Exemplar Global oder IRCA. Dauer und Umfang werden nach Bedarf festgelegt ().
Anhang A ist der Referenzkatalog der Informationssicherheitsmaßnahmen der ISO/IEC 27001 (organisatorische, personenbezogene, physische und technologische Maßnahmen). Auf Basis der Risikobeurteilung legt die Organisation in der Erklärung zur Anwendbarkeit (SoA) mit Begründung fest, welche Maßnahmen sie umsetzt. Die Schulung vermittelt diese Struktur.
Ja, die Teilnehmenden erhalten eine Teilnahme- und Leistungsbescheinigung. Diese ist kein ISO 27001 Zertifikat der Organisation; die Zertifizierung erfolgt durch das Audit einer akkreditierten Zertifizierungsstelle.
ISO 27001 steuert die Informationssicherheit und stärkt die vom türkischen Datenschutzgesetz KVKK geforderten technischen und organisatorischen Maßnahmen; KVKK bleibt jedoch eine eigenständige rechtliche Verpflichtung. Beide ergänzen einander, und viele Organisationen behandeln sie gemeinsam.
Sie wird in der Regel für ein bis zwei Tage geplant; die Dauer kann je nach Inhalt und Kenntnisstand abweichen. Die genaue Dauer ergibt sich aus der Bedarfsanalyse.
Wir richten die Schulung auf Ihr Team aus; zudem weisen Sie mit der Unternehmensschulungssoftware (LMS) Schulungen zu und verfolgen Abschluss und Teilnahmebescheinigungen auf einer Plattform.