Erstellen eines BSI-konformen Notfallhandbuchs und praktische Umsetzung nach IT-Grundschutz

Erarbeiten Sie ein Notfallhandbuch, das vorschriftsmäßige Notfallvorsorge garantiert!

Dieser praxisorientierte dreitägige Workshop macht Sie mit den Vorsorgepflichten bezüglich Notfällen vertraut. Sie lernen zunächst die Anforderungen an eine Notfallvorsorge kennen. Hier gilt es, Konzepte zu entwickeln und das Notfallhandbuch zu entwerfen.

Der Referent informiert Sie im Detail über eine vorschriftsmäßige Notfallplanung. Sie erfahren, wie die Pläne zu erarbeiten sind – und wie adäquate Maßnahmen umgesetzt, eingeführt und fortgeführt werden. Sie lernen darüber hinaus, was im Hinblick auf regelmäßige Notfallübungen zu beachten ist.

Im Mittelpunkt der Schulung steht die Erstellung eines BSI konformen Notfallhandbuchs. Der Referent erläutert Ihnen die zugrunde liegenden Sicherheitsstandards, z.B. ISO 27001, dazu Richtlinien wie MaRisk, EuroSOX oder KontraG. Sie erfahren Punkt für Punkt, wie das Notfallhandbuch erarbeitet wird, wie Notfallprozesse beschrieben und etabliert werden. Nach Abschluss des Workshops wird es Ihnen leichtfallen, ein maßgeschneidertes Handbuch für Ihr Unternehmen zu entwickeln.

Ihr Nutzen

• Sie sind über Struktur und Aufbau eines BSI-konformen Notfallhandbuchs bestens informiert.
• Sie können Notfallkonzepte und -pläne erstellen und Tests durchführen.
• Sie kennen Rechte und Pflichten der beteiligten Führungskräfte und Mitarbeiter – und sind in der Lage, Verantwortlichkeiten festzulegen.
• Sie wissen, wie IT-Sicherheitsaudits eingebunden werden.
• Sie verstehen es, aus dem Ergebnis von Handbuch und Übungen eine adäquate Sicherheitsrichtlinie zu erarbeiten.
• Sie können die Notfallplanung anhand einer Prozess- und Risikoanalyse vornehmen.
• Sie sind mit verschiedenen Dokumentationsmöglichkeiten vertraut.

Die Schwerpunkte

• Notfallvorsorge
  - Planung, Umsetzung der Maßnahmen
  - Durchführen von Notfallübungen
  - Erstellen von Notfallkonzept und -handbuch
• Notfallkonzept
  - Definition eines Notfalls
  - Definition ausgewählter Schadensereignisse
  - Verantwortungsregelung
  - Alarmierungspläne
  - Wiederanlaufpläne
  - Datensicherungspläne
• Notfallhandbuch
  - Aufbau eines Notfallhandbuchs nach ISO 27001/IT-Grundschutz
  - Beschreibung der Aktivitäten im eingeschränkten Betrieb

Ihr Referent

Jörg Karner, Ludwigsburg
Der Wirtschaftsinformatiker mit über 20-jähriger IT-Erfahrung in den Bereichen Softwareentwicklung, Organisation, Vertrieb und Beratung arbeitet als Leiter Consulting Security in einem Beratungsunternehmen. Er ist lizenzierter BSI-Grundschutz-Auditor, IS0 27001 Lead Auditor und Certified IT-Security Manager, IT-Sicherheitsbeauftragter eines Bankenrechenzentums, freiberuflicher IT-Sicherheitsberater (Banken) und IT-Trainer nd gehört zudem verschiedenen IT-Sicherheitsgremien an.

Teilnehmerkreis

IT-Sicherheitsbeauftragte/-verantwortliche und Notfallverantwortliche, EDV-Leiter, Systemadministratoren, IT-Projektleiter und IT-Mitarbeiter, die einen ersten Einstieg in die Thematik suchen