Refreshing für IS-Manager und IS-Auditoren

Die Normenwelt rund um Informationssicherheit ist in Bewegung: So werden im kommenden Refresher-Kurs für IS-Manager und IS-Auditoren die novellierten Versionen der ISO/IEC 27001 und ISO/IEC 27002 ausführlich behandelt. Ebenso tritt das Thema Business Continuity Management immer stärker in den Vordergrund.

Ebenso wie in der Normenwelt wird auch in Ihrem Unternehmen die Informationssicherheit ständig optimiert – neue Fragen werden aktuell, neue Zielsetzungen kommen hinzu. Und dies alles vor dem Hintergrund der effizienten und wirtschaftlich rentablen Umsetzung.

Dieses Refreshing für IS-Manager und IS-Auditoren umfasst beide Aspekte:

• Update zu relevanten Neuerungen aus der Normenreihe ISO 27k
• Fallbeispiele für die ISMS-Weiterentwicklung mit Fragestellungen aus dem Umfeld der Teilnehmer

Die Trainer und Auditoren der CIS stehen in kleinem Kreis zur Verfügung, um praxisnahe Fallbeispiele und Anforderungen gemäß ISO 27001 aus dem eigenen Arbeitsbereich zielgerichtet zu diskutieren.

Im Oktober 2022 wurde die Revision der ISO 27001:2022 veröffentlicht. Diese Ausbildung ist bereits auf die Inhalte und Neuerungen der ISO 27001:2022 ausgerichtet und bietet Ihnen somit den aktuellsten Stand der Informationen.

• Weiterentwicklung von ISMS nach ISO 27001 / ISO 27002
• Normforderungen und ihre effektive Umsetzung in der Praxis
• Neue Subnormen, neue Norminhalte im Rahmen der Normenreihe ISO 27000
• Neue Methoden und Erkenntnisse aus der internationalen Community
• Interne und externe Audits: Synergien und Systemoptimierung durch strukturiertes Vorgehen
• Strategie- und Organisationsentwicklung
• Fragestellungen zur betrieblichen Umsetzung, die Teilnehmer selbst einbringen
• NIS-Richtlinie, NISG und NISV zur Gewährleistung eines hohen Sicherheitsniveaus von Netz- und Informationssystemen
  • Regelungen auf europäischer und österreichischer Ebene
  • Vorgaben, Inhalte und Prüfung für kritische Infrastrukturen und Betreiber wesentlicher Dienste
  • Ausblick auf die neue NIS2 Richtlinie der EU

Die Gültigkeit der CIS-Zertifikate ist auf drei Jahre befristet. Nach Besuch eines Refreshings, erfolgreichem Absolvieren der Abschlussprüfung gemäß der Ausbildungsnorm EN ISO/IEC 17024 und einer Bestätigung über die erforderliche Praxiszeit kann ein Antrag auf Verlängerung um weitere drei Jahre eingereicht werden.

Sollte sich ein Zertifikatswerber andere Ausbildungen für die Verlängerung des Zertifikates anrechnen lassen wollen, ist es erforderlich, die Gleichwertigkeit dieser Ausbildungen zum Zertifizierungsprogramm feststellen zu lassen. Zur Feststellung dieser Gleichwertigkeit ist ein gesonderter, schriftlicher Antrag zu stellen. Dem Antrag ist eine Darstellung über die absolvierten Ausbildungen und deren Vergleich mit den Anforderungen des Zertifizierungsprogramms (IS-Refresher) und eine Bestätigung über die erforderliche Praxiszeit beizulegen.

Zur Überprüfung der Konformität hinsichtlich Zertifizierungsprogramm und Aktualität der vom Zertifikatswerber beigebrachten Referenzen wird ein Qualifikations-Check durchgeführt. Dieser besteht aus einem mündlichen Fachgespräche von 30 bis 60 Minuten Dauer und wird von einem Evaluator durchgeführt. Als Basis gelten die definierten Ausbildungsinhalte laut Zertifizierungsprogramm (IS-Refresher). Personenzertifikate gemäß Normengruppe ISO 27000 dienen als Kompetenznachweise, dass die Qualifikation durch Berufspraxis und Weiterbildung ständig aufrecht erhalten wird. CIS-Zertifikate sind staatlich anerkannte Zeugnisse und in der Wirtschaft angesehen.

Hier finden Sie Informationen zu den Verlängerungskriterien.

• Aktualisierung: relevante Neuerungen aus der Normenreihe zu ISO 27000
• Weiterentwicklung von ISMS mit Fragen aus dem eigenen betrieblichen Umfeld
• Erfahrungsaustausch in kleiner Runde mit anderen IS-Managern und -Auditoren
• Verlängerung des Zertifikats für weitere drei Jahre

2 Tage, jeweils 09:00 – 17:00 Uhr

Die unten angeführten Preise (exkl. 20% MwSt.)  beinhalten die Teilnahmegebühr für das Refreshing inklusive Kursunterlagen (digital), Prüfung und Zertifikatsverlängerung.

Nachweis Berufspraxis (für alle Zertifikate)

Als Praxisnachweis (z.B. Bestätigung durch den Arbeitgeber, Interimszeugnis, Eigenerklärung, etc.) ist entsprechend der Gültigkeitsdauer des Zertifikates eine 3 jährige Berufspraxis im Gültigkeitsbereich „Informationssicherheit“ nachzuweisen.

Nachweis Auditpraxis (für die Zertifikate „Auditor“ erforderlich)

• Nachweis über 4 Jahre Berufspraxis, davon 2 Jahre im Bereich Informationssicherheit
• 4 durchgeführte/begleitete IS-Audits mit insgesamt mind. 20 Audittagen (inkl. Vor- und Nachbearbeitung)