Ziele der Weiterbildung

Die Weiterbildung vermittelt umfassende Kenntnisse und Fähigkeiten zur Implementierung, Verwaltung und Aufrechterhaltung eines Informationssicherheits-Managementsystems (ISMS) gemäß ISO 27001. Sie adressiert die Optimierung von Wertströmen, die Entscheidungsfindung, die Priorisierung von Verbesserungsinitiativen sowie das Management von Servicekosten, Compliance und einer Kultur der kontinuierlichen Verbesserung im IT-Bereich. Die Inhalte bereiten auf die ITIL® 4 "Direct, Plan and Improve" Prüfung vor.

Inhalte
  • Grundlagen und Überblick über ISO-Standards und die ISO 27001-Familie
  • Schlüsselkonzepte und Definitionen im Kontext von ISO 27001
  • Bedeutung und Komponenten eines ISMS
  • Schritte zur Implementierung von ISO 27001
  • Risikobewertung und -behandlung nach ISO 27001
  • Dokumentation und Aufzeichnungen im ISMS
  • Kontinuierliche Verbesserung und Überwachung von ISO 27001-Prozessen
  • Interne Audits und Management-Reviews für ISO 27001
  • Vorbereitung auf die ISO 27001-Zertifizierung
  • Wiederholung der ITIL® 4 Foundation Inhalte
  • Zentrale Konzepte, Prinzipien und Methoden von ITIL® 4 Direct, Plan and Improve
  • Kontinuierliche Verbesserungsprozesse im IT-Service-Management
  • Erstellung und Genehmigung von Business Cases
  • Durchführung von Verbesserungs-Reviews
  • Das ITIL® 4 Service Value System (SVS)
  • Merkmale und Nutzen des Organizational Change Management
  • Kommunikation und Stakeholder-Management
  • Messung und Berichterstattung im IT-Service-Management
  • Anwendung von Direct, Plan and Improve auf Wertströme und Praktiken

Lernziele
  • Anwendung der Anforderungen der ISO 27001 zur Errichtung eines ISMS
  • Durchführung von Risikobewertungen und Entwicklung von Behandlungsplänen
  • Sicherstellung der fortlaufenden Konformität und Verbesserung des ISMS
  • Optimierung von IT-Wertströmen und Verbesserungsprozessen nach ITIL® 4
  • Entwicklung von Strategien für das Service-Management und die operative Exzellenz
  • Effektive Steuerung von organisatorischem Wandel und Stakeholder-Beziehungen
  • Vorbereitung auf die Zertifizierungsprüfung ITIL® 4 Direct, Plan and Improve

Berufsperspektiven

Die erworbenen Kenntnisse und Fähigkeiten sind relevant für Positionen im IT-Management, in der IT-Sicherheit, im Projektmanagement und in der IT-Service-Organisation. Tätigkeitsfelder umfassen die Implementierung und Verwaltung von Informationssicherheits-Managementsystemen sowie die Optimierung von IT-Prozessen und Serviceleistungen.

Zusammenfassung

Diese Weiterbildung vermittelt fundierte Kenntnisse in den Bereichen Informationssicherheit nach ISO 27001 und IT-Service-Management nach ITIL® 4. Die Inhalte decken die Implementierung und Pflege von Managementsystemen sowie die strategische Planung und Verbesserung von IT-Services ab. Die Maßnahme bereitet auf die ITIL® 4 "Direct, Plan and Improve" Prüfung vor und stärkt die Kompetenzen im Umgang mit Informationsrisiken und der kontinuierlichen Weiterentwicklung von IT-Organisationen.