Allgemeine Informationen

Diese Weiterbildungsmaßnahme kombiniert die Themen Informationssicherheitsmanagement nach ISO 27001 und KI-Governance. Sie richtet sich an Fach- und Führungskräfte, die für die Implementierung und Überwachung von Managementsystemen in den Bereichen Informationssicherheit und künstliche Intelligenz verantwortlich sind.

ISO 27001 Lead Auditor
Zielsetzung

Der Kurs vermittelt die notwendigen Kenntnisse und Fähigkeiten, um Informationssicherheitsmanagementsysteme (ISMS) gemäß der Norm ISO/IEC 27001 zu auditieren. Teilnehmende lernen, Audits zu planen, durchzuführen und abzuschließen sowie Verbesserungspotenziale zu identifizieren.

Inhalte
  • Einführung in das Informationssicherheitsmanagementsystem (ISMS) und die ISO/IEC 27001
  • Normen und regulatorische Rahmenbedingungen der Informationssicherheit
  • Grundprinzipien der Informationssicherheit
  • Anforderungen der ISO/IEC 27001
  • Auditprinzipien, Vorbereitung und Veranlassen eines Audits
  • Vor-Ort-Audittätigkeiten
  • Abschließen des Audits
  • Auditplanung und -vorbereitung
  • Durchführung von Audits
  • Audit-Bericht und Nachverfolgung
  • Managementbewertung und interne Audits
  • Verbesserungspotenziale und kontinuierliche Verbesserung
  • Rollen und Verantwortlichkeiten im Audit-Prozess
  • Kommunikation und Berichterstattung
  • Schlussfolgerungen aus Audits und Maßnahmenpläne
  • Vorbereitung auf die Zertifizierung
  • Praxisübungen und Fallstudien

Lernziele
  • Verständnis der Grundlagen eines ISMS nach ISO 27001
  • Fähigkeit zur Planung, Durchführung und Berichterstattung von Audits
  • Identifikation von Nichtkonformitäten und Verbesserungsmöglichkeiten
  • Vorbereitung auf die Rolle des Lead Auditors

Berufsperspektiven

Absolventen sind qualifiziert, als Lead Auditors für Informationssicherheitsmanagementsysteme tätig zu sein und Organisationen bei der Einhaltung von ISO 27001 zu unterstützen.

KI Management: Compliance and Governance
Zielsetzung

Der Kurs vermittelt das Verständnis für die strategische Nutzung regulatorischer KI-Standards und die Bewältigung potenzieller Risiken im Zusammenhang mit künstlicher Intelligenz. Er zielt darauf ab, Führungskräften Werkzeuge an die Hand zu geben, um KI-Systeme verantwortungsvoll zu steuern.

Inhalte
  • Einführung in KI-Governance und Compliance
  • Leitprinzipien für den verantwortungsvollen KI-Einsatz
  • Regulatorische Anforderungen und Normen im KI-Kontext
  • Risikoanalyse und Risikomanagement bei KI-Systemen
  • Aufbau eines Compliance-Management-Systems für KI
  • Governance-Strukturen für den sicheren KI-Betrieb
  • Datenmanagement und Datensicherheit im KI-Umfeld
  • Technische Compliance-Kontrollen für KI-Anwendungen
  • Management von Lieferanten und externen Partnern im KI-Kontext
  • Automatisierung und Lebenszyklusmanagement von KI-Systemen
  • Audits und interne Kontrollen von KI-Systemen
  • Qualifikation und Kompetenzaufbau für den verantwortungsvollen KI-Einsatz
  • Krisenmanagement und Notfallplanung bei KI-Vorfällen
  • Nachhaltigkeit und ökologische Verantwortung im KI-Bereich
  • Trends und Zukunftsperspektiven im Bereich KI-Compliance
  • Exkurs: Context Engineering - Der Kontext als Schlüsselfaktor für KI-Compliance
  • Verankerung von KI-Compliance in der Unternehmensstrategie
  • Lessons Learned und Umsetzung in die Praxis

Lernziele
  • Verständnis der Grundlagen von KI-Governance und Compliance
  • Fähigkeit zur Identifikation und zum Management von KI-Risiken
  • Entwicklung von Strategien für den verantwortungsvollen KI-Einsatz
  • Anwendung von Compliance-Management-Systemen für KI

Berufsperspektiven

Die erworbenen Kenntnisse ermöglichen die Übernahme von Verantwortung im KI-Management, in der Compliance-Sicherung und in der Governance von KI-Systemen.