Informationssicherheit, IT-Sicherheit und Cyber Security werden immer relevanter. Angriffe auf die IT bzw. auf Informationswerte nehmen zu. In dieser Teilzeit-Weiterbildung bilden wir, die Deutsche Akademie für Informationssicherheit, Sie oder Ihre Mitarbeiter zu Fachkräften der IT- und Informationssicherheit bzw. zu Informationssicherheitsbeauftragten aus.


Die Weiterbildung umfasst 4 Vorlesungstage und einen Tag Prüfungsvorbereitung via eLearning. Sie kann Teilzeit im Job oder auch berufsbegleitend durchgeführt werden.


Diese Themen beinhaltet diese Weiterbildung der Informationssicherheit:


1) Modul 1: Grundlagen der IT- und Informationssicherheit
Ein Informationssicherheitsbeauftragter (ISB)
schützt das Unternehmen vor Verlusten und
vor Betriebsaufgabe.

Somit werden auch Menschen und
Arbeitsplätze geschützt.
• Sicherheitslage in Deutschland und Europa
• Cyberkriminalität als strategische Herausforderung
• Grundlagen und Terminologie
• IT- und OT-Divergenz


2) Modul 2: Informationssicherheitsmanagementsystem nach ISO / IEC 27001
Lerne die wichtigsten Themen für den Aufbau
eines Informationssicherheitsmanagementsystems (ISMS).
• Regelwerke der IS: ISO/IEC 27000er Familie
• PDCA-Zyklus und Dokumentation
• Incident Response Management
• Business Continuity Management
• Lieferantensicherheit und -beziehungen
• Auditprogramm (intern / extern)


3) Modul 3: Recht, Compliance und Risikomanagement
Informationssicherheit ist rechtlich
durchdrungen. Werde als ISB die Person, die
die Geschäftsführung kompetent zu Risiken
beraten kann.
• IT-Sicherheitsgesetz
• Sektorale Gesetze wie NIS-2, NIS2UmsuCG,
DORA, AI Act, CRA und ENWG
• BSI-Gesetz und KRITIS
• Risikomanagement nach ISO/IEC 27005 in
der Praxis


4) Modul 4: Technische und organisatorische Maßnahmen in der Informationssicherheit
Informationssicherheit heißt, Unternehmen
ganzheitlich zu schützen. Lerne die konkreten
Anforderungen kennen.
• Organisatorische Maßnahmen
• Personenbezogene Maßnahmen
• Physische Maßnahmen
• Technologische Maßnahmen
• Information Security Awareness und Training


Notwendiges technisches Wissen wird im Kurs vermittelt. Der Kurs ist praktisch orientiert, sodass auch Personen ohne IT-Wissen zurechtkommen.

Zusätzlich erhalten Teilnehmer 12 Monate Zugriff auf begleitendes eLearning mit zusätzlichen Materialien.