Webinar "Umgang mit Anforderungsprofilen und Sollmaßnahmenkatalogen"

Veranstaltungsdaten

Veranstaltungsnr.:	58401140-B
Lerndauer:	6 Stunden

Zielgruppe

Primär Informationssicherheitsbeauftragte, Mitarbeiter/-innen der 2nd Line aber auch interessierte Fachbereiche wie Revision bzw. Prozess- oder Anwendungsverantwortliche, Dienstleistersteuerer

PPS-Bezug:

2.13.40 Informationssicherheit

Veranstaltungsziele

Sie verstehen die regulatorischen Hintergründe der Sollmaßnahmenkataloge (aus der BAIT).
Sie kennen typische Problemstellungen bei der praktischen Anwendung.
Sie können Anforderungsprofile erstellen, gezielt einsetzen und deren Qualität sichern (für evtl. Prüfungen).

Inhalte

Grundlagen
- Sollanforderungen aus der BAIT / VAIT
- Anforderungsprofil und Entstehung zum Sollmaßnahmenkatalog (Kriterien)
- Aufgabenverteilung 1st und 2nd Line, Weitergabe an Betreiber (intern wie extern)
- Sollmaßnahmen auch für vollkonsolidierte Sparkassen?
- Rolle des Schutzbedarfs und wie Beeinflussung der Angemessenheit einer Sollmaßnahme (Vererbung)
Orientierung an der Praxis
- Einbezug der First-Line: Gestaltung der Sollmaßnahme und Bewertung der Sollmaßnahmenkataloge
- Identifizierung von Anforderungen sowie Beschreibung und Bewertung der Sollanforderungen
- Individuell angepasste Anforderungsprofile
- Szenarien bei gleichlautender Anforderung (RQ) (z.B. Zutritt bei einer SB-Zone vs. einer Schalterhalle)
- Nutzung der vorbewerteten Anforderungsprofile
- Lebenszyklus eines Anforderungsprofils und deren Nutzung für Audits
- Nutzung des Erhebungsmoduls zur Erstellung und Wiederverwendung von Sollmaßnahmenkatalogen

Technische Anforderungen

Der Zugriff erfolgt auf Sicherer IT-Betrieb, ab Version 18

Es ist erforderlich, dass entweder
a) am PC ein zweiter Bildschirm existiert oder
b) die Präsentation über ein zweites Gerät (z.B. ein iPad) verfolgt wird.
Hintergrund: Für die praktische Arbeit werden Tätigkeiten, die am Bildschirm präsentiert werden, direkt am eigenen System nachvollzogen.