Webinar "Physische Konzepte im Informationssicherheits-Management-digital"

Veranstaltungsdaten

Veranstaltungsnr.:	58107890
Lerndauer:	1 Tag(e)

Zielgruppe

Informationssicherheitsbeauftragte, Notfallbeauftragte und Revisoren sowie dezentrale Informationssicherheits-Koordinatoren der Betreiber (Bau-Organisation) von Gebäuden/Räumen, die sich über die Anforderungen informieren wollen

PPS-Bezug:

2.08.60 Operative Informationssicherheit, 2.13.25 Arbeitsschutz / Betriebssicherheit

Veranstaltungsziele

Der Geltungsbereich des ISMS erstreckt sich auf die Standorte der Sparkasse. Alle Anforderungen müssen im Rahmen des dreijährigen Auditprogramms berücksichtigt werden.
Die Veranstaltung gibt einen Überblick über die Physischen Konzepte aus der Perspektive der Informationssicherheit.

Sie lernen die Physischen Konzepte sowie interne und externe Anforderungen kennen.
Sie können die Anforderungsprofile des DSGV nutzen.
Sie lernen, wie man Standorte im Auditprogramm behandelt.
Sie können Maßnahmen ableiten und Soll-Ist-Vergleiche durchführen.
Sie werden in die Lage versetzt, die Auditierung der Physischen Konzepte durch das Informationssicherheits-Management im Rahmen von Managementsystem-Audits durchzuführen.
Sie profitieren von den Praxiserfahrungen aus sicherheitstechnischen Begehungen in Sparkassen im Zuge szenariobasierter Audits oder vertiefender Audits.

Inhalte

Die Inhalte werden in aufeinander abgestimmte Module strukturiert

Anhand der SITB Konzepte:
- K201 Standort, Gebäude, Räume
- K207 Überschwemmungsschutz
- K202 Schutz gegen Stromausfall
- K203 Blitz-/Überspannungsschutz
- K206 Klimatisierung
- K205 Brandschutz
- K208 Überwachung
- K209 Zutrittsschutz
Best-Practice-Ansätze und Lösungsvorschläge u.a.
- Berücksichtigung der Physischen Konzepte im Auditprogramm
- Abbildung in Strukturanalyse und Schutzbedarf
- Beispielhafte Strukturanalyse (IT-Service vs. eigene IT)
- Begründungen zur fachlichen Schutzbedarfsfeststellung
- Risikoanalysen zu Standorten, Gebäuden, Räumen
- Sicherheitstechnische Begehungen und Durchführung von eigenen vertiefenden Audits, inklusive Bereitstellung der Checklisten (nach der Veranstaltung)