Webinar "Physische Konzepte im Informationssicherheits-Management-digital"

Veranstaltungsdaten

Veranstaltungsnr.:	58107890
Lerndauer:	1 Tag(e)

Zielgruppe

Betreiber (Bau-Organisation) von Gebäuden / Räumen, die sich über die Anforderungen informieren wollen
Informationssicherheitsbeauftragte sowie dezentrale IS-Koordinator/-innen, die mehr über die Physischen Konzepte im Rahmen des Informationssicherheits-Managements erfahren möchten
Informationssicherheitsbeauftragte und Notfallbeauftragte, die erst kurz im Amt sind und einen praxisnahen Einstieg und Überblick in das Thema suchen
Auditor(inn)en, die die Physischen Konzepte auditieren
Revisor(inn)en vor der Prüfung der Physischen Konzepte

PPS-Bezug:

2.08.60 Operative Informationssicherheit, 2.13.25 Arbeitsschutz / Betriebssicherheit

Veranstaltungsziele

Der Geltungsbereich des ISMS erstreckt sich auf die Gebäude und Standorte der Sparkasse. Alle Anforderungen müssen im Rahmen des dreijährigen Auditprogramms berücksichtigt werden.
Die Veranstaltung gibt einen Überblick über die physischen Konzepte aus der Perspektive der Informationssicherheit.

Sie lernen die Physischen Konzepte sowie interne und externe Anforderungen kennen.
Sie können aus den generischen Anforderungen wirksame Maßnahmen für die operative Informationssicherheit im Kontext der physischen Konzepte ableiten.
Sie werden in die Lage versetzt, die Auditierung der Physischen Konzepte durch das Informationssicherheits-Management im Rahmen von Managementsystem-Audits durchzuführen.
Sie profitieren von den Praxiserfahrungen aus sicherheitstechnischen Begehungen in Sparkassen im Zuge von szenariobasierten Audits oder vertiefenden Audits.

Inhalte

K201 Standort, Gebäude, Räume
K207 Überschwemmungsschutz
K202 Schutz gegen Stromausfall
K203 Blitz-/Überspannungsschutz
K206 Klimatisierung
K205 Brandschutz
K208 Überwachung
K209 Zutrittsschutz
Best-Practice-Ansätze und Lösungsvorschläge u.a.
- Berücksichtigung der Physischen Konzepte im Auditprogramm
- Abbildung in Strukturanalyse und Schutzbedarf
- Beispielhafte Strukturanalyse (IT-Service vs. eigene IT)
- Begründungen zur fachlichen Schutzbedarfsfeststellung
- Risikoanalysen zu Standorten, Gebäuden, Räumen
- Sicherheitstechnische Begehungen und Durchführung von eigenen vertiefenden Audits, inklusive Bereitstellung der Checklisten (nach der Veranstaltung)

Referent/-in

Peter SchwarzGeschäftsbetrieb IT-Consulting, S-Management Services GmbH

Besonderer Hinweis

Sofern für die Physischen Konzepte relevant, werden stets Anforderungen aus der DORA-Verordnung, sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) sowie Hinweise aus Prüfungen berücksichtigt.
Die Inhalte sind auf die Konzepte und Anforderungen des SIZ-Produkts "Sicherer IT-Betrieb" Module abgestimmt.