Informationssicherheit für die Geschäftsführung als Inhouse-Seminar

• Einführung in die Informationssicherheit
  • Bedeutung der Informationssicherheit für Unternehmen
  • Abgrenzung von Datenschutz, IT-Sicherheit und Informationssicherheit
  • Überblick über relevante Bedrohungen (z. B. Phishing, Malware, Ransomware, Datenlecks)
• Rechtliche Grundlagen und Compliance
  • Überblick über Gesetze und Richtlinien (z. B. DSGVO, ISO 27001, IT-Sicherheitsgesetz, NIS2-Richtlinie und nationale Umsetzung)
  • Haftungsrisiken für die Geschäftsführung
• Risikomanagement in der Informationssicherheit
  • Risikoanalyse: Identifikation und Bewertung von Bedrohungen
  • Maßnahmen zur Risikominderung
• Informationssicherheitsstrategie entwickeln
  • Sicherheitskultur und -bewusstsein in der Organisation fördern
  • Governance, Verantwortung und Zuständigkeiten in der Informationssicherheit
• Technische Maßnahmen zur Informationssicherheit
  • Verschlüsselung, Firewalls, Netzwerksicherheit
  • Zugriffssteuerung und Identitätsmanagement
• Schutz vor Cyberangriffen
  • Angriffserkennung und -abwehr (z. B. SIEM, Intrusion Detection Systems)
  • Incident-Response-Management: Wie verhalten sich Führungskräfte bei Sicherheitsvorfällen?
• Schulung und Sensibilisierung der Mitarbeitenden
  • Wichtige Schulungsinhalte für Mitarbeitende (Phishing, Social Engineering, sichere Passwörter)
  • Etablierung einer Sicherheitskultur durch regelmäßige Awareness-Programme
• Externe Dienstleistende und Cloud-Sicherheit
  • Zusammenarbeit mit IT-Dienstleistenden: Was muss die Geschäftsführung beachten?
  • Datensicherheit in der Cloud: Vorteile und Risiken
• Abschluss: Sicherheitskontrollen und Audits
  • Regelmäßige Sicherheitsüberprüfungen und -audits
  • Zertifizierungen (z. B. ISO 27001)

Geschäftsführer:innen, Unternehmer:innen und Führungskräfte.