Beschreibung
- Einführung in die Informationssicherheit
- Bedeutung der Informationssicherheit für Unternehmen
- Abgrenzung von Datenschutz, IT-Sicherheit und Informationssicherheit
- Überblick über relevante Bedrohungen (z. B. Phishing, Malware, Ransomware, Datenlecks)
- Rechtliche Grundlagen und Compliance
- Überblick über Gesetze und Richtlinien (z. B. DSGVO, ISO 27001, IT-Sicherheitsgesetz, NIS2-Richtlinie und nationale Umsetzung)
- Haftungsrisiken für die Geschäftsführung
- Risikomanagement in der Informationssicherheit
- Risikoanalyse: Identifikation und Bewertung von Bedrohungen
- Maßnahmen zur Risikominderung
- Informationssicherheitsstrategie entwickeln
- Sicherheitskultur und -bewusstsein in der Organisation fördern
- Governance, Verantwortung und Zuständigkeiten in der Informationssicherheit
- Technische Maßnahmen zur Informationssicherheit
- Verschlüsselung, Firewalls, Netzwerksicherheit
- Zugriffssteuerung und Identitätsmanagement
- Schutz vor Cyberangriffen
- Angriffserkennung und -abwehr (z. B. SIEM, Intrusion Detection Systems)
- Incident-Response-Management: Wie verhalten sich Führungskräfte bei Sicherheitsvorfällen?
- Schulung und Sensibilisierung der Mitarbeitenden
- Wichtige Schulungsinhalte für Mitarbeitende (Phishing, Social Engineering, sichere Passwörter)
- Etablierung einer Sicherheitskultur durch regelmäßige Awareness-Programme
- Externe Dienstleistende und Cloud-Sicherheit
- Zusammenarbeit mit IT-Dienstleistenden: Was muss die Geschäftsführung beachten?
- Datensicherheit in der Cloud: Vorteile und Risiken
- Abschluss: Sicherheitskontrollen und Audits
- Regelmäßige Sicherheitsüberprüfungen und -audits
- Zertifizierungen (z. B. ISO 27001)
ZielgruppeGeschäftsführer:innen, Unternehmer:innen und Führungskräfte.