Informationssicherheit für Key User und Prozessverantwortliche

Praxisorientierte Schulung zur Umsetzung der Informationssicherheit nach ISO/IEC 27001:2022

Dauer: 0,5 bis 1 Tag | Online oder Inhouse | Termine auf Anfrage

Informationssicherheit beginnt in den Geschäftsprozessen

Ein Informationssicherheits-Managementsystem (ISMS) kann nur dann wirksam funktionieren, wenn Informationssicherheit nicht allein Aufgabe der IT-Abteilung oder des Informationssicherheitsbeauftragten bleibt.

Die entscheidenden Fragen entstehen häufig im betrieblichen Alltag:

• Welche Informationen und IT-Systeme sind für unsere Geschäftsprozesse besonders wichtig?
• Welche Informationssicherheitsrisiken bestehen in unserem Verantwortungsbereich?
• Wie erkennen wir Schwachstellen und setzen geeignete Schutzmaßnahmen um?
• Wie gehen wir mit neuen Anwendungen, externen Dienstleistern und Kundenanforderungen um?
• Wie stellen wir sicher, dass vereinbarte Sicherheitsmaßnahmen tatsächlich eingehalten werden?

Hier übernehmen Key User und Prozessverantwortliche eine wichtige Rolle.

Sie bilden die Schnittstelle zwischen dem ISMS, den Fachabteilungen und den Mitarbeitenden. Sie kennen ihre Prozesse, verstehen die betrieblichen Anforderungen und können Informationssicherheit dort verankern, wo sie tatsächlich umgesetzt werden muss.

Genau hier setzt diese Schulung an.

Ziel der Schulung

Die Teilnehmenden lernen, ihre Rolle und Verantwortung innerhalb eines Informationssicherheits-Managementsystems zu verstehen und die Anforderungen der Informationssicherheit in ihrem jeweiligen Aufgabenbereich praktisch anzuwenden.

Im Mittelpunkt steht nicht das Auswendiglernen von Normanforderungen, sondern deren Umsetzung in Geschäftsprozessen, Projekten und im täglichen Betrieb.

Nach der Schulung können die Teilnehmenden:

• ihre Aufgaben und Verantwortlichkeiten im ISMS einordnen,
• schutzbedürftige Informationen und relevante IT-Systeme identifizieren,
• Informationssicherheitsrisiken erkennen und an deren Bewertung mitwirken,
• geeignete Sicherheitsmaßnahmen unterstützen und deren Umsetzung überprüfen,
• Sicherheitsvorfälle und Abweichungen erkennen und richtig melden,
• Informationssicherheit in Projekten und bei der Zusammenarbeit mit Dienstleistern berücksichtigen,
• Mitarbeitende sensibilisieren und Verbesserungen anstoßen.

Für wen ist die Schulung geeignet?

Die Schulung richtet sich insbesondere an:

• Key User und ISMS-Multiplikatoren
• Prozessverantwortliche und Process Owner
• Abteilungs- und Teamleitungen
• Projektleiter und Projektverantwortliche
• Verantwortliche für Standorte und Geschäftsbereiche
• Mitarbeitende mit besonderen Aufgaben im ISMS

Technische Spezialkenntnisse oder eine Auditorenausbildung sind nicht erforderlich.

Grundkenntnisse zur Informationssicherheit sind hilfreich, werden aber nicht vorausgesetzt.

Schulungsinhalte

1. Informationssicherheit und das ISMS verstehen

• Bedeutung und Ziele der Informationssicherheit
• Vertraulichkeit, Integrität und Verfügbarkeit
• Grundprinzipien der ISO/IEC 27001:2022
• Zusammenspiel zwischen Geschäftsprozessen, Informationssicherheit und Unternehmenszielen
• Aufgaben und Verantwortlichkeiten im ISMS

2. Die Rolle der Key User und Prozessverantwortlichen

• Zusammenarbeit mit Informationssicherheitsbeauftragten und ISMS-Verantwortlichen
• Verantwortung für Informationen und Prozesse
• Umsetzung von Sicherheitsrichtlinien und organisatorischen Vorgaben
• Sensibilisierung der Mitarbeitenden
• Dokumentation und Nachweisführung

3. Informationswerte, Schutzbedarf und Risiken

• Identifikation wichtiger Informationen, Anwendungen und Systeme
• Schutzbedarfsfeststellung für Vertraulichkeit, Integrität und Verfügbarkeit
• Typische Gefährdungen in Geschäftsprozessen
• Risiken erkennen, bewerten und melden
• Mitwirkung bei der Risikobehandlung und Maßnahmenumsetzung

4. Sicherheitsmaßnahmen im eigenen Verantwortungsbereich

• Berechtigungen und Zugriffssteuerung
• Sichere Verarbeitung und Weitergabe von Informationen
• Umgang mit vertraulichen Kunden- und Unternehmensdaten
• Nutzung freigegebener Software und Cloud-Dienste
• Umgang mit externen Dienstleistern und Fernzugriffen
• Kontrolle der Umsetzung vereinbarter Maßnahmen

5. Informationssicherheit in Projekten und bei Veränderungen

• Sicherheitsanforderungen in Kundenprojekten
• Informationssicherheit bei neuen IT-Systemen und Anwendungen
• Sicherheitsrelevante Änderungen an Prozessen und technischen Systemen
• Umgang mit besonderen Kundenanforderungen und kritischen Infrastrukturen
• Zusammenarbeit zwischen Fachbereichen, IT und ISMS

6. Sicherheitsvorfälle, Abweichungen und Verbesserungen

• Sicherheitsvorfälle und Schwachstellen erkennen
• Meldewege und Eskalationsverfahren
• Umgang mit Datenschutzvorfällen
• Nachweise und Wirksamkeitskontrollen
• Maßnahmenverfolgung und kontinuierliche Verbesserung

Praxisbeispiele – Informationssicherheit im Arbeitsalltag

Die Schulung vermittelt die Inhalte anhand typischer Situationen aus dem Unternehmensalltag.

Beispiel 1: Ein neues Softwaretool

Ein Fachbereich möchte eine neue Cloud-Anwendung einsetzen. Welche Informationssicherheitsanforderungen müssen vor der Nutzung berücksichtigt werden?

Beispiel 2: Externe Zugriffsberechtigungen

Ein externer Dienstleister verfügt weiterhin über Zugriffsrechte, obwohl sein Auftrag abgeschlossen ist. Welche Risiken entstehen und was ist zu tun?

Beispiel 3: Änderungen im Kundenprojekt

Eine technische Änderung wird kurzfristig erforderlich. Wie werden Informationssicherheitsanforderungen und Freigaben berücksichtigt?

Beispiel 4: Vertrauliche Informationen

Kundendaten wurden versehentlich an einen falschen Empfänger versendet. Welche Schritte sind erforderlich?

Beispiel 5: Unterschiedliche Sicherheitsanforderungen

Die Vorgaben eines Kunden weichen von internen Unternehmensregelungen ab. Wie wird mit diesem Konflikt umgegangen?

Die Beispiele zeigen, wie Key User Risiken erkennen, Entscheidungen vorbereiten und geeignete Maßnahmen veranlassen können.

Schulungsformate und Dauer

Halbtägige Schulung – ca. 4 Stunden

Kompakte Einführung in die Aufgaben der Key User mit Schwerpunkt auf Rollen, Informationswerten, Risiken, Sicherheitsmaßnahmen und Meldewegen.

Geeignet zur erstmaligen Qualifizierung von Key Usern und Multiplikatoren.

Ganztägige Schulung – ca. 7 bis 8 Stunden einschließlich Pausen

Vertiefte Behandlung der Themen mit zusätzlichen Praxisbeispielen, Prozessbezug sowie Informationssicherheit in Projekten und bei Dienstleistern.

Besonders geeignet für Prozessverantwortliche und Mitarbeitende, die aktiv an der Einführung oder Weiterentwicklung eines ISMS mitwirken.

Durchführung: Als Online-Schulung oder Inhouse-Veranstaltung für Unternehmen.

Termine und individuelle Ausgestaltung: Auf Anfrage.

Die Schulung kann an die Organisation, die vorhandenen ISMS-Strukturen und die Aufgaben der jeweiligen Zielgruppe angepasst werden.

Ihr Nutzen

Mehr Handlungssicherheit

Key User verstehen, welche Aufgaben sie übernehmen und wann sie die Unterstützung der ISMS-Verantwortlichen benötigen.

Informationssicherheit dort verankern, wo sie gebraucht wird

Sicherheitsanforderungen werden unmittelbar in Geschäftsprozesse, Projekte und betriebliche Abläufe eingebunden.

Risiken frühzeitig erkennen

Schwachstellen und Gefährdungen können erkannt und an die zuständigen Stellen weitergegeben werden, bevor daraus größere Probleme entstehen.

Das ISMS wirksam unterstützen

Die Zusammenarbeit zwischen Informationssicherheitsbeauftragten, IT, Fachabteilungen und Prozessverantwortlichen wird verbessert.

Auditfähigkeit stärken

Verantwortlichkeiten, Maßnahmen und Nachweise werden verständlicher und nachvollziehbarer.

Ihr Referent – Konstantin Ziouras

Dipl.-Ing. (FH) | Berater für integrierte Managementsysteme und Auditor

Seit 2007 unterstütze ich Unternehmen bei der Einführung, Integration und Weiterentwicklung von Managementsystemen.

Meine Schwerpunkte liegen im Qualitätsmanagement nach ISO 9001 und in der Informationssicherheit nach ISO/IEC 27001.

Als Berater und Auditor kenne ich die Herausforderungen, die bei der praktischen Umsetzung von Managementsystemanforderungen entstehen – insbesondere an den Schnittstellen zwischen Geschäftsführung, Fachbereichen, IT und Prozessverantwortlichen.

Diese Erfahrungen fließen unmittelbar in meine Schulungen ein.

Mein Anspruch: Praxis statt PowerPoint. Augenmaß statt Bürokratie.

Die Teilnehmenden sollen nicht nur verstehen, was Informationssicherheit bedeutet, sondern wissen, wie sie in ihrem eigenen Verantwortungsbereich dazu beitragen können.

Jetzt Schulung anfragen

Qualifizieren Sie Ihre Key User und Prozessverantwortlichen für eine aktive Rolle in der Informationssicherheit.

Gerne besprechen wir gemeinsam, welche Schulungsdauer und inhaltlichen Schwerpunkte für Ihr Unternehmen sinnvoll sind.

Informationssicherheit für Key User und Prozessverantwortliche

• Dauer: 0,5 bis 1 Tag
• Online oder Inhouse
• Unternehmensbezogene Anpassung möglich
• Durchführung und Termine auf Anfrage

Schulung unverbindlich anfragen