Sicherheitsrisiken verstehen. Beherrschen. Nutzen. Der Praxislehrgang Risikomanagement für Informationssicherheit & integrierte Managementsysteme

Riskieren Sie noch oder managen Sie schon?

What we are providing

Die ISO/IEC 27001 fordert es, die ISO/IEC 27005 beschreibt es, die ISO 31000 macht daraus eine unternehmensweite Denkweise, und die NIS-2 sowie der Cyber Resilience Act und weitere Regularien machen ein wirksames Risikomanagement zunehmend zum Muss.

Doch zwischen Normforderung und gelebter Praxis klafft oft eine Lücke:

Risikoregister existieren, aber echte Risikokultur fehlt.
Risikoregister sind nicht beherschbar
Der Ansatz ist an der Praxis vorbei
Risikoeinträge sind nach nachvollziehbar
etc.

Praxis statt PowerPoint. Augenmaß statt Bürokratie.

Ihr Trainer: Konstantin Ziouras, Dipl.-Ing. – Berater, zugelassener Auditor für ISO 9001 und ISO/IEC 27001 und Trainer mit über 30 Jahren Erfahrung in Prozessen, IT und Managementsystemen. Er kennt alle drei Perspektiven: die strategischen Ziele der Unternehmensleitung, die Anforderungen funktionierender Prozesse – und die Erwartungen des Auditors.

Das erwartet Sie:

Der komplette Risikomanagement-Zyklus: Risikoidentifikation, Risikobewertung, Risikobehandlung und Wirksamkeitskontrolle – vom ersten Scoping bis zum Nachweis, dass die Maßnahmen tatsächlich wirken. Nicht nur einmal, sondern als gelebter, kontinuierlicher Prozess.

ISO/IEC 27001 & 27005 konkret: Sie lernen die Anforderungen nicht nur kennen – Sie setzen sie um. Von der risikobasierten Auswahl der Controls (Annex A) bis zur dokumentierten Risikobeurteilung, die auch Audits standhält.

ISO 31000 als Dach: Sicherheitsrisiken enden nicht am Serverraum. Wir zeigen, wie sich Risikomanagement in das unternehmensweite Steuerungssystem einbettet – und wie sich Qualität, Informationssicherheit und Kontinuität zu einem integrierten Managementsystem verzahnen lassen.

Business Continuity & BIA mitgedacht: Von der Risikoanalyse über die Business Impact Analysis bis zu Präventions- und Wiederherstellungsmaßnahmen (ISO 22301).

NIS-2 & CRA praxisgerecht umgesetzt: Berücksichtigung von EU-Anforderungen – ohne Bürokratie-Hysterie.

Sie arbeiten bereits mit einer Risikoakte? Wir schärfen Ihre Methodik: saubere Bewertungen, nachvollziehbare Behandlungsentscheidungen, belastbare Wirksamkeitsnachweise – und den roten Faden, der alles für das Audit zusammenführt.

Sie fangen gerade erst an? Perfekt. Wir starten bei null: Wie setze ich überhaupt an? Was muss alles betrachtet werden – Prozesse, IT-Systeme, Personen, Lieferanten, Standorte? Sie verlassen den Kurs mit einem klaren Fahrplan für die ersten Schritte im eigenen Unternehmen.

Viel Praxis, wenig Trockennorm: Reale Szenarien, definierte Risikobesitzer, dokumentierte Behandlungspläne. Sie arbeiten mit erprobten Tools und Vorlagen, die Sie direkt übernehmen können.

Für wen?
Der Kurs ist bewusst für die volle Bandbreite ausgelegt: vom 5-Personen-Unternehmen, das sein Risikomanagement schlank und ohne Overhead aufbauen will, bis zur Holding mit mehreren Filialen, Standorten und komplexen Prozessen, die konsolidierte, vergleichbare Risikoakten über alle Organisationseinheiten hinweg benötigt. Sie lernen, den Ansatz auf Ihre Organisation zu skalieren.

Konkret richtet er sich an ISO-Verantwortliche, Sicherheitsbeauftragte (CISO/ISB), Risikomanager, interne Auditoren und Managementsystem-Verantwortliche – ebenso wie an Einsteiger, die Risikomanagement erstmals aufbauen sollen.

Ihr Nutzen:
✔ Normkonforme, auditfähige Risikobeurteilungen eigenständig erstellen
✔ Risikobewertung, Behandlung und Wirksamkeitskontrolle als geschlossenen Kreislauf beherrschen
✔ Sicherheitsrisiken in der Sprache des Managements kommunizieren
✔ Integrierte Managementsysteme mitdenken und mitgestalten
✔ Erprobte Vorlagen & Methoden – sofort anwendbar

Wissen, das bleibt: Nach dem Kurs brauchen Sie keinen Berater für Ihre Risikobeurteilung. Das ist unser Anspruch.

Risiken sind da – die Frage ist, wer sie verwaltet: Sie oder der Zufall.

Kurs Format:

2 Tägig

Kurs auf Anfrage

Kontaktanfrage