Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...

 
WEITER LESEN
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Informationssicherheit
          Datenschutz
          IT-Sicherheit
          ICS Security
          Cybersicherheit
          Business Continuity Management
          IT Risk Management
          IT Service Management (ITIL®)

                      Seminarkatalog
                                                                                            2020
                            Ausbildungen • Seminare • Workshops

Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG | Kurfürstendamm 57 | 10707 Berlin | www.DGI-AG.de
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Unsere Partnerschaften (Auszug)

© DGI AG 2019                                     2
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG (Akademie der DGI)

Kurfürstendamm 57
D - 10707 Berlin

Telefon              +49 30 31 51 73 89 - 10
Fax                  +49 30 31 51 73 89 - 20

E-Mail               akademie@dgi-ag.de
Web                  www.DGI-AG.de

Hinweis
Zugunsten der besseren Lesbarkeit wurde im Text auf die gleichzeitige Verwendung weiblicher und männlicher Personenbegriffe
(Mitarbeiter, Mitarbeiterin bzw. Mitarbeiter/in) verzichtet und die männliche Nominalform angeführt. Mit dieser Vereinfachung des
sprachlichen Ausdrucks soll die Gleichberechtigung der Geschlechter nicht beeinträchtigt werden.

Durchgeführt werden alle in diesem Seminarkatalog dargestellten Seminare durch die Akademie der DGI AG.

Stand: Dezember 2019

Preisänderungen und Irrtümer vorbehalten

ITIL® ist eine eingetragene Marke von AXELOS Limited. Das Swirl Logo™ ist eine Marke von AXELOS Limited.
COBIT® ist eine eingetragene Marke von der Information System Audit and Control Association® (ISACA®).

© DGI AG 2019                                                                                                                       3
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Inhaltsverzeichnis

Vorwort ................................................................................................................................................. 5
Lernumfeld / Seminarraum ................................................................................................................... 6
Dozenten .............................................................................................................................................. 7
Workshop zur Informationssicherheit ................................................................................................... 9
Information und Sensibilisierung Ihrer Beschäftigten.......................................................................... 11
Kurzberatung zur Informationssicherheit ............................................................................................ 13
Ausbildungen mit Personenzertifikat .................................................................................................. 15
    Ausbildung zum Lead Auditor ISO 27001 (DGI®) .................................................................................... 17
    Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) (DGI®) 19
    Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®) ............................................................................ 21
    Ausbildung zum BSI IT-Grundschutz-Berater (DGI®) .............................................................................. 23
    Ausbildung zum ICS Security Manager (DGI®)........................................................................................ 25
    Ausbildung zum IT Risk Manager (DGI®) ................................................................................................ 27
    Ausbildung zum Business Continuity Manager (DGI®) ............................................................................ 29
    Ausbildung zum Kryptographie Security Expert (DGI®) ........................................................................... 31
    Ausbildung zum Datenschutz-Auditor (DGI®) .......................................................................................... 33
    Ausbildung zum Datenschutzbeauftragten (DGI®) ................................................................................... 35
    Ausbildung zum Datenschutzbeauftragten im Gesundheitswesen (DGI®) ............................................... 37

Datenschutz ....................................................................................................................................... 39
    IT-Grundlagen aus Sicht des Datenschutzes und der IT-Sicherheit (DGI®) ............................................. 41
    Datenschutzrechtliche Aufgaben und Rechte bei Betriebsratstätigkeit (DGI®) ......................................... 43
    Datenschutz im Personalwesen (DGI®) ................................................................................................... 45
    Datenschutz im Finanz- und Versicherungswesen (DGI®) ....................................................................... 47

IT-Sicherheit ....................................................................................................................................... 49
    Informationssicherheit für Betreiber von Telekommunikationsinfrastrukturen und -anlagen (DGI®) .......... 51

IT Service Management (ITIL®) .......................................................................................................... 53
    ITIL® Foundation (DGI®) ......................................................................................................................... 55

Seminarübersicht 2020 - nach Themen.............................................................................................. 57
Seminarübersicht 2020 - chronologisch ............................................................................................. 60
Musterzertifikat (DGI®) ....................................................................................................................... 63
Veranstaltungsinformationen .............................................................................................................. 64
Allgemeine Geschäftsbedingungen der DGI Deutsche Gesellschaft für Informationssicherheit AG ... 67
Referenzen - Auszug - ....................................................................................................................... 70

© DGI AG 2019                                                                                                                                              4
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Vorwort

Sehr geehrte Damen und Herren,

der heutige Geschäftsalltag, geprägt von Themen wie dem Gesetz zur Erhöhung der Sicherheit
informationstechnischer Systeme (sog. IT-Sicherheitsgesetz) oder der EU-Datenschutz-Grundverordnung
sowie Industrie 4.0, Cloud Computing und Big Data, fordert ein besonderes Augenmerk auf aktuelle Angriffs-
und Bedrohungsszenarien für Ihre Informations- und Kommunikationssysteme. Insbesondere die Gefahren
für Produktionsumgebungen und kritische Infrastrukturen zeigen zunehmend auf, dass eine zeitgerechte
Verfügbarkeit, eine angemessene Vertraulichkeit und Integrität von Unternehmens- und Produktionsdaten
durch   das     Zusammenwirken    technischer,   infrastruktureller,   personeller   und   organisatorischer
Sicherheitsmaßnahmen unverzichtbar geworden sind.

Die Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG (Akademie der DGI AG) sieht
sich als ein Bindeglied, den Wissensbedarf für den Betrieb sowie die Aufrechterhaltung und Verbesserung
notwendiger Managementsysteme gemäß ISO 27001 oder DIN EN ISO 22301 oder die Steuerung und
Kontrolle bei der Einführung von Prozessen gemäß ISO 31000 zu eruieren, um Ihre strategischen
Sicherheitsziele mit Erfolg umsetzen und nachverfolgen zu können.

Die angebotenen offenen Ausbildungen und Seminare können selbstverständlich individualisiert Inhouse
durchgeführt werden. So kann durch gemeinsam festgelegte Weiterbildungsziele sowie die Entwicklung
spezifischer Weiterbildungskonzepte die ganzheitliche Kompetenzentwicklung Ihrer Mitarbeiter
sichergestellt werden.

Wir wünschen Ihnen neue Inspirationen bei der Durchsicht unseres Seminarkatalogs und senden die besten
Grüße aus der Hauptstadt.

„IT-Sicherheit ist heute nicht mehr das zentrale Sicherheitsthema, sondern das Identifizieren und
Steuern des Zusammenwirkens           aller Sicherheitsfaktoren sollte sich, zur Bildung eines
ganzheitlichen, risikoorientierten Ansatzes bei der Umsetzung von Informationssicherheit, in einer
Organisation verankern!“

Karsten Knappe
- Vorstandsvorsitzender -

© DGI AG 2019                                                                                             5
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Lernumfeld / Seminarraum

Berlin, Kurfürstendamm. In einer der wohl bekanntesten Gegenden Berlins befindet sich unser
Firmensitz. Im obersten Stockwerk der Hausnummer 57 sind unsere Seminarräume.

Das Lernumfeld sowie die Seminare unseres Hauses selbst sind geprägt von Ansätzen der
Nachhaltigkeit und Ganzheitlichkeit. Wir sind stets bestrebt dieses im gesamten Bereich der
Seminardurchführung gezielt durchzusetzen. So schaffen wir Räume eines lernunterstützenden und
harmonischen    Gesamtklimas,     legen   viel   Wert      auf    eine     vitaminreiche   und   hochwertige
Pausenverkostung, ein reichhaltiges und hochwertiges Mittagsmenü sowie die vielfältige Auswahl an
Getränken und Obst während der gesamten Zeit der Seminardurchführung.

Neben dem hohen Anteil an praxisbezogenen Themen bestechen die Seminare der Akademie der
DGI vor allem durch eine geringe Anzahl von Gruppenteilnehmern, die es dem Dozenten erlaubt sich
jedem Teilnehmer intensiv zu widmen. Ob fachliche Fragen, Anregungen oder eigene Erfahrungen,
die Teilnehmer sind stets dazu eingeladen sich aktiv zu beteiligen.

                                       Seminarraum Standort Berlin

                                           Fotos: dock64 - Paul Reichert

© DGI AG 2019                                                                                                  6
Seminarkatalog 2020 Ausbildungen Seminare Workshops - DGI Deutsche Gesellschaft für ...
Dozenten

 Ronny Neid
                                                           Diplom-Betriebswirt

                                                           Zertifizierter IT-Sicherheitsbeauftragter
                                                           Zertifizierter IT Risk Manager
                                                           Zertifizierter Business Continuity Manager
                                                           Zertifizierter Datenschutz-Auditor

 Vorstand | COO
 DGI Deutsche Gesellschaft für Informationssicherheit AG

 Seminare u. a.

         Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO)
          gemäß ISO 27001 und BSI IT-Grundschutz (DGI®)
         Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)
         Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)
         Ausbildung zum IT Risk Manager gemäß ISO 31000, ISO 27005 und BSI IT-Grundschutz (DGI®)
         Ausbildung zum Business Continuity Manager gemäß ISO 22301, ISO 27031 und BSI IT-Grundschutz (DGI®)
         Ausbildung zum Datenschutz-Auditor (DGI®)
         Ausbildung zum Datenschutzbeauftragten gemäß DSGVO und BDSG (DGI®)
         Ausbildung zum ICS Security Manager gemäß IEC 62443, ISO 27001 und BSI IT-Grundschutz (DGI®)

 Johannes Rosen
                                                           Bachelor of Science (Wirtschaftsinformatik)

                                                           Zertifizierter IT-Sicherheitsbeauftragter
                                                           Zertifizierter IT Risk Manager
                                                           Zertifizierter Business Continuity Manager
                                                           Zertifizierter Datenschutzbeauftragter

 Senior Consultant
 DGI Deutsche Gesellschaft für Informationssicherheit AG

 Seminare u. a.

         Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO)
          gemäß ISO 27001 und BSI IT-Grundschutz (DGI®)
         Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)
         Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)
         Ausbildung zum Business Continuity Manager gemäß ISO 22301, ISO 27031 und BSI IT-Grundschutz (DGI®)
         Ausbildung zum Datenschutz-Auditor (DGI®)
         Ausbildung zum Datenschutzbeauftragten gemäß DSGVO und BDSG (DGI®)

© DGI AG 2019                                                                                                   7
Dozenten

 Manuel Grubenbecher
                                                            Wirtschaftsjurist / Informationsrecht

                                                            Zertifizierter Datenschutzbeauftragter
                                                            Zertifizierter Datenschutz-Auditor
                                                            Zertifizierter IT-Sicherheitsbeauftragter

 Dozent der
 Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG

 Seminare u. a.

          Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO)
           gemäß ISO 27001 und BSI IT-Grundschutz (DGI®)
          Ausbildung zum Datenschutz-Auditor (DGI®)
          Ausbildung zum Datenschutzbeauftragten gemäß DSGVO und BDSG (DGI®)
          Ausbildung zum Datenschutzbeauftragten im Gesundheitswesen (DGI®)
          Datenschutzrechtliche Aufgaben und Rechte bei Betriebsratstätigkeit (DGI®)

 Dr.-Ing. Armin Lunkeit

                                                            Ingenieur (FH) Mikrosystemtechnik

                                                            Softwareentwicklung
                                                            Elektronische Signatur / Identität
                                                            Zertifizierungen gemäß Common Criteria

 Dozent der
 Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG

 Seminar

          Ausbildung zum Kryptographie Security Expert (DGI®)

© DGI AG 2019                                                                                               8
Workshop zur Informationssicherheit

                     Workshop zur Informationssicherheit sowie korrelierenden Themen
             des Datenschutzes, der Business Continuity oder des IT Risk Managements

 Die Informationssicherheit, mit seinen tragenden Säulen IT-Sicherheit und Datenschutz, erfährt, insbesondere aufgrund
 der angehend vollständigen IT-Unterstützung beim Betrieb eigener Geschäftsprozesse, großes Interesse sowie eine
 stark ansteigende Beachtung bei der Umsetzung von angemessenen Sicherheitsmaßnahmen zur Vermeidung oder
 Verminderung von Schadensszenarien wie Bußgeldforderungen, Schadensersatzleistungen, Imageschaden oder
 Reputationsverlust bis hin zu einer Gefährdung von Leib und Leben. Informationssicherheit ist heute als gewichtiger
 Bestandteil des IT Risk Managements, im Rahmen der Risikofrüherkennung sowie bei der Einhaltung von
 Rechtsvorschriften, Standards und Verträgen (Compliance), anzusehen.

 Die Durchführung eines Workshops bietet den großen Vorteil die branchen- und zielgruppenspezifischen
 Anforderungen detailliert vor Ort zu betrachten sowie die Umsetzung bestehender Maßnahmen unter
 Berücksichtigung des avisierten Informationssicherheits- und Datenschutzniveaus einer unmittelbaren Bewertung zu
 unterziehen und angemessene Maßnahmen zur weiteren Umsetzung abzuleiten.

 ZIEL EINES WORKSHOPS
 Ziel eines Workshops ist vorrangig die Eruierung und organisationsspezifische Bewertung von bereits
 umgesetzten Maßnahmen, von bestehenden Sicherheitslücken, von Schwächen der Organisation sowie von
 fehlenden oder unzureichenden Regelungen.
 Neben der Bestimmung sogenannter Quick Wins (Maßnahmen mit geringem Aufwand, kurzfristig umsetzbar), der
 Entwicklung von kurz-, mittel- und langfristigen Sicherheitszielen und -maßnahmen gilt es oftmals einen strategischen
 Ansatz für den Umgang mit der Informationssicherheit zu entwickeln sowie die Planung, die Kontrolle, die Bewertung
 und die Steuerung eines Managementsystems zu initiieren.

 AGENDA (Beispiel)
 09.30 - 09.45 Uhr         Kick-off mit den Projektbeteiligten
 09.45 - 10.15 Uhr         Begehung des Standorts
 10.15 - 11.45 Uhr         Interviews mit den Projekt - / Fachverantwortlichen (Personal, Finanzen)
 11.45 - 13.30 Uhr         Sichtung relevanter Unterlagen zur IT-Sicherheit sowie zum Risikomanagement
                           Sichtung der Dokumente der IT-Infrastruktur (u. a. Netzplan)
 13.30 - 14.00 Uhr         Mittagspause
 14.00 - 16.00 Uhr         Interviews mit den Projekt- / Fachverantwortlichen (IT)
 16.00 - 17.00 Uhr         Abschlussgespräch zum Workshop
                           Eruierung von Quick Wins sowie
                            kurz-, mittel- und langfristigen Sicherheitszielen und -maßnahmen
                           Entwicklung eines Lösungsansatzes / einer Umsetzungsplanung / eines
                            Maßnahmenplans zur Sicherstellung des avisierten Sicherheitsniveaus
                           Bestimmung der notwendigen Ressourcen und zu entwickelnder
                            Sicherheitsrichtlinien für u. a. Passwort, Berechtigung, Backup und Archivierung

 INDIVIDUELL GESTALTETE INHALTE
 Gerne stimmen wir die organisationsspezifischen Inhalte Ihrer Organisation mit Ihnen im Vorfeld ab.

© DGI AG 2019                                                                                                        9
Bitte senden Sie Ihren Auftrag per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
 WORKSHOP ZUM THEMA                                                                Firma
 bitte auswählen / angeben
                                                                                   Anschrift
      Informationssicherheit

      Datenschutz

      Business Continuity Management

      IT Risk Management

      ______________________________________
                                                                                                                         Name
 Dauer: 8 Stunden pro Projekttag

                                                                                   Ansprechpartner
 ANZAHL bitte auswählen                                                                                                  Vorname

      ein Projekttag
                                                                                                                         Telefon
      zwei Projekttage

      ___ Projekttage                                                                                                    E-Mail

 ORT bitte angeben                                                                 Rechnungsempfänger falls abweichend   Name

                                                                                                                         Vorname

 Anfallende Reise- und Übernachtungskosten für Veranstaltungen außerhalb Berlins                                         Anschrift
 werden gesondert erhoben und gemäß Einzelbelegnachweis berechnet. Wir berechnen
 eine Kilometerpauschale in Höhe von 0,38 Euro pro gefahrenen Kilometer.

 TERMIN bitte Vorschlag angeben

 PREIS pro Projekttag                                                                                                    Telefon

 ab 1.500,00 Euro zzgl. 19% USt. = 1.666,00 Euro                                                                         E-Mail

 LEISTUNGEN

  Durchführung eines Workshops in Ihrer Organisation anhand einer zuvor abgestimmten Agenda

 Für Ihre Fragen                                                                   Hiermit bestelle ich verbindlich.
 DGI Deutsche Gesellschaft
 für Informationssicherheit AG
 Kurfürstendamm 57                                                                 _________________________________________
 D - 10707 Berlin
                                                                                   Ort, Datum
 Telefon                                 +49 30 31 51 73 89 - 10

 Telefax                                 +49 30 31 51 73 89 - 20

 E-Mail                                  info@dgi-ag.de
                                                                                   _________________________________________
                                                                                   Unterschrift

 Es gelten die Allgemeinen Geschäftsbedingungen (AGB) der DGI Deutsche Gesellschaft für Informationssicherheit AG
 in ihrer gültigen Fassung, einzusehen unter www.DGI-AG.de

© DGI AG 2019                                                                                                                        10
Information und Sensibilisierung Ihrer Beschäftigten

                            Information und Sensibilisierung Ihrer Beschäftigten
                      zu Themen der Informationssicherheit und des Datenschutzes

 Eine annähernd vollständige Unterstützung der Geschäftsprozesse durch die Informationstechnologie (IT) stellt
 Organisationen vor neue Herausforderungen in Bezug auf die Informationssicherheit sowie den Datenschutz. Neben
 Standards und Normen oder Best Practice Modellen wie der ISO 27001 oder dem BSI IT-Grundschutz wirken
 zahlreiche   Rechtsvorschriften   wie    die   Datenschutzgesetze,     das   Telekommunikationsgesetz    oder   die
 Sozialgesetzbücher auf die Bereiche Informationssicherheit und Datenschutz ein. Diese sehen zur Einhaltung der
 Anforderungen an die Compliance in der Regel eine Umsetzung von angemessenen Maßnahmen vor, mit denen
 Risiken gemindert oder vermieden werden können, die u. a. zu finanziellen Schäden, Imageschaden oder
 Reputationsverlust oder die Beeinträchtigung des informationellen Selbstbestimmungsrechts führen.

 Um den rechtlichen und organisationsspezifischen Anforderungen gerecht werden zu können, ist eine regelmäßige
 Information und Sensibilisierung aller Beschäftigten unerlässlich. Dies führt insbesondere zur Minderung oder
 Abwendung menschlicher Fehlhandlungen als Bedrohungsszenario für die Informationssicherheit und den
 Datenschutz.

 ZIEL
 Ziel ist die Vermittlung von notwendigem zielgruppen- und organisationsspezifischem Grundwissen zum Thema
 Informationssicherheit und Datenschutz sowie die Unterweisung zu bestehenden Regelungen in der
 Organisation. Neben der Darstellung der Haftungsszenarien für die Organisationsleitung und die Beschäftigten,
 gilt es einer Verunsicherung der Beschäftigten, insbesondere im Umgang mit personenbezogenen Daten,
 entgegenzuwirken.

 INHALTE (Beispiele)
  Grundlagen aus Rechtsvorschriften sowie                   Verpflichtung auf das Datengeheimnis
   Standards und Normen                                       (Verschwiegenheit)
   (u. a. EU-Datenschutz-Grundverordnung                     Rechte der Betroffenen
   (DSGVO), Bundesdatenschutzgesetz (BDSG),                  Technische und organisatorische Maßnahmen
   Landesdatenschutzgesetz (LDSG), TKG, SGB,                 Datenverarbeitung im Auftrag
   BSI IT-Grundschutz, ISO 27000 ff.)                        Videoüberwachung
  Begriffsdefinitionen und -erläuterungen                   Datenübermittlung in Drittländer
  Vertragliche sowie interne Regelungen zur                 Nutzung elektronischer Kommunikationsmedien
   Informationssicherheit und zum Datenschutz                Umgang mit IT und Telekommunikation
  Rechte, Pflichten sowie Aufgaben eines                    Vernichtung und Entsorgung von Datenträgern
   betrieblichen / behördlichen                              Mobile Computing / Bring Your Own Device (BYOD)
   Datenschutzbeauftragten                                   Sicherheitsbedrohungen
  Haftungsfragen und -risiken                               Angriffsmethoden
     o Unternehmerpflichten
                                                             Sicherheitsrichtlinien / -konzepte
     o Bußgeld- und Strafvorschriften
                                                             Sicherungsmaßnahmen
     o Haftungsfolgen
     o Vermeidung von Eigenhaftung

 INDIVIDUELL GESTALTETE INHALTE
 Gerne stimmen wir die zielgruppen- und organisationsspezifischen Inhalte sowie aufzunehmende Beispiele von
 Informationssicherheits- oder Datenschutzvorfällen Ihrer Organisation mit Ihnen im Vorfeld ab.

© DGI AG 2019                                                                                                     11
Bitte senden Sie Ihren Auftrag per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
                                                                                   Firma
 Information und Sensibilisierung
 Ihrer Beschäftigten zu Themen der
                                                                                   Anschrift
 Informationssicherheit und des Datenschutzes

 Dauer: 4 Stunden pro Termin

 ANZAHL bitte auswählen                                                                                                  Name

      ein Termin

                                                                                   Ansprechpartner
                                                                                                                         Vorname
      zwei Termine

      ___ Termine                                                                                                        Telefon

 ORT bitte angeben                                                                                                       E-Mail

                                                                                                                         Name

 Anfallende Reise- und Übernachtungskosten für Veranstaltungen außerhalb Berlins
                                                                                   Rechnungsempfänger falls abweichend   Vorname
 werden gesondert erhoben und gemäß Einzelbelegnachweis berechnet. Wir berechnen
 eine Kilometerpauschale in Höhe von 0,38 Euro pro gefahrenen Kilometer.

 TERMIN bitte Vorschlag angeben                                                                                          Anschrift

 PREIS pro Termin                                                                                                        Telefon

 ab 600,00 Euro zzgl. 19% USt. = 714,00 Euro                                                                             E-Mail

 LEISTUNGEN

  Information und Sensibilisierung Ihrer Beschäftigten
  Branchenspezifische Inhalte und Unterlagen (u. a. Gesundheits- und Sozialwesen, öffentliche Stellen)
  Begleitende Veranstaltungsunterlage für alle Teilnehmer
  Vorlage zur Verpflichtung aller Beschäftigten auf das Datengeheimnis

 Für Ihre Fragen                                                                   Hiermit bestelle ich verbindlich.
 Akademie der DGI Deutsche Gesellschaft
 für Informationssicherheit AG
 Kurfürstendamm 57                                                                 _________________________________________
 D - 10707 Berlin
                                                                                   Ort, Datum
 Telefon                                  +49 30 31 51 73 89 - 10

 Telefax                                  +49 30 31 51 73 89 - 20

 E-Mail                                   akademie@dgi-ag.de
                                                                                   _________________________________________
                                                                                   Unterschrift

 Es gelten die Allgemeinen Geschäftsbedingungen (AGB) der DGI Deutsche Gesellschaft für Informationssicherheit AG
 in ihrer gültigen Fassung, einzusehen unter www.DGI-AG.de

© DGI AG 2019                                                                                                                        12
Kurzberatung zur Informationssicherheit

               Kurzberatung zur Informationssicherheit sowie korrelierenden Themen
            des Datenschutzes, der Business Continuity oder des IT Risk Managements

 Die Informationssicherheit, mit seinen tragenden Säulen IT-Sicherheit und Datenschutz, erfährt, insbesondere
 aufgrund der nahezu vollständigen IT-Unterstützung beim Betrieb eigener Geschäftsprozesse, großes Interesse
 sowie eine stark ansteigende Beachtung bei der Umsetzung von angemessenen Sicherheitsmaßnahmen zur
 Vermeidung oder Verminderung von Schadensszenarien wie Bußgeldforderungen, Schadensersatzleistungen,
 Imageschaden oder Reputationsverlust bis hin zu einer Gefährdung von Leib und Leben. Informationssicherheit ist
 heute als gewichtiger Bestandteil des IT Risk Managements, im Rahmen der Risikofrüherkennung sowie bei der
 Einhaltung von Rechtsvorschriften, Standards und Verträgen (Compliance), anzusehen.

 Eine Kurzberatung bietet die Möglichkeit, bestehende Geschäfts- und Produktionsprozesse sowie
 Systematiken,     Strukturen          sowie    Konzepte       und    Verfahrensweisen       bezogen      auf   mögliche
 Unternehmensvorgaben, wie Ziele und strategische Ansätze aus der Compliance, Governance sowie der
 Informationssicherheit, hin zu überprüfen und unmittelbar vor Ort eine zielorientierte Unterstützung im Rahmen
 von Initiierungen, Überarbeitungen und Ausarbeitungen von Dokumentationen einzubringen.

 ZIEL EINER KURZBERATUNG
 Ziel der Kurzberatung ist die pragmatische und punktuelle Unterstützung Ihrer Organisation bei der Überprüfung
 und Bewertung Ihrer bestehenden Geschäfts- und Produktionsprozesse bezogen auf gesetzliche und regulative
 Anforderungen aus der Informationssicherheit sowie der Governance und Compliance.
 Durch den „learning-by-doing“-Ansatz zielt die Kurzberatung darauf ab, das Know-how zur Entwicklung von kurz-
 , mittel- und langfristigen Sicherheitszielen und -maßnahmen als strategischen Ansatz für den Umgang mit der
 Informationssicherheit       sowie   der   Planung,   der   Kontrolle,   der   Bewertung   und   der   Steuerung   eines
 Managementsystems in Ihre Organisation zu transferieren.

 AGENDA BEISPIEL
 Tag 1                         Kick-off mit den Projektbeteiligten
                               Begehung des Standorts
                               IST-Analyse durch systematische Informationssammlung
                                bei den einzelnen Verantwortlichen / Abteilungen
 Tag 2                         Dokumentensichtung und -prüfung
                               Vertragssichtung und -prüfung
 Tag 3                         Risikoorientierte Betrachtung der bestehenden Geschäfts-
                                und Produktionsprozesse in Bezug auf Sicherheitsmaßnahmen
 Tag 4                         Interviews mit den Projekt- / Fachverantwortlichen
 Tag 5                         Interviews mit den Projekt- / Fachverantwortlichen
                               Ausarbeitung eines Executive / Management Summary
                               Abschlussgespräch mit den Projektverantwortlichen zur Kurzberatung

 INDIVIDUELL GESTALTETE THEMEN
 Gerne stimmen wir die organisationsspezifischen Inhalte der Beratung Ihrer Organisation mit Ihnen im Vorfeld ab.

© DGI AG 2019                                                                                                               13
Bitte senden Sie Ihren Auftrag per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
 KURZBERATUNG ZUM THEMA                                                                  Firma
 bitte auswählen / angeben
                                                                                         Anschrift
      Informationssicherheit

      Datenschutz

      Business Continuity Management

      IT Risk Management

      ______________________________________
                                                                                                                               Name
 Dauer: 8 Stunden pro Projekttag

                                                                                         Ansprechpartner
 ANZAHL bitte auswählen                       Preis ab                                                                         Vorname

      zwei Projekttage                        2.800,00 Euro zzgl. USt.
                                                                                                                               Telefon
      drei Projekttage                        4.050,00 Euro zzgl. USt.

      vier Projekttage                        5.400,00 Euro zzgl. USt.                                                         E-Mail

      fünf Projekttage                        6.500,00 Euro zzgl. USt.
                                                                                                                               Name
      ___ Projekttage                         individuelles Angebot
                                                                                         Rechnungsempfänger falls abweichend

                                                                                                                               Vorname
 Bei einem Beratungsbedarf, der über fünf Projekttage hinaus geht, erstellen wir Ihnen
 gerne ein individuelles Angebot.

 ORT bitte angeben                                                                                                             Anschrift

 Anfallende Reise- und Übernachtungskosten für Veranstaltungen außerhalb Berlins
 werden gesondert erhoben und gemäß Einzelbelegnachweis berechnet. Wir
 berechnen eine Kilometerpauschale in Höhe von 0,38 Euro pro gefahrenen Kilometer.

 TERMIN bitte Vorschlag angeben                                                                                                Telefon

                                                                                                                               E-Mail

 LEISTUNGEN

            Durchführung einer Kurzberatung in Ihrer Organisation zu vorabgestimmten Inhalten der Beratung

 Für Ihre Fragen                                                                         Hiermit bestelle ich verbindlich
 DGI Deutsche Gesellschaft
 für Informationssicherheit AG
 Kurfürstendamm 57                                                                       _________________________________________
 D - 10707 Berlin
                                                                                         Ort, Datum
 Telefon                                      +49 30 31 51 73 89 - 10

 Telefax                                      +49 30 31 51 73 89 - 20

 E-Mail                                       info@dgi-ag.de
                                                                                         _________________________________________
                                                                                         Unterschrift

 Es gelten die Allgemeinen Geschäftsbedingungen (AGB) der DGI Deutsche Gesellschaft für Informationssicherheit AG
 in ihrer gültigen Fassung, einzusehen unter www.DGI-AG.de

© DGI AG 2019                                                                                                                              14
Ausbildungen mit Personenzertifikat

© DGI AG 2019                         15
   Ausbildung zum Lead Auditor ISO 27001 (DGI®)

         Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) /
          Chief Information Security Officer (CISO) gemäß
          ISO 27001 und BSI IT-Grundschutz (DGI®)

         Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)

         Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)

         Ausbildung zum ICS Security Manager
          gemäß IEC 62443, ISO 27001 und BSI IT-Grundschutz (DGI®)

         Ausbildung zum IT Risk Manager
          gemäß ISO 31000, ISO 27005 und BSI IT-Grundschutz (DGI®)

         Ausbildung zum Business Continuity Manager
          gemäß ISO 22301, ISO 27031 und BSI IT-Grundschutz (DGI®)

         Ausbildung zum Kryptographie Security Expert (DGI®)

         Ausbildung zum Datenschutz-Auditor (DGI®)

         Ausbildung zum Datenschutzbeauftragten
          gemäß DSGVO und BDSG (DGI®)

         Ausbildung zum Datenschutzbeauftragten
          im Gesundheitswesen (DGI®)

© DGI AG 2019                                                        16
Ausbildung zum Lead Auditor ISO 27001 (DGI®)

                                                       Erwerben Sie die spezifischen Kenntnisse des Lead Auditor ISO 27001 für die
                                                          Auditierung eines Informationssicherheitsmanagementsystems (ISMS)
                                          Die Haupttätigkeit eines Lead Auditors ISO 27001 besteht darin, die systematische Beurteilung des bestehenden
                                          Informationssicherheitsniveaus eines Unternehmens vorzunehmen sowie insbesondere die Angemessenheit der umgesetzten
                                          infrastrukturellen, technischen, organisatorischen und personellen Maßnahmen zu bewerten.
                                          Weitere Aufgaben, die in die Zuständigkeit eines Lead Auditors ISO 27001 fallen, sind die Entwicklung und Steuerung des
                                          Auditprogramms sowie die Erstellung der erforderlichen Audit-Checklisten für die Bewertung des ISMS.
                                          Der Lead Auditor ISO 27001 muss die erforderlichen Audit-Methoden, wie Stichprobenprüfung, Dokumentenprüfung,
                                          Interviewführung oder Begehung von Standorten, anwenden können. Er benötigt die Kompetenzen, um die an ein Unternehmen
                                          gestellten standort- und branchenspezifischen Anforderungen fachgerecht einzubeziehen und die Konformität der
                                          Maßnahmenumsetzung sowie die Einhaltung der beabsichtigten Maßnahmenziele festzustellen.
                                          Des Weiteren ist die Festlegung von Kriterien für die Bewertung der Feststellungen im Rahmen der Durchführung des
                                          ISMS-Audits sowie für die Erstellung eines ISMS-Auditberichts erforderlich.

                                          ZIEL DER AUSBILDUNG
                                          Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich der Durchführung eines Audits
                                          gemäß ISO 19011, der Aufgabenbeschreibung des Lead Auditors ISO 27001 und des erforderlichen Fachwissens für die
                                          Auditierung eines ISMS.
                                          Die Teilnehmer können nach Abschluss der Ausbildung die Durchführung eines ISMS-Audits planen sowie eine Bewertung des
                                          bestehenden ISMS vornehmen.

                                          INHALT
                                             Planung, Zielsetzung und                   Audit-Methoden zur Überprüfung             Konformitäten und Abweichungen
Seminar ROB 2739 | Stand Dezember 2019

                                              Durchführung eines Audits                   eines Sicherheitskonzepts                  Feststellungen eines ISMS-Audits
                                             Bestimmung des Anwendungs-                 Prüfung der Prozesse und                   Behandlung von Feststellungen
                                              bereichs eines Audits (Scope)               Dokumentationen eines ISMS                 Entwicklung, Umsetzung und
                                             Bestimmung eines                           Audit-Checkliste gemäß ISO 27001            Nachverfolgung von
                                              Informationsverbundes                       und BSI IT-Grundschutz                      Korrekturmaßnahmen
                                             Internes und externes Audit                Exemplarische Prüfpunkte eines             Festlegung von Maßnahmen
                                             Anforderungen an ein Audit und              ISMS-Audits                                Bewertung der Ergebnisse
                                              den Auditor                                Prüfung der Aufbau- und                    Dokumentation von Feststellungen
                                             Fachbegriffe aus Normen                     Ablauforganisation                         Regelmäßige Überprüfung von
                                             Fachbegriffe eines Audits                  Prüfung der technischen und                 Maßnahmen und Revision
                                             Auditierung von Konformitäten               organisatorischen Maßnahmen                Kontinuierliche Verbesserung
                                              gegen Rechtsvorschriften,                  Beobachtung von Arbeitsabläufen            Inhalte, Gliederung und Erstellung
                                              Standards und Normen                       Dokumentensichtung und                      eines ISMS-Auditberichts
                                             Prüfkriterien gemäß ISO 19011               Dokumentenprüfung                          Nachbereitung und Auswertung
                                             Erstellung eines                           Erfüllung von Nachweispflichten             eines Audits
                                              Auditprogramms                             Stichprobenprüfung und                     Abschlussgespräch zum Audit
                                             Rollen und Zuständigkeiten im               statistische Analysen                      Integration anderer
                                              Auditprozess                               Vor-Ort-Prüfung                             Managementsysteme wie
                                             Kommunikation im Auditprozess              Interviewteilnehmer                         ISO 9001 oder ISO 22301
                                             Umgang mit Auditrisiken                    Interviewführung

                                                      Abschluss: Teilnahmebestätigung                             Optional: Prüfung mit Personenzertifikat (DGI®)

                                          VORAUSSETZUNGEN
                                          Der vorherige Besuch einer Ausbildung zum IT-Sicherheitsbeauftragten / Informationssicherheitsbeauftragten oder vertiefte
                                          Kenntnisse im Bereich der Informationssicherheit werden vorausgesetzt.

                                          ZIELGRUPPE                                                        IHR DOZENT
                                             Informationssicherheitsbeauftragte /                          Herr Ronny Neid
                                              IT-Sicherheitsbeauftragte                                     Herr Neid ist Diplom-Betriebswirt sowie u. a. zertifizierter
                                             Verantwortliche in der Informationssicherheit                 IT-Risk und Business Continuity Manager und
                                                                                                            IT-Sicherheitsbeauftragter. Als Vorstand | COO der DGI berät
                                             Verantwortliche im IT-Risikomanagement
                                                                                                            Herr Neid im Bereich der IT-Sicherheit und des
                                             Verantwortliche in der IT-Compliance                          Datenschutzes und entwickelt Notfallkonzepte. Herr Neid
                                             IT-Revisoren                                                  doziert zu zahlreichen korrelierenden Themen der
                                                                                                            Informationssicherheit.
                                             Unternehmensberater

                                         © DGI AG 2019                                                                                                                     17
Bitte senden Sie Ihre Anmeldung per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
 SEMINAR                                                               Firma

 Ausbildung zum Lead Auditor ISO 27001 (DGI®)
                                                                       Anschrift

 SEMINARORT / -TERMIN bitte auswählen
 BERLIN 2020
    17. - 20. Februar
    21. - 24. September                                                                                                            Frau            Herr

                                                                                                             Name, Vorname

                                                                       Seminarteilnehmer
                                                                                                             Abteilung, Position

                                                                                                             Telefon

                                                                                                             E-Mail

 SEMINARPREIS                                                                                                                      Frau            Herr
 2.400,00 Euro zzgl. 19% USt. = 2.856,00 Euro
                                                                       Rechnungsempfänger falls abweichend

                                                                                                             Name
 RABATT-CODE *

                                                                                                                                                                 Seminar ROB 2739 | Stand Dezember 2019
 Im Seminarpreis sind die Teilnahmebestätigung,                                                              Vorname
 umfangreiche Arbeitsunterlagen, Frühstück, Getränke,
 frisches Obst und ein reichhaltiges Mittagsmenü enthalten.
 Ich möchte an der Prüfung teilnehmen** und ein                                                              Adresse
 Personenzertifikat für dieses Seminar erwerben:

    Ja                     Nein

 Geburtsdatum (Teilnehmer)         ____.____.________
 zur Ausstellung des Personenzertifikats erforderlich

 ZERTIFIKATSPREIS
 300,00 Euro zzgl. 19% USt. = 357,00 Euro

 * Einlösbar auf den Seminarpreis bei Ihrer Anmeldung über die Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG.
 ** Der Prüfungsteilnehmer hat sich am Prüfungstag durch einen Lichtbildausweis (u. a. Personalausweis, Reisepass) auszuweisen.

                                                                       Es gelten die Allgemeinen Geschäftsbedingungen (AGB)
 Akademie der DGI Deutsche Gesellschaft                                sowie die Prüf- und Zertifizierungsordnung der
 für Informationssicherheit AG                                         DGI Deutsche Gesellschaft für Informationssicherheit AG
 Kurfürstendamm 57                                                     jeweils in ihrer gültigen Fassung, einzusehen unter
 D - 10707 Berlin                                                      www.DGI-AG.de.
 Telefon                             +49 30 31 51 73 89 - 10
 Telefax                             +49 30 31 51 73 89 - 20                                                          Hiermit melde ich mich verbindlich
                                                                                                                      zum oben genannten Seminar an.
 E-Mail                              akademie@dgi-ag.de

                                                                                                                                           ,
                                                                                                                        Ort                         Datum

                                                                                                                                    Unterschrift

 Newsletter               Ich willige in die Verarbeitung und Speicherung meiner personenbezogenen Daten zum Zwecke der
                          Information seitens der Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG via E-Mail
                          ein. Die Einwilligung kann jederzeit widerrufen werden, unter anderem über den Link am Ende jedes
                          Newsletters. Weitere Informationen finden Sie in unserer Datenschutzerklärung unter www.DGI-AG.de.

© DGI AG 2019                                                                                                                                               18
Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) (DGI®)

                                                  Erwerben Sie die spezifischen Kenntnisse eines IT-Sicherheitsbeauftragten (ITSiBe) /
                                                     Chief Information Security Officer (CISO) für die Planung und Etablierung eines
                                                  Informationssicherheitsmanagementsystems (ISMS) gemäß ISO 27001 und ISO 27002
                                          Die Haupttätigkeit eines IT-Sicherheitsbeauftragten (ITSiBe) / Chief Information Security Officer (CISO) besteht darin, die
                                          Geschäftsführung bei der Wahrnehmung ihrer Pflichten zur Sicherstellung eines angemessenen Informationssicherheitsniveaus
                                          zu unterstützen und den spezifischen Schutzbedarf der Unternehmenswerte bei der Ausführung der Geschäfts- und
                                          Produktionsprozesse zu identifizieren.
                                          Weitere Aufgaben, die in die Zuständigkeit eines ITSiBe / CISO fallen, sind die Abstimmung und Koordination der
                                          Informationssicherheitsstrategie, die Ableitung der Ziele zur Informationssicherheit, das Erkennen der
                                          unternehmensspezifischen Risikolagen und Bedrohungsszenarien sowie die Kontrolle und Steuerung der nachhaltigen
                                          Umsetzung von angemessenen und wirksamen Sicherungsmaßnahmen.
                                          Der ITSiBe / CISO muss den IT-gestützten Geschäftsbetrieb in Einklang mit den Vorgaben der Governance, der Compliance und
                                          des ordnungsgemäßen IT-Betriebs bringen, die Überprüfung eingetretener Sicherheitsvorfälle und Schadensereignisse
                                          initiieren und verbessern sowie insbesondere die Wahrung der Schutzziele Vertraulichkeit, Verfügbarkeit, Integrität und
                                          Authentizität sicherstellen.
                                          Des Weiteren ist für den Aufbau eines organisationsspezifischen Informationssicherheitsmanagementsystems (ISMS) die
                                          erfolgreiche Integration der Planung, der Kontrolle sowie der Steuerung von Prozessen und ergänzenden Dokumenten sowie
                                          die Dokumentation eines Sicherheitskonzepts erforderlich.

                                          ZIEL DER AUSBILDUNG
                                          Der Schwerpunkt der Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich der Informationssicherheit, der
                                          Aufgabenbeschreibung des ITSiBe / CISO sowie des erforderlichen Fachwissens für den Aufbau eines Informationssicherheits-
                                          managementsystems (ISMS) gemäß ISO 27001 und ISO 27002.
                                          Die Teilnehmer können nach Abschluss der Ausbildung die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und
Seminar LUI 2616 | Stand Dezember 2019

                                          Verbesserung eines normkonformen ISMS, bis hin zur Zertifizierungsreife einer Organisation, zur Umsetzung bringen.

                                          INHALT
                                             Datenschutzrechtliche                   Die Sicherheitsorganisation und              Vorgehensweise des
                                              Anforderungen und                        Verantwortlichkeiten im ISMS                  BSI IT-Grundschutz
                                              Informationssicherheit                  Fachbegriffe der Normen und der              Übersicht IT-Grundschutz-
                                             IT-Management und                        Informationssicherheit                        Kompendium
                                              Informationssicherheit                  Die 270xx-Normenreihe                        Die Erstellung eines IT-
                                             Die Sicherheitsstrategie                Zusammenwirken der ISO 27001                  Sicherheitskonzeptes
                                             Ziele der Informationssicherheit         und ISO 27002                                Umsetzung des
                                             Bedrohungslagen der Cyber               Die Informationssicherheitsleitlinie          Informationssicherheitsprozesses
                                              Security                                Planung, Initiierung, Betrieb,               Risikomanagement gemäß
                                             IT Compliance                            Kontrolle und Aufrechterhaltung               ISO 31000
                                             IT Governance                            eines ISMS                                   Der IT-Risikomanagementprozess
                                             IT-Sicherheitsgesetz und KRITIS         Ressourcen und Fähigkeiten zum               Das IT Risiko-Assessment
                                             Überblick ITIL und COBIT                 Betrieb eines ISMS                           Die Risikobehandlung und
                                             IT Controlling                          Verantwortlichkeiten und Rollen im            Maßnahmenumsetzung
                                             IT Scorecard                             ISMS                                         IT-Sicherheitszertifizierungen und
                                             Kennzahlen und KPIs der                 Risikolagen und                               Auditierung
                                              Informationssicherheit                   Bedrohungsszenarien                          Business Continuity Management
                                             Aufgaben des ITSiBe wie Planung,        Die Strukturanalyse                           (BCM) gemäß ISO 22301
                                              Kontrolle und Steuerung des ISMS        Die Schutzbedarfsfeststellung                Business Impact Analyse (BIA)
                                                                                      Die Definition von                           Erstellung eines IT-Notfallkonzeptes
                                                                                       Schutzbedarfsklassen

                                                     Abschluss: Teilnahmebestätigung                            Optional: Prüfung mit Personenzertifikat (DGI®)

                                          ZIELGRUPPE                                                       IHR DOZENT
                                             Angehende ITSiBe / CISO                                      Herr Ronny Neid
                                             IT-Leitung / IT-Administratoren                              Herr Neid ist Diplom-Betriebswirt sowie u. a. zertifizierter
                                             Verantwortliche in der Informationssicherheit                IT-Risk und Business Continuity Manager und
                                             Verantwortliche im Risikomanagement                          IT-Sicherheitsbeauftragter. Als Vorstand | COO der DGI
                                             Verantwortliche im Business Continuity Management            berät Herr Neid im Bereich der IT-Sicherheit und des
                                             Verantwortliche in der Revision / IT-Revision                Datenschutzes und entwickelt Sicherheitskonzepte. Herr
                                             Führungskräfte / Projektleitung                              Neid doziert zu zahlreichen korrelierenden Themen der
                                             Datenschutzbeauftragte                                       Informationssicherheit.
                                             Unternehmensberater / Wirtschaftsprüfer

                                         © DGI AG 2019                                                                                                                      19
Bitte senden Sie Ihre Anmeldung per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
 SEMINAR                                                               Firma

 Ausbildung zum IT-Sicherheitsbeauftragten (ITSiBe) /
 Chief Information Security Officer (CISO) gemäß                       Anschrift
 ISO 27001 und BSI IT Grundschutz (DGI®)

 SEMINARORT / -TERMIN bitte auswählen
 BERLIN 2020
    06. - 09. Januar
    10. - 13. Februar                                                                                                              Frau            Herr
    09. - 12. März
                                                                                                             Name, Vorname
    20. - 23. April

                                                                       Seminarteilnehmer
    02. - 05. Juni
    06. - 09. Juli                                                                                           Abteilung, Position
    03. - 06. August
    07. - 10. September                                                                                      Telefon
    19. - 22. Oktober
    09. - 12. November
                                                                                                             E-Mail
    14. - 17. Dezember

 SEMINARPREIS                                                                                                                      Frau            Herr
 2.050,00 Euro zzgl. 19% USt. = 2.439,50 Euro
                                                                       Rechnungsempfänger falls abweichend

                                                                                                             Name
 RABATT-CODE *

                                                                                                                                                                 Seminar LUI 2616 | Stand Dezember 2019
 Im Seminarpreis sind die Teilnahmebestätigung,                                                              Vorname
 umfangreiche Arbeitsunterlagen, Frühstück, Getränke,
 frisches Obst und ein reichhaltiges Mittagsmenü enthalten.
 Ich möchte an der Prüfung teilnehmen** und ein                                                              Adresse
 Personenzertifikat für dieses Seminar erwerben:

    Ja                     Nein

 Geburtsdatum (Teilnehmer)         ____.____.________
 zur Ausstellung des Personenzertifikats erforderlich

 ZERTIFIKATSPREIS
 220,00 Euro zzgl. 19% USt. = 261,80 Euro

 * Einlösbar auf den Seminarpreis bei Ihrer Anmeldung über die Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG.
 ** Der Prüfungsteilnehmer hat sich am Prüfungstag durch einen Lichtbildausweis (u. a. Personalausweis, Reisepass) auszuweisen.

                                                                       Es gelten die Allgemeinen Geschäftsbedingungen (AGB)
 Akademie der DGI Deutsche Gesellschaft                                sowie die Prüf- und Zertifizierungsordnung der
 für Informationssicherheit AG                                         DGI Deutsche Gesellschaft für Informationssicherheit AG
 Kurfürstendamm 57                                                     jeweils in ihrer gültigen Fassung, einzusehen unter
 D - 10707 Berlin                                                      www.DGI-AG.de.
 Telefon                             +49 30 31 51 73 89 - 10
 Telefax                             +49 30 31 51 73 89 - 20                                                          Hiermit melde ich mich verbindlich
                                                                                                                      zum oben genannten Seminar an.
 E-Mail                              akademie@dgi-ag.de

                                                                                                                                           ,
                                                                                                                        Ort                         Datum

                                                                                                                                    Unterschrift

 Newsletter               Ich willige in die Verarbeitung und Speicherung meiner personenbezogenen Daten zum Zwecke der
                          Information seitens der Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG via E-Mail
                          ein. Die Einwilligung kann jederzeit widerrufen werden, unter anderem über den Link am Ende jedes
                          Newsletters. Weitere Informationen finden Sie in unserer Datenschutzerklärung unter www.DGI-AG.de.

© DGI AG 2019                                                                                                                                               20
Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)

                                                          Erwerben Sie die spezifischen Kenntnisse für die Planung und Etablierung
                                                                 eines Informationssicherheitsmanagementsystems (ISMS)
                                                                   gemäß der Vorgehensweise des BSI IT-Grundschutzes
                                          Unsere Ausbildung zum BSI IT-Grundschutz-Praktiker erfüllt das Curriculum sowie die Qualifizierungsanforderungen des
                                          Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Aufgaben eines
                                          IT-Sicherheitsbeauftragten (ITSiBe) oder Informationssicherheitsbeauftragten (ISB) zu übernehmen.
                                          Sie erlernen die Leitung Ihrer Organisation bei der Wahrnehmung der Pflichten zur Sicherstellung eines angemessenen
                                          Informationssicherheitsniveaus zu unterstützen, angemessene Maßnahmen für Ihr Sicherheitskonzept zu bestimmen sowie
                                          den spezifischen Schutzbedarf Ihrer Informationen, Anwendungen und IT-Systeme zu identifizieren.
                                          Vertiefende Kenntnisse, die Sie im Rahmen unserer Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®) erlangen, sind die
                                          Umsetzung der Initiierung, Entwicklung, Lenkung und Dokumentation des Sicherheitsprozesses, die Umsetzung der
                                          erforderlichen Sicherheitskonzeption sowie der Aufrechterhaltung und Verbesserung der Informationssicherheit.
                                          In Ihrer Funktion als ITSiBe oder ISB steuern Sie die Einhaltung der Ziele zur Informationssicherheit durch die Betrachtung von
                                          Gefährdungslagen, die Überprüfung von Sicherheitsvorfällen sowie deren Schadensereignissen und fördern das Erkennen
                                          der Risikolagen und Bedrohungsszenarien in der eigenen Organisation.
                                          Des Weiteren erwerben Sie das Know-how für den Aufbau eines organisationsspezifischen ISMS gemäß BSI IT-Grundschutz,
                                          die erfolgreiche Integration der Planung, der Kontrolle sowie der Steuerung von Prozessen und ergänzenden Dokumenten
                                          sowie die Dokumentation einer Sicherheitskonzeption gemäß BSI-Standard 200-2.

                                          ZIEL DER AUSBILDUNG
                                          Der Schwerpunkt unserer Ausbildung liegt auf der Vermittlung von Fachbegriffen aus dem Bereich der Informationssicherheit
                                          sowie des erforderlichen Fachwissens für die Planung, den Aufbau, den Betrieb sowie die Aufrechterhaltung und Verbesserung
                                          eines ISMS gemäß BSI IT-Grundschutz bis hin zur erforderlichen Zertifizierungsreife.
                                          Als Teilnehmer erwerben Sie, durch das erfolgreiche Ablegen unserer Prüfung zum BSI IT-Grundschutz-Praktiker (DGI®), die
                                          Berechtigung zur Teilnahme an unserer Aufbaufortbildung zum BSI IT-Grundschutz-Berater (DGI®).
Seminar ROB 2737 | Stand Dezember 2019

                                          INHALT
                                             IT-Management, Informationssicherheit      Die BSI-Standards                            Schutzbedarfsfeststellung
                                              und Cyber Security                          o   200-1 „Managementsysteme für              o   Definition der
                                             IT Compliance und IT Governance                 Informationssicherheit“                       Schutzbedarfskategorien
                                             IT-Sicherheitsgesetz und KRITIS             o   200-2 „IT-Grundschutz-Methodik“           o     Maximumprinzip, Verteilungs- und
                                             Rechtsvorschriften, Standards und
                                                                                          o   200-3 „Risikoanalyse auf Basis von              Kumulationseffekt
                                              Normen in der Informationssicherheit                                                     Modellierung eines
                                                                                              IT-Grundschutz“
                                             Initiierung und Organisation des                                                          Informationsverbunds
                                              Sicherheitsprozesses
                                                                                          o    100-4 „Notfallmanagement”
                                                                                         Technische Richtlinien des BSI               IT-Grundschutz-Check
                                             Informationssicherheitsstrategie und                                                     Umsetzung der Sicherheitskonzeption
                                              Informationssicherheitsleitlinie           Dokumentation im Sicherheitsprozess
                                                                                         Erstellung einer Sicherheitskonzeption       Konsolidierung des Sicherheitskonzepts
                                             Aufgaben des ISB im ISMS                                                                 Rückführung in den Sicherheitsprozess
                                                                                          nach der Vorgehensweise
                                             Die Sicherheitsorganisation und                                                          Grundlagen des IT-Risikomanagements
                                              Verantwortlichkeiten im ISMS                o   Basisabsicherung
                                                                                                                                       Notfallmanagement / Business
                                             Fachbegriffe der Normen und der             o   Standardabsicherung
                                                                                                                                        Continuity Management (BCM)
                                              Informationssicherheit                      o    Kernabsicherung                         Business Impact Analyse (BIA)
                                             Fachbegriffe des BSI IT-Grundschutzes      Geltungsbereich und                          Korrelierende Normen wie ISO 31000
                                             Vergleich BSI IT-Grundschutz und            Informationsverbund                           und ISO 22301
                                              ISO 27001 / 27002                          Strukturanalyse und Netzplanerhebung         Empfehlungen zu Maßnahmen in den
                                             Aufbau, Begrifflichkeiten und              Erfassung der Geschäftsprozesse und           Bereichen Infrastruktur, Organisation,
                                              Umsetzung eines ISMS                        Anwendungen sowie zugehöriger                 Personal und Technik
                                             Umsetzung eines ISMS als integriertes       Informationen                                Zertifizierung auf der Basis von
                                              Managementsystem                           Erhebung der IT- und ICS-Systeme, der         IT-Grundschutz
                                             Das BSI IT-Grundschutz-Kompendium           Räume und der                                Hilfsmittel zur Umsetzung eines ISMS
                                              o   Bausteinstruktur und -inhalte wie       Kommunikationsverbindungen
                                                  APP, CON, DER, IND, INF, ISMS,
                                                  NET, OPS, ORP und SYS

                                                       Abschluss: Teilnahmebestätigung                               Optional: Prüfung mit Personenzertifikat (DGI®)

                                          ZIELGRUPPE                                                            IHR DOZENT
                                             Angehende Informationssicherheitsbeauftragte                      Herr Johannes Rosen
                                             IT-Leitung / IT-Administratoren                                   Herr Rosen ist Bachelor of Science (Wirtschaftsinformatik)
                                             Verantwortliche in der Informationssicherheit                     sowie u. a. zertifizierter IT-Risk und Business Continuity
                                             Verantwortliche im Risikomanagement                               Manager und IT-Sicherheitsbeauftragter. Als Senior
                                             Verantwortliche im Business Continuity Management                 Consultant der DGI berät Herr Rosen im Bereich der
                                             Verantwortliche in der Revision / IT-Revision                     IT-Sicherheit und des Datenschutzes und entwickelt
                                             Führungskräfte / Projektleitung                                   Sicherheitskonzepte. Herr Rosen doziert zu zahlreichen
                                                                                                                korrelierenden Themen der Informationssicherheit.

                                         © DGI AG 2019                                                                                                                           21
Bitte senden Sie Ihre Anmeldung per E-Mail, Post oder Fax an +49 30 31 51 73 89 - 20
 SEMINAR                                                               Firma

 Ausbildung zum BSI IT-Grundschutz-Praktiker (DGI®)
                                                                       Anschrift

 SEMINARORT / -TERMIN bitte auswählen
 BERLIN 2020
    13. - 16. Januar
    24. - 27. Februar                                                                                                              Frau            Herr
    06. - 09. April
                                                                                                             Name, Vorname
    25. - 28. Mai

                                                                       Seminarteilnehmer
    29. Juni - 02. Juli
    10. - 13. August                                                                                         Abteilung, Position
    14. - 17.September
    02. - 05. November                                                                                       Telefon
    07. - 10. Dezember

                                                                                                             E-Mail

 SEMINARPREIS                                                                                                                      Frau            Herr
 2.250,00 Euro zzgl. 19% USt. = 2.677,50 Euro
                                                                       Rechnungsempfänger falls abweichend

                                                                                                             Name
 RABATT-CODE *

                                                                                                                                                                 Seminar ROB 2737 | Stand Dezember 2019
 Im Seminarpreis sind die Teilnahmebestätigung,                                                              Vorname
 umfangreiche Arbeitsunterlagen, Frühstück, Getränke,
 frisches Obst und ein reichhaltiges Mittagsmenü enthalten.

 Ich möchte an der Prüfung teilnehmen** und ein                                                              Adresse
 Personenzertifikat für dieses Seminar erwerben:

    Ja                     Nein

 Geburtsdatum (Teilnehmer)         ____.____.________
 zur Ausstellung des Personenzertifikats erforderlich

 ZERTIFIKATSPREIS
 250,00 Euro zzgl. 19% USt. = 297,50 Euro

 * Einlösbar auf den Seminarpreis bei Ihrer Anmeldung über die Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG.
 ** Der Prüfungsteilnehmer hat sich am Prüfungstag durch einen Lichtbildausweis (u. a. Personalausweis, Reisepass) auszuweisen.

                                                                       Es gelten die Allgemeinen Geschäftsbedingungen (AGB)
 Akademie der DGI Deutsche Gesellschaft                                sowie die Prüf- und Zertifizierungsordnung der
 für Informationssicherheit AG                                         DGI Deutsche Gesellschaft für Informationssicherheit AG
 Kurfürstendamm 57                                                     jeweils in ihrer gültigen Fassung, einzusehen unter
 D - 10707 Berlin                                                      www.DGI-AG.de.
 Telefon                             +49 30 31 51 73 89 - 10
 Telefax                             +49 30 31 51 73 89 - 20                                                          Hiermit melde ich mich verbindlich
                                                                                                                      zum oben genannten Seminar an.
 E-Mail                              akademie@dgi-ag.de

                                                                                                                                           ,
                                                                                                                        Ort                         Datum

                                                                                                                                    Unterschrift

 Newsletter               Ich willige in die Verarbeitung und Speicherung meiner personenbezogenen Daten zum Zwecke der
                          Information seitens der Akademie der DGI Deutsche Gesellschaft für Informationssicherheit AG via E-Mail
                          ein. Die Einwilligung kann jederzeit widerrufen werden, unter anderem über den Link am Ende jedes
                          Newsletters. Weitere Informationen finden Sie in unserer Datenschutzerklärung unter www.DGI-AG.de.

© DGI AG 2019                                                                                                                                               22
Ausbildung zum BSI IT-Grundschutz-Berater (DGI®)

                                           Erwerben Sie die spezifischen Kenntnisse des BSI IT-Grundschutz-Beraters zur Unterstützung bei
                                            der Planung und Etablierung eines Informationssicherheitsmanagementsystems (ISMS) gemäß
                                                                des BSI IT-Grundschutzes bis zur Zertifizierungsreife
                                          Unsere Ausbildung zum BSI IT-Grundschutz-Berater (DGI®) erfüllt das Curriculum sowie die Qualifizierungsanforderungen des
                                          Bundesamt für Sicherheit in der Informationstechnik (BSI) und versetzt Sie in die Lage die Initiierung, die Planung, den Betrieb
                                          sowie die Aufrechterhaltung und Verbesserung eines ISMS gemäß den Anforderungen des BSI bis zur Zertifizierungsreife hin
                                          zu unterstützen.
                                          Sie erlernen durch einen hohen praktischen Anteil der Wissensvermittlung insbesondere die Entwicklung, Erstellung und
                                          Lenkung der erforderlichen Dokumentationen und Prozesse, die Behörden und Unternehmen für den Nachweis einer
                                          Zertifizierung gemäß ISO 27001 auf Basis des BSI IT-Grundschutzes benötigen sowie ein Audit auf Basis von BSI IT-Grundschutz
                                          vorzubereiten.
                                          Vertiefende Kenntnisse, die Sie im Rahmen unserer Ausbildung zum BSI IT-Grundschutz-Berater (DGI®) erlangen, sind die
                                          Entwicklung und Umsetzung einer angemessenen Informationssicherheitsstrategie für Ihre Organisation, die Vorbereitung
                                          und Durchführung eines Audits sowie die Umsetzung angemessener Maßnahmen des Business Continuity Managements.

                                          Jedem Teilnehmer wird das „Checkliste Handbuch IT-Grundschutz“ (Bundesanzeiger Verlag) ausgehändigt.

                                          ZIEL DER AUSBILDUNG
                                          Der Schwerpunkt unserer Ausbildung liegt auf der Vermittlung erforderlichen Know-hows, um Organisationen bei der praktischen
                                          Umsetzung eines ISMS gemäß ISO 27001 auf Basis des BSI IT-Grundschutzes beraten zu können.
                                          Als Teilnehmer unserer durch das BSI anerkannten Ausbildung erwerben Sie die Berechtigung die Prüfung zur Erlangung des
                                          Personenzertifikats IT-Grundschutz-Berater beim BSI abzulegen. Weitere Informationen finden Sie unter
                                          https://www.bsi.bund.de/DE/Themen/ZertifizierungundAnerkennung/Personenzertifizierung/GS-Berater/GS-Berater_node.html
Seminar ROB 2738 | Stand Dezember 2019

                                          INHALT
                                             Normen und Standards der                     BSI IT-Grundschutz-Kompendium               BSI IT-Grundschutz-Profile
                                              Informationssicherheit                        (Überblick)                                   o   Aufbau eines Profils
                                              o   Überblick, Zweck und Struktur über        o   Aufbau und Anwendung des                  o   Erstellung eines Profils
                                                  relevante Normen und Richtlinien u.           Kompendiums
                                                                                                                                          o  Anwendung bzw.
                                                  a. ISO 2700x                              o   ISMS                                         Nutzungsmöglichkeit
                                              o   COBIT, ITIL                               o   Prozess-Bausteine                            veröffentlichter Profile
                                              o   BSI IT-Grundschutz-Kompendium             o   System-Bausteine                        Vorbereitung auf ein Audit
                                              o    Branchenspezifische                      o   Umsetzungshinweise                        o   Planung und Vorbereitung
                                                   Sicherheitsstandards (B3S) und           o    Erstellung eines Bausteins               o   Auditprozess-Aktivitäten
                                                   BSI IT-Grundschutz-Profile
                                                                                           BSI IT-Grundschutz-Check                      o   Berichtswesen
                                             BSI IT-Grundschutz-Vorgehensweise
                                              (Überblick)
                                                                                            o    Beispiel für die Durchführung            o   Folgemaßnahmen
                                                                                           Risikoanalyse                                 o   Qualifikation von Auditoren
                                              o   Leitfragen zur BSI IT-Grundschutz-
                                                  Absicherung                               o    Beispiel für die Risikobewertung       Notfallmanagement
                                                                                           Aufrechterhaltung und kontinuierliche         o   Überblick über den
                                              o   Basis-Anforderungen
                                                                                            Verbesserung                                      BSI-Standard 100-4
                                              o   Standard-Anforderungen
                                                                                            o
                                              o   Anforderungen für den erhöhten
                                                                                                Beispiel für die Anwendung des            o   Notfallmanagementprozess
                                                                                                kontinuierlichen Verbesserungs-           o   Business-Impact-Analyse (BIA)
                                                  Schutzbedarf                                  prozesses (KVP)
                                              o   Wahl der Vorgehensweise am                                                              o   Notfälle bewältigen (Umgang mit
                                                  Praxisbeispiel                                                                              Sicherheitsvorfällen)
                                                                                                                                          o   Beispiel für eine Vorgehensweise bei
                                                                                                                                              Sicherheitsvorfällen (Meldeweg)

                                                      Abschluss: Teilnahmebestätigung                                  Optional: Prüfung mit Personenzertifikat (BSI)

                                          VORAUSSETZUNGEN
                                          Der Nachweis einer erfolgreich abgeschlossenen Personenzertifizierung zum BSI IT-Grundschutz-Praktiker ist erforderlich.
                                          Die allgemeinen Informationen des BSI zur Personenzertifizierung zum IT-Grundschutz-Berater finden Sie unter
                                          https://www.bsi.bund.de/DE/Themen/ITGrundschutz/ITGrundschutzAbout/IT_GS_Berater/it_gs_berater_node.html

                                          ZIELGRUPPE                                                             IHR DOZENT
                                             Angehende Informationssicherheitsbeauftragte                       Herr Ronny Neid
                                             IT-Leitung / IT-Administratoren                                    Herr Neid ist Diplom-Betriebswirt sowie u. a. zertifizierter
                                             Verantwortliche in der Informationssicherheit                      IT-Risk und Business Continuity Manager und
                                             Verantwortliche im Risikomanagement                                IT-Sicherheitsbeauftragter. Als Vorstand | COO der DGI berät
                                             Verantwortliche im Business Continuity Management                  Herr Neid im Bereich der IT-Sicherheit und des
                                             Verantwortliche in der Revision / IT-Revision                      Datenschutzes und entwickelt Sicherheitskonzepte. Herr Neid
                                             Führungskräfte / Projektleitung                                    doziert zu zahlreichen korrelierenden Themen der
                                                                                                                 Informationssicherheit.

                                         © DGI AG 2019                                                                                                                          23
Sie können auch lesen