mITSM Munich Institute for IT Service Management GmbH

Workshop: Zertifizierter Datenschutz - Tool-basierter Workshop für Privacy Compliance nach ISO 27701

Sie lernen in der eintägigen Veranstaltung „Zertifizierter Datenschutz – Tool-basierter Workshop für Privacy Compliance nach ISO 27701“ die internationale Norm ISO 27701 kennen. Sie bekommen Einblick in die Praxis beim Aufbau eines Datenschutz-Managementsystems (DSMS). Intensiv wird auf diejenigen Prozesse eingegangen, die im Rahmen einer Datenschutz-Zertifizierung betrachtet werden.

Informationssicherheitsschulung nach ISO/IEC 27001 und Cybersecurity

In dieser eintägigen Schulung wird Ihnen solides Wissen im Bereich Informationssicherheit nach ISO/IEC 27001 und Cybersecurity vermittelt. Sie erfahren in einer Live Hacking Demo, wie Hackerangriffe aussehen können, von Social Engineering bis Drive-By-Download.

Vorkenntnisse sind nicht nötig.

Informationssicherheitsmanagement für Unternehmen

In unserem zweitägigen Training zeigen wir allen, die noch kein professionelles ISMS im Unternehmen haben, wie sie Informationssicherheit effektiv managen können. Sie erhalten einen klaren Überblick über die Anforderungen der NIS-2 Richtlinie und deren Auswirkungen auf Unternehmen und Organisationen. Wir zeigen Ihnen, mit welchen Werkzeugen Sie die Anforderungen umsetzen und geben Ihnen wichtige Best Practices an die Hand.

Information Security Management Seminar

Sie erlernen in diesem zweitätigen Grundlagenseminar zum Thema Information Security Management praxisnah die Mindestanforderungen der ISO-Norm 27001. Wir gehen auf die Massnahmen zur Umsetzung der Norm ein und bereiten Sie intensiv auf die Zertifizierungsprüfung am Ende der Weiterbildung vor. Sie brauchen für diese Schulung keine Vorkenntnisse. Kurs und Prüfung sind in deutscher Sprache.

EU Cyber Resilience Act Training

In einem halben Tag lernen Sie in unserem Training zum EU Cyber Resilience Act, welche Herausforderungen hier auf Ihr Unternehmen zukommen. Sie erfahren, wie Sie Rechtskonformität sicherstellen und künftig als Ansprechpartner in Fragen Cyber Resilience agieren können.

In unserem eintägigen NIS-2 Praxisworkshop bieten wir allen, die bereits ein ISMS im Unternehmen haben und die Norm ISO 27001 kennen, einen klaren Überblick über die neuen Anforderungen der NIS-2 Richtlinie. Wir geben wichtige Werkzeuge und Best Practices an die Hand und zeigen Schritt für Schritt, wo das bestehende ISMS ergänzt werden muss, um NIS-2 zu erfüllen. Kandidaten, die bereits zertifizierte ISMS 27001 Security Officer nach ISO/IEC 27001 sind, erhalten nach bestandener Prüfung zusätzlich das Rollenzertifikat „ISMS & NIS-2 Expert nach ISO/IEC 27001:2022“.

ISO 42001 Foundation Schulung

Die zweitägige ISO 42001 Foundation Schulung vermittelt die Mindestanforderungen der internationalen Norm ISO/IEC 42001 an die Einführung, Aufrechterhaltung und Verbesserung eines KI-Managementsystems (AIMS). Als Grundlage hierfür erwerben Sie auch ein technisches Grundverständnis von KI und ein Bewusstsein für typische KI-Risiken und zu beachtende Rechtsvorschriften.

Sie erhalten zudem praktische Einordnungen und Hilfestellungen zur Umsetzung der ISO/IEC 42001. Nach dem Kurs können Sie an der Einführung und dem Betrieb eines KI-Managementsystems aktiv mitwirken und so zum sicheren, rechtskonformen und verantwortungsvollen KI-Einsatz beitragen.

Die Schulung AI Compliance Expert

In der eintägigen Schulung AI Compliance Expert vermitteln wir Teilnehmenden vertiefte Kenntnisse zur KI-Verordnung und Wissen zum Thema Datenschutz und KI, sowie Schutz des geistigen Eigentums im Zusammenhang mit Künstlicher Intelligenz. Sie richtet sich an alle, die Verantwortung für KI-Compliance im Unternehmen übernehmen, oder mit dieser zu tun haben.

Das eintägige Training baut inhaltlich auf der Ausbildung zum ISO 42001 KI-Beauftragten auf (zumindest die ISO 42001 Foundation ist als Grundlage empfohlen).

Risikomanagementkurs

In diesem eintägigen Kurs lernen Sie, verschiedene Ansätze von Risikomanagement – vor allem die Phasen Risikoabschätzung (Risk Estimation), Risikoanalyse (Risk Analysis) und Risikobewertung (Risk Evaluation), also die gesamte Bandbreite der Risikoeinschätzung (Risk Assessment) – in der Praxis umzusetzen.

Natürlich gehen wir auch auf die Phasen Risikobehandlung (Risk Treatment) und Risikoakzeptanz (Risk Acceptance) ein. Wir arbeiten gemeinsam mit Ihnen verschiedene Arten von Risiko-Klassifizierungsmöglichkeiten (Kriterien zur Risikobewertung) für die Parameter Eintrittswahrscheinlichkeit, Schadenshöhe und Erkennungswahrscheinlichkeit aus. Sie erfahren, welche Voraussetzungen im Sinne des ISMS bereits erfüllt sein müssen, um mit dem Risikomanagement beginnen zu können, wann und wie häufig das Risikomanagement durchlaufen werden muss und wie es in das ISMS, vor allem im kontinuierlichen Verbesserungsprozess, eingebunden ist.