Risikomanagement – Seminare zum Thema

BSI IT-Grundschutz Praktiker Schulung

Lernen Sie in unserer dreitägigen BSI IT-Grundschutz Praktiker Schulung wie Sie den IT-Grundschutz gemäss den Standards des Bundesamts für Sicherheit in der Informationstechnik (BSI) in Ihrer Organisation implementieren und anwenden können. Die Schulung beinhaltet eine IT-Grundschutz-Basisschulung mit Fallstudie und praktischen Übungen.

EU Cyber Resilience Act Training

In einem halben Tag lernen Sie in unserem Training zum EU Cyber Resilience Act, welche Herausforderungen hier auf Ihr Unternehmen zukommen. Sie erfahren, wie Sie Rechtskonformität sicherstellen und künftig als Ansprechpartner in Fragen Cyber Resilience agieren können.

Information Security Management Seminar

Sie erlernen in diesem zweitätigen Grundlagenseminar zum Thema Information Security Management praxisnah die Mindestanforderungen der ISO-Norm 27001. Wir gehen auf die Massnahmen zur Umsetzung der Norm ein und bereiten Sie intensiv auf die Zertifizierungsprüfung am Ende der Weiterbildung vor. Sie brauchen für diese Schulung keine Vorkenntnisse. Kurs und Prüfung sind in deutscher Sprache.

Die Balance zwischen Schutz und Spielraum – ohne dass die Besten kündigen oder Ihr geistiges Eigentum (IP) fremde Modelle trainiert.

Künstliche Intelligenz ist in Schweizer Unternehmen schon längst aus dem leidigen Proof-of-Concept-Stadium heraus. Verträge werden geschrieben, Kundenanfragen beantwortet, Vorentscheidungen getroffen – häufig schneller, als Aufsichts- und Kontrollinstanzen überhaupt reagieren können. Die Verantwortung dafür landet auf wenigen Schreibtischen: Verwaltungsrat, Geschäftsleitung / Direktion und Legal Counsel / CISO.

Diese Verantwortung ist ein Drahtseilakt. Wer zu hart durchgreift, vergrault die besten Talente: Sie wollen mit Claude arbeiten und bekommen Copilot. Sie probieren GPT-5 privat und sehen Ihre IT-Abteilung sechs Monate hinterherrennen. Laisser-faire-Governance trainiert mit eigenen Verträgen, Strategien und Kundendaten fremde Modelle – ohne überzeugende Antworten gegenüber Audit, PR-Krisenstab oder Verwaltungsrat. Die eigentliche Führungsaufgabe ist nicht das Schreiben von Policies, sondern das tägliche Austarieren zwischen Schutz und Spielraum.

Dieses Tagesseminar ist das kompakte, ready-to-be-deployed Wissens- und Do-how-Update für genau diese Aufgabe. Sie verlassen den Raum mit einem praxiserprobten Operating Model, einem einsatzbereiten Set an Templates und – als netter Nebeneffekt – einer renditeträchtigen Investition in Ihre Schlafqualität: Weil Sie wissen, was im Unternehmen läuft, was schiefgehen könnte und wer dann anruft. Wir verbinden regulatorische Realität mit dem, was tatsächlich passiert, wenn Copilots, Claude-Lizenzen und autonome Agenten in Workflows einziehen.

Workshop für Geschäftsführer und Manager

In diesem dreistündigen NIS-2 Workshop für Geschäftsführer und Manager erhalten Sie einen klaren Überblick über die NIS-2 Richtlinie und deren Auswirkungen auf Unternehmen und Organisationen. Sie wissen, was Ihr Unternehmen erfüllen muss, um Compliance-konform zu sein und minimieren so mögliche Haftungsrisiken. Am Ende des Workshops erhalten Sie einen Nachweis, dass Sie die verpflichtende NIS-2 Unterweisung erhalten haben.

Informationssicherheitsmanagement für Unternehmen

In unserem zweitägigen Training zeigen wir allen, die noch kein professionelles ISMS im Unternehmen haben, wie sie Informationssicherheit effektiv managen können. Sie erhalten einen klaren Überblick über die Anforderungen der NIS-2 Richtlinie und deren Auswirkungen auf Unternehmen und Organisationen. Wir zeigen Ihnen, mit welchen Werkzeugen Sie die Anforderungen umsetzen und geben Ihnen wichtige Best Practices an die Hand.

Risikomanagementkurs

In diesem eintägigen Kurs lernen Sie, verschiedene Ansätze von Risikomanagement – vor allem die Phasen Risikoabschätzung (Risk Estimation), Risikoanalyse (Risk Analysis) und Risikobewertung (Risk Evaluation), also die gesamte Bandbreite der Risikoeinschätzung (Risk Assessment) – in der Praxis umzusetzen.

Natürlich gehen wir auch auf die Phasen Risikobehandlung (Risk Treatment) und Risikoakzeptanz (Risk Acceptance) ein. Wir arbeiten gemeinsam mit Ihnen verschiedene Arten von Risiko-Klassifizierungsmöglichkeiten (Kriterien zur Risikobewertung) für die Parameter Eintrittswahrscheinlichkeit, Schadenshöhe und Erkennungswahrscheinlichkeit aus. Sie erfahren, welche Voraussetzungen im Sinne des ISMS bereits erfüllt sein müssen, um mit dem Risikomanagement beginnen zu können, wann und wie häufig das Risikomanagement durchlaufen werden muss und wie es in das ISMS, vor allem im kontinuierlichen Verbesserungsprozess, eingebunden ist.