Informationssicherheit in der öffentlichen Verwaltung - Der BSI-Grundschutz als Richtlinie für Verwaltungen

Inhalte

Grundlagen der Informationssicherheit

• Rollen, Aufgaben, Grundbegriffe
• Gefahren und Bedrohungen
• Abgrenzung IT-Sicherheit zum Datenschutz
• Das BSI

Rechtliche Rahmenbedingungen

• (IT-Sicherheitsgesetz 2.0, DSGVO, BDSG, Geheimschutz, Urheberrecht, Haftung, Fehlermanagement)
• Der IT-Sicherheitsbeauftragte
• IT-Konsolidierung und Sicherheit

Grundlagen des ISMS (Informationssicherheitsmanagementsystem)

• Aufbau, Hintergrund, Bedeutung in der öffentlichen Verwaltung
• Standards und Normen im Überblick (ISO 2700x, ITIL, ISO 20000, COBIT)
• BSI-Standards zur Informationssicherheit 200-1, 200-2, 200-3, 200-4, Mindeststandards des BSI (das Thema)

Informationssicherheitsorganisation in Behörden

• Einordnung der ISMS-Organisation einer Behörde in die Sicherheitsstrukturen der öffentlichen Verwaltung
• Entwicklung und Stellenwert einer Leitlinie zur Informationssicherheit
• Beispiel: Forensische Aspekte und Maßnahmen bei infizierten Rechnersystemen

Grundlagen der organisatorischen Informationssicherheit

• Schulung und Sensibilisierung
• Schulungs- und Sensibilisierungskonzepte entwickeln

Grundlagen Zugangs- und Zugriffsschutz

• Organisatorische Informationssicherheit
• Datensicherungskonzept für Nutzung von Cloud, Management von Software und Apps
• Schwachstellen finden, schätzen
• Schadsoftware erkennen, finden, eliminieren

Grundlagen Organisatorische und technische Informationssicherheit

• Sicherheitsvorfälle behandeln und BCM (Notfallmanagement)
• Netzkomponenten, Mobile Geräte, Verschlüsselung, Elektronische Signatur

Ziele

Dieses Seminar liefert Ihnen eine Einführung in den Kontext Informationssicherheit und Informationssicherheitsmanagement.
Sie erhalten einen Überblick über die rechtlichen Rahmenbedingungen, Normen und Verantwortlichkeiten für Informationssicherheit und ausgewählte Aspekte des Datenschutzes Ihnen erschließt sich das Informationssicherheitsmanagement, sie erwerben Wissen zu den Maßnahmen zur Gewährleistung von Informationssicherheit.
Den Abschluss bildet ein Überblick zum Schutzbedarf kritischer Infrastrukturen