- 28.10.2013, 11:22:36
- /
- OTS0074 OTW0074
CIS Update-Seminar: Neue ISO/IEC 27001-2013 für Informationssicherheit
Am 20.11. in Wien mit CIS-Trainer Herfried Geyer: Überblick über alle relevanten Neuerungen
Utl.: Am 20.11. in Wien mit CIS-Trainer Herfried Geyer: Überblick
über alle relevanten Neuerungen =
Wien (OTS) - Die neue Version des internationalen Standards für
Informationssicherheit ISO/IEC 27001:2013 lässt mit interessanten
Neuerungen aufhorchen. Schlüssige Kompatibilität mit anderen
ISO-Standards, Kosteneffizienz durch zielorientiertes Monitoring
sowie mehr Freiraum beim Riskmanagement - durch Ausrichtung an dem
rein risikobasierten Ansatz der RM-Norm ISO 31010 anstelle der
Anlehnung an Vermögenswerten - dies sind wichtige Punkte, die das
Betreiben von Informationssicherheit erleichtern sollen.
Neue Struktur
Zudem wurde die Struktur des Standards harmonisiert, so dass
dieser mit anderen relevanten ISO-Standards von ISO 9001 für
Qualität, 14000 für Umweltmanagement bis 20000 für IT Services oder
22301 für Notfallmanagement eine gemeinsame "Sprache spricht" - und
dadurch optimal integrierbar ist. Eine weitere Neuerung betrifft die
Straffung der Controls: Es gibt nun statt 133 Kontrollziele um 20
weniger, dafür sind diese aber schärfer konturiert und eindeutiger
interpretierbar.
Zeitnahe Anpassung der Systeme
Die konsequente Ausrichtung der Unternehmensprozesse an der
internationalen Security-Norm ISO 27001 führt zu einer Verbesserung
des Sicherheitsniveaus, einer Reduktion der Risiken, minimierter
Haftung sowie zu sensibilisierten Mitarbeitern und zufriedeneren
Kunden. "Viele Unternehmen, die über ein
Informationssicherheits-Managementsystem verfügen, planen schon die
zeitnahe Anpassung ihrer Systeme an die neuen Anforderungen",
berichtet Erich Scheiber, Geschäftsführer der akkreditierten
Zertifizierungs- und Ausbildungsorganisation CIS.
Seminar am 20. November in Wien
Daher bietet die CIS als führender Zertifizierungspartner ein
aktuelles Update-Seminar am 20. November in Wien an: In diesem
halbtägigen Intensivtraining werden die Teilnehmer in die Lage
versetzt, die geänderten Anforderungen in Ihrem Unternehmen wirksam
umzusetzen. Dabei legt CIS-Trainer und -Auditor Herfried Geyer
besonders Wert auf eine praxisgerechte Analyse der
Zusatzanforderungen, sodass die Änderungen transparent werden.
Seminarinhalt - Änderungen in ISO 27001
Die adaptierten Anforderungen der ISO/IEC 27001:2013 betreffen die
Punkte: Informationssicherheits-Managementsystem (ISMS),Verantwortung
des Managements,Interne ISMS-Audits, Managementbewertung,
Systemverbesserung, Controls, Implementation Guideline ISO/IEC
27002:2013, Begriffe und Struktur der neuen ISO-27001-Version,
Auswirkungen der Neuerungen auf das ISMS.
Update-Seminar zu ISO/IEC 27001:2013
TNG: 480,-Euro
Information & Anmeldung:
http://www.ots.at/redirect/cisseminar
Datum: 20.11.2013, 13:00 - 17:00 Uhr
Ort: Hotel Stefanie
Taborstraße 12, 1020 WienOTS-ORIGINALTEXT PRESSEAUSSENDUNG UNTER AUSSCHLIESSLICHER INHALTLICHER VERANTWORTUNG DES AUSSENDERS - WWW.OTS.AT | NEF






