IT-Security-Manager:in

Kostenlos für Dich

durch Förderung

Im Kurs lernst du, wie man kritische Unternehmensinformationen effektiv vor Bedrohungen und Risiken schützt. Im IT-Security-Management kennst du die wesentlichen Aspekte und Anforderungen der IT-Sicherheit. Du erfährst, wie Künstliche Intelligenz im Beruf eingesetzt wird.

Abschlussart: Zertifikat „IT-Security-Manager:in mit TÜV Rheinland geprüfter Qualifikation“
Abschlussprüfung: Praxisbezogene Projektarbeit mit Abschlusspräsentation
IT-Security-Manager:in mit TÜV Rheinland geprüfter Qualifikation
Unterrichtszeiten: Vollzeit
Dauer: 4 Wochen

Lehrgangsinhalte

Unternehmensstrukturen und Steuerung der IT-Security (ca. 5 Tage)

Stellenwert der IT-Security in der Unternehmensstruktur heutiger Firmen

Rechtliche Grundlagen und deren Befolgung in der IT-Governance

Maßgebende Kennzahlen und Kontrollmechanismen im Information-Security-Management

Verantwortungsbereiche und Funktionen beteiligter Personen/Abteilungen

Definition der Richtlinien und Anwendungsbereiche eines ISMS (Information Security Management System)

Künstliche Intelligenz (KI) im Arbeitsprozess

Vorstellung von konkreten KI-Technologien im beruflichen Umfeld

Anwendungsmöglichkeiten und Praxis-Übungen

Standards und Grundsätze in der IT-Sicherheit (ca. 2 Tage)

Aufbau und Leitfaden eines ISMS nach DIN ISO/IEC 27001, 27002:2022 (ca. 3 Tage)

Bedeutung und Anwendungsübersicht der Norm

Anforderungen der Norm an ein dokumentiertes ISMS und der Implementierung von geeigneten Sicherheitsmechanismen

Umsetzung, Überwachung und fortdauernde Verbesserungen

Bedeutung der Norm für den Schutz der Assets in einem Unternehmen

IT-Risk Management nach ISO/IEC 27005:2022, IT-Hauptrisiken

Evaluierung der Bedrohungen und Schwächen in einem ISMS und deren Auswirkungen

Betriebliche Umsetzung eines ISMS

Einsatz eines aktuellen ISMS-Tools (ca. 4 Tage)

Projektierung und Umsetzung auf Basis des OpenSource ISMS-Werkzeuges „verinice“

Analyse der bestehenden Risiken sowie Planung der entsprechenden Risikobehandlung

Überprüfung/Testen des entwickelten Risikobehandlungskonzeptes

Kontrolle der Wirksamkeit der vorläufig implementierten Maßnahme

Implementierung des entwickelten Systems und kontinuierliche Überprüfung

Statement of Applicability

Methoden zur Sensibilisierung und Schulung im Unternehmen

Management von IS Vorfällen (Information Security Incident Management)

Projektmanagement (ca. 1 Tag)

Praktische Anwendung von Projektmanagementmethoden zur Initiierung, Definition, Planung, Controlling und Abschluss

Anwendung von Softwaretools, Kommunikation und Führungswerkzeugen

Sicherstellung der korrekten Umsetzung der Norm und Standards Audits/Zertifizierung (ca. 2 Tage)

Dokumentation und Berichtswesen in einem ISMS

Interne Audits

Managementbewertungen

Zertifizierung des ISMS

Projektarbeit, Zertifizierungsvorbereitung und Zertifizierungsprüfung „IT-Security-Manager:in mit TÜV Rheinland geprüfter Qualifikation“ (ca. 3 Tage)

Änderungen möglich. Die Lehrgangsinhalte werden regelmäßig aktualisiert.

Voraussetzungen

Eine erfolgreiche Teilnahme mit Abschlusszertifikat am Kurs „IT-Security-Beauftragte:r“ oder vergleichbare Nachweise werden vorausgesetzt.

Lehrgangsziel

Nach dem Kurs verstehst du, wie du als IT-Security-Manager:in kritische Unternehmensinformationen effektiv vor Bedrohungen und Risiken schützt.

Zielgruppe

Dieser Lehrgang richtet sich an IT-Security-Beauftragte, IT-Leiter:innen und verantwortliche Personen aus den Bereichen IT-Sicherheit, Informationstechnologie, Netz- und Systemadministration, IT-Controlling, IT-Organisation, IT-Beratung, Revision und Risikomanagement.

Berufsaussichten

Mit erfolgreichem Abschluss dieses Lehrganges werden dir Kompetenzen in der Planung, Umsetzung und Überwachung von IT-Sicherheitskonzepten nachgewiesen. Diese kannst du für Führungspositionen in der IT-Branche und auch branchenübergreifend für Unternehmen und Behörden mit hohem Aufkommen von persönlichen Daten einsetzen.

Nach dem Lehrgang kannst du deine neuen Kompetenzen aussagekräftig mit TÜV Rheinland geprüfter Qualifikation nachweisen.

Unterrichtskonzept

Didaktisches Konzept

Deine Dozierenden sind sowohl fachlich als auch didaktisch hoch qualifiziert und werden dich vom ersten bis zum letzten Tag unterrichten (kein Selbstlernsystem).

Du lernst in effektiven Kleingruppen. Die Kurse bestehen in der Regel aus 6 bis 25 Teilnehmenden. Der allgemeine Unterricht wird in allen Kursmodulen durch zahlreiche praxisbezogene Übungen ergänzt. Die Übungsphase ist ein wichtiger Bestandteil des Unterrichts, denn in dieser Zeit verarbeitest du das neu Erlernte und erlangst Sicherheit und Routine in der Anwendung. Im letzten Abschnitt des Lehrgangs findet eine Projektarbeit, eine Fallstudie oder eine Abschlussprüfung statt.

Virtueller Klassenraum alfaview®

Der Unterricht findet über die moderne Videotechnik alfaview® statt - entweder bequem von zu Hause oder bei uns im Bildungszentrum. Über alfaview® kann sich der gesamte Kurs face-to-face sehen, in lippensynchroner Sprachqualität miteinander kommunizieren und an gemeinsamen Projekten arbeiten. Du kannst selbstverständlich auch deine zugeschalteten Trainer:innen jederzeit live sehen, mit diesen sprechen und du wirst während der gesamten Kursdauer von deinen Dozierenden in Echtzeit unterrichtet. Der Unterricht ist kein E-Learning, sondern echter Live-Präsenzunterricht über Videotechnik.

Fördermöglichkeiten

Die Lehrgänge bei alfatraining werden von der Agentur für Arbeit gefördert und sind nach der Zulassungsverordnung AZAV zertifiziert. Bei der Einreichung eines Bildungsgutscheines oder eines Aktivierungs- und Vermittlungsgutscheines werden in der Regel die gesamten Lehrgangskosten von deiner Förderstelle übernommen.
Eine Förderung ist auch über den Europäischen Sozialfonds (ESF), die Deutsche Rentenversicherung (DRV) oder über regionale Förderprogramme möglich. Als Zeitsoldat:in besteht die Möglichkeit, Weiterbildungen über den Berufsförderungsdienst (BFD) zu besuchen. Auch Firmen können ihre Mitarbeiter:innen über eine Förderung der Agentur für Arbeit (Qualifizierungschancengesetz) qualifizieren lassen.