09.02.2010 - Schulung IT-Sicherheit nach ISO 27001

Gruppenfoto, es fehlt: Kai Splanemann (Weilheim)

Markus Muck und Udo Müller haben vom 18.01.2010 bis zum 29.01.2010 erfolgreich an dem Lehrgang Informationssicherheitsmanagement (IS-Management; früher IT-Sicherheit) teilgenommen.

Insgesamt ging der Lehrgang über 7 Tage und war für die Systemadministratoren und Qualitätsmanagementbeauftragten der Integrierten Leitstellen des BRK und fand sowohl in der Landesgeschäftsstelle des BRK in München als auch bei der IABG in Ottobrunn statt.

Im Laufe des Lehrgangs wurden die Teilnehmer, von den beiden praxisorientierten und kompetenten Referenten Hr. Rosmus und Hr. Geretshuber, mit den Grundlagen des IS-Managements auf Basis des IT-Grundschutzes vertraut gemacht. Beispielhafte Schutzanforderungen und die daraus resultierenden Maßnahmen wurden erarbeitet. Außerdem wurden die Teilnehmer in der Anwendung "GSTOOL" geschult, welches zur Erfassung aller Daten Verwendung findet.

Was ist Informationssicherheitsmanagement:

Mit Informationssicherheitsmanagement oder kurz IS-Management wird die Planungs- und Lenkungsaufgabe bezeichnet, die zum sinnvollen Aufbau, zur praktischen Umsetzbarkeit und zur Sicherstellung der Effektivität eines durchdachten und planmäßigen Sicherheitsprozesses, sowie aller dafür erforderlichen Sicherheitsmaßnahmen, erforderlich ist.

Die Zertifizierung nach ISO 27001 ist nach IT-Grundschutz in 3 Schritte aufgebaut. Ca. 2 Jahre nach der Inbetriebnahme der ILS erfolgt das erste Eingangstestat. Nach weiteren 2 Jahren erfolgt eine erneute Auditierung mit einem Aufbautestat. Wird diese erfolgreich abgeschlossen, so erfolgt nach weiteren 2 Jahren die Zertifizierung nach ISO 27001.