Professionelles ISMS mit verinice – Umsetzung nach BSI IT-Grundschutz

Nach dem Training können Sie verinice und verinicePro gezielt einsetzen, um ein ISMS gemäß BSI-Grundschutz (BSI-Standard 200-1, 200-2, 200-3) in Ihrem Unternehmen zu implementieren und zu managen. Sie lernen praxisnah, wie Sie die IT-Grundschutzmethodik des BSI mit verinice bzw. verinice Pro umsetzen und Ihre Sicherheitsprozesse effizient verwalten.
Unsere Trainer sind als BSI-Berater und verinice-Consultants unterwegs und vermitteln die Vorgehensweise und den Umgang mit dem Tools in zahlreichen Praxisübungen.

Grundlagen und Rahmenbedingungen

• Motivation für IT-Sicherheit
• Gesetzliche Anforderungen und Compliance
• Einführung in Managementsysteme nach BSI-Standard 200-1

BSI IT-Grundschutz praxisnah anwenden

• Vorgehensweise nach BSI-Standard 200-2
• Arbeiten mit dem Grundschutz-Kompendium

verinice in der Praxis – Einrichtung und Anwendung

• Installation und Grundkonfiguration von verinice
• Laden von Kompendium und Katalogen
• Import eines Musterverbunds
• Anlegen und Pflegen des Informationsverbunds
• Prozesse, Schutzbedarfe, Anwendungen und Assets erfassen
• Beziehungen und Vererbungen modellieren
• Umsetzungsempfehlungen und Bausteine anwenden

Risikoanalyse nach BSI-Standard 200-3

• Risikoanalyse mit verinice Schritt für Schritt

Effektives Reporting und Management-Unterstützung

• Reports für Auditoren und Management erzeugen
• Rahmenbedingungen für aussagekräftiges Reporting schaffen

Datenschutz mit verinice (optional)

• Schnittstellen zum Datenschutzmanagement
• Einsatz technischer und organisatorischer Maßnahmen

verinicePro und Webschnittstelle nutzen

• Aufgabenmanagement, Berechtigungen und Workflows
• Unterschiede und Vorteile von verinicePro im Vergleich zur Basisversion