Cyber Risk Management

IT-Risikomanagement (6 Wochen)

• Grundlagen des IT-Risikomanagements: Identifikation, Analyse und Bewertung von Risiken
• Strategien zur Risikominimierung: Vermeidung, Transfer, Akzeptanz
• Integration des Risikomanagements in IT-Prozesse und Compliance-Vorgaben
• Praxisübungen: Entwicklung und Umsetzung von Risikomanagementplänen

• Einführung in GRC: Definition und Bedeutung in der IT-Sicherheit
• Rollen und Verantwortlichkeiten im GRC-Management
• Internationale Standards und Rahmenwerke: ISO 27001, COBIT, COSO
• Implementierung von GRC-Prozessen in Organisationen

• Einführung in ISO 27001 und BSI IT-Grundschutz: Aufbau eines ISMS
• Schutzbedarfsermittlung und Erstellung eines Sicherheitskonzepts
• Vorbereitung und Durchführung von Audits und Zertifizierungen
• Praktische Übungen zur Umsetzung von Sicherheitsmaßnahmen