Schulungs-FAQs & Antworten

Wie unterstuetzt EBIOS RM die Risikobewertung nach ISO 27001?

EBIOS RM unterstuetzt ISO 27001, indem es eine strukturierte Methode zur Identifikation, Analyse und Behandlung von Informationssicherheitsrisiken gemaess Abschnitt 6.1.2 bietet. So werden Risikobewertungen dokumentiert, wiederholbar und bei Audits belastbar.

Für wen ist die Schulung ISO 27001 Foundation geeignet?

Die Schulung ISO 27001 Foundation richtet sich an Fachleute, die verstehen müssen, wie ein ISMS funktioniert, ohne es umzusetzen oder zu auditieren. Dazu gehören Führungskräfte, Beratende, Compliance-Personal, IT-Fachleute und alle, die an der Governance der Informationssicherheit oder an Zertifizierungsprojekten beteiligt sind.

Was ist die Zertifizierung ISO 27001 Foundation und was bestätigt sie?

Die Zertifizierung ISO 27001 Foundation bestätigt, dass eine Fachperson Aufbau, Grundsätze und Managementlogik eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 versteht. Sie belegt die Fähigkeit, die Norm auszulegen und zu erklären, wie Governance, Risikomanagement, Massnahmen, Audits und kontinuierliche Verbesserung in einem ISMS zusammenwirken.

Was ist der Unterschied zwischen ISO 27001 Lead Auditor und Lead Implementer?

ISO 27001 Lead Auditor konzentriert sich auf die Auditierung und Zertifizierung eines ISMS, Lead Implementer auf dessen Gestaltung und Einführung. Auditierende beurteilen Konformität und Wirksamkeit; Umsetzende bauen das System auf und betreiben es.

Was ist die ISO/IEC 27001 Leitender-Auditor-Zertifizierung und wozu qualifiziert sie Sie?

Die ISO/IEC 27001 Leitender-Auditor-Zertifizierung qualifiziert Fachpersonen, Audits eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits gemäss ISO 19011 und ISO/IEC 17021-1.

Was ist die Zertifizierung ISO/IEC 27001 Lead Auditor und wozu befähigt sie?

Die Zertifizierung ISO/IEC 27001 Lead Auditor befähigt Fachleute, Audits eines Informationssicherheits-Managementsystems anhand von ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits nach ISO 19011 und ISO/IEC 17021-1.

Welche Voraussetzungen gelten für die Schulung ISO/IEC 27001 Lead Auditor?

Die Schulung ISO 27001 Lead Auditor setzt Vorkenntnisse der Informationssicherheit und Vertrautheit mit den Konzepten von ISO 27001 voraus. Praktische Erfahrung mit ISMS-Umsetzung, -Betrieb oder internen Audits wird dringend empfohlen.

Was ist der Unterschied zwischen ISO 27001 Lead Implementer und ISO 27001 Lead Auditor?

ISO 27001 Lead Implementer konzentriert sich auf den Aufbau und Betrieb eines ISMS, ISO 27001 Lead Auditor auf dessen Bewertung und Auditierung. Umsetzende gestalten und betreiben das System; auditierende Personen beurteilen unabhängig Konformität und Wirksamkeit.

Was ist der Unterschied zwischen ISO 27001 Lead Implementer und Lead Auditor?

ISO 27001 Lead Implementer befähigt Sie, ein ISMS aufzubauen und zu betreiben (Anwendungsbereich, Risikobehandlung, Massnahmen aus Anhang A, Erklärung zur Anwendbarkeit). Lead Auditor befähigt Sie, ein bestehendes ISMS anhand von ISO 27001, ISO 19011 und ISO/IEC 17021-1 zu beurteilen. Umsetzende schaffen das System; auditierende Personen überprüfen es.

Was ist die Zertifizierung ISO/IEC 27001 Lead Implementer und wozu befähigt sie?

Die Zertifizierung ISO/IEC 27001 Lead Implementer befähigt Fachleute, ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022 zu gestalten, umzusetzen, zu betreiben und zu verbessern. Sie bestätigt die praktische Fähigkeit, ISMS-Projekte zu leiten und Organisationen auf Zertifizierungsaudits vorzubereiten.

Welche Voraussetzungen gelten für die Zertifizierung ISO/IEC 27001 Lead Implementer?

Für die Zertifizierung ISO/IEC 27001 Lead Implementer gibt es keine formalen Voraussetzungen, doch Vorerfahrung mit Informationssicherheit, Risikomanagement oder ISO-Managementsystemen wird dringend empfohlen.

Wie wird man nach ISO/IEC 27001 zertifiziert?

Eine ISO-27001-Zertifizierung umfasst zwei getrennte Prozesse: die Zertifizierung einer Organisation (ihr ISMS erhält ein Zertifikat einer akkreditierten Stelle) und die Zertifizierung einer Person (sie erwirbt ein PECB-Zeugnis, das ihre Kompetenz bescheinigt).

Was ist die Zertifizierung ISO/IEC 27002 Lead Manager und was bestätigt sie?

Die Zertifizierung ISO/IEC 27002 Lead Manager bestätigt die Fähigkeit einer Fachperson, Informationssicherheitsmassnahmen auf Basis von ISO/IEC 27002 auszuwählen, umzusetzen, zu steuern und zu überwachen, im Einklang mit den Risikobehandlungsentscheidungen nach ISO/IEC 27001. Sie belegt Kompetenz in der operativen Steuerung von Massnahmen, nicht in der ISMS-Gestaltung oder in Audattätigkeiten.

Wer sollte die Schulung ISO/IEC 27002 Lead Manager besuchen?

Die Schulung ISO/IEC 27002 Lead Manager richtet sich an Fachleute, die für Auswahl, Umsetzung oder Aufrechterhaltung von Informationssicherheitsmassnahmen in einem an ISO/IEC 27001 ausgerichteten ISMS verantwortlich sind, darunter ISMS-Verantwortliche, Sicherheitsbeauftragte, Beratende sowie operativ Massnahmenverantwortliche.

Worin unterscheidet sich ISO/IEC 27002 Lead Manager von ISO/IEC 27001 Lead Implementer?

ISO/IEC 27001 Lead Implementer konzentriert sich auf die Gestaltung und Einführung eines ISMS, während ISO/IEC 27002 Lead Manager auf Auswahl, Umsetzung und Steuerung der Sicherheitsmassnahmen abzielt, die das ISMS unterstützen. Die eine Rolle ist systemorientiert, die andere massnahmenorientiert.

Was hat sich in ISO/IEC 27005:2022 gegenüber 2018 geändert?

ISO/IEC 27005:2022 wurde im Oktober 2022 veröffentlicht und löst die Ausgabe von 2018 ab. Die bestätigten Änderungen betreffen die Angleichung der Terminologie an die ISO/IEC 27001:2022 und die ISO 31000:2018 sowie ein aktualisiertes Vokabular rund um die Begriffe Risiko, Bedrohung und Schwachstelle.

Was ist ISO/IEC 27005?

ISO/IEC 27005:2022 ist die internationale Norm mit Leitlinien für das Management von Informationssicherheitsrisiken. Sie wurde im Oktober 2022 von ISO und IEC veröffentlicht und unterstützt die Umsetzung der Risikomanagement-Anforderungen aus Abschnitt 6.1 der ISO/IEC 27001. Sie ist nicht zertifizierbar: sie liefert Leitlinien, keine zertifizierbaren Anforderungen.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27005?

ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.

Was ist die Zertifizierung ISO/IEC 27005 Risk Manager und wozu qualifiziert sie?

Die Zertifizierung ISO/IEC 27005 Risk Manager qualifiziert Fachleute dazu, einen Prozess für das Informationssicherheits-Risikomanagement nach ISO/IEC 27005:2022 zu gestalten, zu betreiben und aufrechtzuerhalten. Sie bestätigt die Fähigkeit, Informationssicherheitsrisiken zu identifizieren, zu analysieren, zu bewerten, zu behandeln und zu kommunizieren, um die Konformität mit ISO/IEC 27001 zu unterstützen.

Wie unterstützt ISO/IEC 27005 die Konformität mit ISO/IEC 27001?

ISO/IEC 27005 liefert detaillierte Anleitung zur Durchführung der von ISO/IEC 27001 geforderten Bewertungen und Behandlungen von Informationssicherheitsrisiken. Der Standard erklärt, wie Abschnitt 6.1.2 erfüllt wird, indem der Kontext definiert, Risiken bewertet und Massnahmen strukturiert und nachprüfbar ausgewählt werden.

Wie unterstützt ISO/IEC 27035 die ISO/IEC 27001?

ISO/IEC 27035 operationalisiert die vorfallbezogenen Kontrollen der ISO/IEC 27001 durch detaillierte Reaktionsprozesse.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27017 und 27018 für die Cloud-Sicherheit?

ISO/IEC 27001 definiert ein allgemeines Informationssicherheits-Managementsystem, während ISO/IEC 27017 und ISO/IEC 27018 cloudspezifische Leitlinien liefern. Sie adressieren geteilte Verantwortung, die Umsetzung von Cloud-Massnahmen und den Schutz personenbezogener Daten in Cloud-Umgebungen.