Schulungs-FAQs & Antworten

Wie unterstuetzt EBIOS RM die Risikobewertung nach ISO 27001?

EBIOS RM unterstuetzt ISO 27001, indem es eine strukturierte Methode zur Identifikation, Analyse und Behandlung von Informationssicherheitsrisiken gemaess Abschnitt 6.1.2 bietet. So werden Risikobewertungen dokumentiert, wiederholbar und bei Audits belastbar.

Für wen ist die Schulung ISO 27001 Foundation geeignet?

Die Schulung ISO 27001 Foundation richtet sich an Fachleute, die verstehen müssen, wie ein ISMS funktioniert, ohne es umzusetzen oder zu auditieren. Dazu gehören Führungskräfte, Beratende, Compliance-Personal, IT-Fachleute und alle, die an der Governance der Informationssicherheit oder an Zertifizierungsprojekten beteiligt sind.

Was ist die Zertifizierung ISO 27001 Foundation und was bestätigt sie?

Die Zertifizierung ISO 27001 Foundation bestätigt, dass eine Fachperson Aufbau, Grundsätze und Managementlogik eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 versteht. Sie belegt die Fähigkeit, die Norm auszulegen und zu erklären, wie Governance, Risikomanagement, Massnahmen, Audits und kontinuierliche Verbesserung in einem ISMS zusammenwirken.

Welche Voraussetzungen gelten für die Zertifizierung ISO 27001 Foundation?

Für die Zertifizierung ISO 27001 Foundation gibt es keine formalen Voraussetzungen. Der Kurs richtet sich an Fachleute mit allgemeiner organisatorischer oder Managementerfahrung; grundlegende Vertrautheit mit Konzepten der Informationssicherheit ist hilfreich, aber nicht erforderlich.

Wie sind Format und Schwierigkeitsgrad der Prüfung ISO 27001 Foundation?

Die Prüfung ISO 27001 Foundation ist eine einstündige Closed-Book-Prüfung im Rahmen des PECB-Prüfungsprogramms. Sie testet Kenntnisse zu ISMS-Konzepten, den Anforderungen von ISO 27001 und den Grundsätzen von Managementsystemen statt praktischer Umsetzungsfähigkeiten.

Was ist der Unterschied zwischen ISO 27001 Lead Auditor und Lead Implementer?

ISO 27001 Lead Auditor konzentriert sich auf die Auditierung und Zertifizierung eines ISMS, Lead Implementer auf dessen Gestaltung und Einführung. Auditierende beurteilen Konformität und Wirksamkeit; Umsetzende bauen das System auf und betreiben es.

Was ist die ISO/IEC 27001 Leitender-Auditor-Zertifizierung und wozu qualifiziert sie Sie?

Die ISO/IEC 27001 Leitender-Auditor-Zertifizierung qualifiziert Fachpersonen, Audits eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits gemäss ISO 19011 und ISO/IEC 17021-1.

Was ist die Zertifizierung ISO/IEC 27001 Lead Auditor und wozu befähigt sie?

Die Zertifizierung ISO/IEC 27001 Lead Auditor befähigt Fachleute, Audits eines Informationssicherheits-Managementsystems anhand von ISO/IEC 27001:2022 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz für Zertifizierungs-, interne und Lieferantenaudits nach ISO 19011 und ISO/IEC 17021-1.

Was ist der Unterschied zwischen ISO 27001 Lead Implementer und Lead Auditor?

ISO 27001 Lead Implementer befähigt Sie, ein ISMS aufzubauen und zu betreiben (Anwendungsbereich, Risikobehandlung, Massnahmen aus Anhang A, Erklärung zur Anwendbarkeit). Lead Auditor befähigt Sie, ein bestehendes ISMS anhand von ISO 27001, ISO 19011 und ISO/IEC 17021-1 zu beurteilen. Umsetzende schaffen das System; auditierende Personen überprüfen es.

Was ist die Zertifizierung ISO/IEC 27001 Lead Implementer und wozu befähigt sie?

Die Zertifizierung ISO/IEC 27001 Lead Implementer befähigt Fachleute, ein Informationssicherheits-Managementsystem (ISMS) nach ISO/IEC 27001:2022 zu gestalten, umzusetzen, zu betreiben und zu verbessern. Sie bestätigt die praktische Fähigkeit, ISMS-Projekte zu leiten und Organisationen auf Zertifizierungsaudits vorzubereiten.

Wie wird man nach ISO/IEC 27001 zertifiziert?

Eine ISO-27001-Zertifizierung umfasst zwei getrennte Prozesse: die Zertifizierung einer Organisation (ihr ISMS erhält ein Zertifikat einer akkreditierten Stelle) und die Zertifizierung einer Person (sie erwirbt ein PECB-Zeugnis, das ihre Kompetenz bescheinigt).

Was ist ISO/IEC 27005?

ISO/IEC 27005:2022 ist die internationale Norm mit Leitlinien für das Management von Informationssicherheitsrisiken. Sie wurde im Oktober 2022 von ISO und IEC veröffentlicht und unterstützt die Umsetzung der Risikomanagement-Anforderungen aus Abschnitt 6.1 der ISO/IEC 27001. Sie ist nicht zertifizierbar: sie liefert Leitlinien, keine zertifizierbaren Anforderungen.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27005?

ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.

Was ist die Zertifizierung ISO/IEC 27005 Risk Manager und wozu qualifiziert sie?

Die Zertifizierung ISO/IEC 27005 Risk Manager qualifiziert Fachleute dazu, einen Prozess für das Informationssicherheits-Risikomanagement nach ISO/IEC 27005:2022 zu gestalten, zu betreiben und aufrechtzuerhalten. Sie bestätigt die Fähigkeit, Informationssicherheitsrisiken zu identifizieren, zu analysieren, zu bewerten, zu behandeln und zu kommunizieren, um die Konformität mit ISO/IEC 27001 zu unterstützen.

Wie unterstützt ISO/IEC 27035 die ISO/IEC 27001?

ISO/IEC 27035 operationalisiert die vorfallbezogenen Kontrollen der ISO/IEC 27001 durch detaillierte Reaktionsprozesse.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27017 und 27018 für die Cloud-Sicherheit?

ISO/IEC 27001 definiert ein allgemeines Informationssicherheits-Managementsystem, während ISO/IEC 27017 und ISO/IEC 27018 cloudspezifische Leitlinien liefern. Sie adressieren geteilte Verantwortung, die Umsetzung von Cloud-Massnahmen und den Schutz personenbezogener Daten in Cloud-Umgebungen.