Organisationen stehen heute zunehmend unter Druck, nicht nur nachzuweisen, dass Sicherheitsmassnahmen vorhanden sind, sondern dass sie angemessen, begründet und wirksam sind. Aufsichtsbehörden, Zertifizierungsstellen und die Geschäftsleitung erwarten eine klare Nachvollziehbarkeit zwischen Risiken, ausgewählten Massnahmen und operativen Ergebnissen. ISO/IEC 27002 hat sich zum Referenzrahmen für die Strukturierung dieser Arbeit entwickelt, insbesondere in Umgebungen, die nach ISO/IEC 27001 zertifiziert oder darauf ausgerichtet sind.
Diese Schulung konzentriert sich darauf, wie ISO/IEC 27002 in der Praxis tatsächlich angewendet wird. Die Teilnehmenden prüfen nicht nur Massnahmenbeschreibungen. Sie erarbeiten, wie Massnahmen auf Grundlage von Risikobehandlungsentscheidungen ausgewählt, an den organisatorischen Kontext angepasst, über Menschen, Prozesse und Technik hinweg umgesetzt und im Zeitverlauf aufrechterhalten werden. Besondere Aufmerksamkeit gilt der Struktur der Massnahmen von ISO/IEC 27002, den Massnahmenattributen und der Frage, wie diese Governance, Berichterstattung und Auditierbarkeit unterstützen.
Während der gesamten Schulung analysieren die Teilnehmenden realitätsnahe Szenarien, bewerten bestehende Sicherheitsarchitekturen und treffen konkrete Massnahmenentscheidungen. Die Schulung behandelt typische Herausforderungen wie überkonstruierte Massnahmen, mangelnde Abstimmung zwischen Richtlinien und Betrieb, unwirksame Überwachung und die schwache Integration von Lieferanten- und Vorfallmanagementprozessen.
Der Ansatz der Abilene Academy beruht auf Praxiserfahrung. Die Trainerinnen und Trainer begleiten aktiv Umsetzungen, Audits und Nachbesserungsprogramme nach ISO/IEC 27001 und 27002. Diese Perspektive stellt sicher, dass die Diskussionen reale Rahmenbedingungen, Zielkonflikte und Erwartungen der Geschäftsleitung widerspiegeln und nicht theoretische Modelle.
Die Schulung schliesst mit der Vorbereitung auf die Zertifizierungsprüfung PECB ISO/IEC 27002 Lead Manager ab, sodass die Teilnehmenden ihre Expertise formell bestätigen und die Methodik zugleich unmittelbar in ihrer Organisation anwenden können.
