Follow-Up Masterclass IT-Sicherheit: Aufbau und Betrieb eines ISMS und Umsetzung IT-Grundschutz

Die Frage ist nicht mehr, ob eine Organisation ins Visier von Cyberkriminellen gerät, sondern wann. Umso wichtiger ist es, ihnen möglichst viele Steine in den Weg zu legen: durch klare Strukturen, durchdachte Prozesse und ein gemeinsames Verständnis dafür, was Informationssicherheit im Alltag bedeutet.

Als Follow-up zur IT-Masterclass greifen wir genau diese Fragen auf. In zwei Kurzimpulsen beleuchten wir Ansätze, die in der Praxis bewährt sind: den BSI IT-Grundschutz als strukturiertes Rahmenwerk für Informationssicherheit und das Informationssicherheits-Managementsystem (ISMS) als organisatorisches Fundament, das Sicherheitsmaßnahmen nicht punktuell, sondern systematisch und dauerhaft verankert.

Was euch erwartet

Kurzimpuls: IT-Grundschutz – zwischen Paragraphen und Praxis

Der BSI IT-Grundschutz ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) entwickeltes Rahmenwerk, das Organisationen dabei unterstützt, Informationssicherheit systematisch aufzubauen. Er bietet konkrete Bausteine, Gefährdungsszenarien und Maßnahmenempfehlungen – von der technischen Infrastruktur bis hin zu organisatorischen Prozessen. Doch wie gelingt der Einstieg, ohne im Paragraphendschungel zu versinken? Dieser Impuls zeigt, wie Organisationen pragmatisch und schrittweise vorgehen können.

Kurzimpuls: ISMS in der Praxis – ein Einführungsleitfaden

Ein Informationssicherheits-Managementsystem (ISMS) ist kein Softwareprodukt, sondern ein organisatorischer Rahmen: Es beschreibt Richtlinien, Verantwortlichkeiten, Prozesse und Kontrollen, die gemeinsam dafür sorgen, dass Informationssicherheit nicht dem Zufall überlassen wird. Häufig orientiert sich ein ISMS an der internationalen Norm ISO/IEC 27001, die klare Anforderungen an Planung, Umsetzung, Überprüfung und kontinuierliche Verbesserung stellt. Dieser Impuls führt kompakt durch die wesentlichen Bausteine eines ISMS und zeigt, welche ersten Schritte in der Praxis realistisch und sinnvoll sind.

Fragen & Austausch

Offene Fragerunde und Erfahrungsaustausch der Teilnehmenden. Ihr habt die Möglichkeit, eigene Erfahrungen einzubringen, konkrete Herausforderungen zu schildern und gemeinsam nach Lösungsansätzen zu suchen.