ISO/IEC 27001:2013 Updateseminar bei Adiccon

(openPR) Die Norm für Informationssicherheitsmanagementsysteme (ISMS) wurde im September vergangenen Jahres aktualisiert und veröffentlicht. Unternehmen, die bereits nach ISO/IEC 27001 zertifiziert sind, müssen sich demnach mit den Änderungen der Norm intensiv auseinander setzen. Aber auch Unternehmen, die eine Neuzertifizierung anstreben, sollten sich mit der aktuellen Fassung der Norm beschäftigen, denn ab Oktober dieses Jahres erfolgt eine Zertifizierung ausschließlich auf Basis der neuen Norm.

Am 5. Und 6. Juni fand dazu bei der Adiccon GmbH in Darmstadt in Kooperation mit der ecom360° GmbH ein Updateseminar statt.

Dozent Peter Pakosch erläuterte am ersten Tag
• Was sich gegenüber der ISO/IEC 27001:2005 geändert hat.
• Welche Normänderungen von besonderer Bedeutung sind.
• Welche Auswirkungen sich für existierende ISMS ergeben.
• Wie Sie den Übergang von ISO/IEC 27001:2005 zu ISO/IEC:2013 meistern.
• Welche Fristen bzw. Übergangsfristen dabei zu beachten sind.
• Wie Sie bei der Neu-Einführung eines Managementsystems nach ISO/IEC 27001:2013 vorgehen sollten.

Der zweite Seminartag stand ganz im Licht spezieller Interessensbereiche der Seminarteilnehmer. Es war nicht sehr überraschend, dass eines der Kernthemen -nämlich das Risikomanagement und hierbei insbesondere die Risikoanalyse- ganz oben auf der Agenda stand. Im Workshop erarbeiteten die Seminarteilnehmer die Vorgehensweise einer normkonformen Risikoanalyse und prüften diese anhand von Beispielen auf ihre Praxistauglichkeit.
Weitere wichtige Aspekte für die Teilnehmer waren die Durchführung von internen Audits und die Anforderungen an den internen Auditor sowie die Einführung von Kennzahlen für das ISMS.

Im Rahmen der zweitägigen Veranstaltung wurden für die Seminarteilnehmer somit die brennendsten Fragen rund um die Einführung bzw. Migration der neuen ISO/IEC 27001:2013 behandelt und sie konnten wertvolle Tipps im Umgang mit der neuen Norm mit nach Hause nehmen.

Wenn Sie ebenfalls Interesse an einem Updateseminar zur ISO/IEC 27001:3013 haben, setzen Sie sich einfach mit uns in Verbindung.