Informationssicherheit im Unternehmen

Der Verlust von Unternehmens- oder Kundendaten stellt ein erhebliches unternehmerisches Risiko dar. Dieser Kurs stärkt dein Wissen und dein Bewusstsein für den sicheren Umgang mit Informationen. Du lernst Risiken und Schwachstellen kennen und erfährst, wie du deine Mitarbeitenden sensibilisieren kannst.

Der beiliegende Maßnahmenkatalog kann während des Kurses angepasst werden, so dass du sofort mit der Planung und Umsetzung der Informationssicherheit in deinem Unternehmen beginnen kannst.

Dieser Kurs richtet sich an IT-Mitarbeitende, in deren Verantwortungsbereich das Management der IT-Sicherheit im Unternehmen fällt oder die einen praxisorientierten Überblick über alle wichtigen Prozesse der Informationssicherheit benötigen.

Alle Video-Lektionen im Überblick:

• 1. Einführung

  • Herzlich willkommen zu diesem Kurs

  • Informationssicherheit – Was versteht man darunter?

  • Warum ist Informationssicherheit auch für IT-Techniker wichtig?

  • Quiz: Einführung

• 2. IT-Technik vs. Informationssicherheit

  • Intro

  • Gewichtung von Datenschutz/IT-Technik/Informationssicherheit

  • Welche Bereiche im Unternehmen betreffen die Informationssicherheit?

  • Quiz: Gewichtung Datenschutz / Technik / Informationssicherheit

• 3. Informationssicherheit

  • Intro

  • Wo trifft der Datenschutz die TOMs in der Technik?

  • Die Rolle des Informationssicherheitsbeauftragten

  • Die Rolle des Datenschutzbeauftragten

  • Die Sicherheitsleitlinie als Basis

  • Quiz: Wo trifft der Datenschutz die TOMs?

• 4. Der Server im Mittelpunkt

  • Intro

  • Planung der Serveranforderungen

  • Anforderungen an eine Firewall

  • Erstellung des Virenschutzkonzepts

  • Passwortverwaltung

  • Erstellung des Archivierungskonzepts

  • Absicherung bei Remotezugriffen

  • Anforderung an WLAN-Netze

  • Abwägung: Apple vs. Android

  • Quiz: Erstellung Virenschutzkonzept

• 5. Benutzerverwaltung

  • Intro

  • Funktionen und Anwendungen

  • Erstellung des Berechtigungskonzepts

  • Einschränkung lokaler Adminrechte

  • Rechteverwaltung von Passwörtern

  • Quiz: Benutzerverwaltung

• 6. Anforderung an Arbeitsplätze

  • Intro

  • Notwendige Anwendungen

  • Grundsatz der einheitlichen Systeme

  • Clean-Desk-Arbeitsplatz

  • Home Office vs. mobiles Arbeiten

  • Gefahren durch BYOD

  • Notebooks, Tablets und Smartphones am Arbeitsplatz

  • Verbot privater Nutzung

  • Verschlüsselung von E-Mails

  • Bildschirmschoner mit Kennwortschutz

  • Quiz: Anforderung an Arbeitsplätze

• 7. Anforderung an die Datensicherung

  • Intro

  • Anforderung an die Datensicherung

  • Verschlüsselung der Daten

  • Risiken beim Cloud-Backup

  • Wiederherstellungstests

  • Quiz: Anforderung an die Datensicherung

• 8. Wartung und Pflege durch den IT-Service

  • Intro

  • Anforderungen an Software-Updates

  • Anforderungen an die Updates mobiler Geräte

  • Anforderungen an Firewall-Updates

  • Anforderungen an Virenscanner-Updates

  • Kontrolle von Diensten und Anwendungen

  • Netzwerkdokumentation

  • Permanentes Monitoring

  • Quiz: Wartung und Pflege durch die IT-Systeme

• 9. Der Mitarbeiter im Fokus

  • Intro

  • Checklisten beim Ein- und Austritt von Mitarbeitern

  • Betriebsvereinbarungen: IT-Nutzung

  • Betriebsvereinbarungen: Nutzung E-Mail und Internet

  • Sensibilisierung der Mitarbeiter

  • Merkblätter

  • Liste der Kontakte und Kontaktwege

  • Informationen bei aktuellen Bedrohungen

  • Kommunikation an die Mitarbeiter

  • Quiz: Der Mitarbeiter im Fokus

• 10. Gebäudeabsicherung

  • Intro

  • Zutrittsregelungen

  • Umgang mit Dienstleistern

  • Sicherung durch Alarmanlage und Videoüberwachung

  • Schlüsselverwaltung

  • Quiz: Gebäudeabsicherung

• 11. Berührungspunkte von Datenschutz und IT-Service

  • Intro

  • Pflicht zum Auftragsverarbeitungsvertrag

  • Umsetzung von Aufbewahrungsfristen im Löschkonzept

  • Klassifizierung von Daten

  • Schutz der Daten bei Wartungstätigkeiten

  • Matrix aller am Betrieb beteiligten Dienstleister

  • Wichtige gesetzliche Anforderungen

  • Richtlinien für Auslagerung von Daten an extern

  • Quiz: Berührungspunkte Datenschutz / IT-Service

• 12. Notfallkonzept

  • Intro

  • Definition eines Notfalls und den Verantwortlichen

  • Schadenszenarien der wichtigsten Systeme

  • Risikomatrix

  • Definition der Maßnahmen

  • Vertreterregelungen

  • Quiz: Notfallkonzept

• 13. Aussicht

  • Intro

  • Haftung als IT-Dienstleister

  • Informationssicherheit als Chance

  • Quiz: Aussicht

  • Outro

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquizzes zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs wird lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.