Lehrgang
digicode: ICTSED
Information Security Manager mit eidg. Dipl.
Kurs-Facts
- Verankern der Sicherheitsstrategie im eigenen Unternehmen
- Etablieren eines Informationssicherheitsmanagementsystems (ISMS) auf der Basis von ISO/IEC 27001
- Führen eines Sicherheitsprogramms im eigenen Unternehmen
- Managen von Stakeholdern
- Schärfen des Sicherheitsbewusstseins im eigenen Unternehmen
- Bewältigen von Ereignissen und Sichern von Informationen
- Erkennen und Bewerten von Risiken
- Definieren und Koordinieren von Schutzmassnahmen
- Sicherstellen der Wirksamkeit von Abwehrmassnahmen
- Kennen und Verstehen der Anforderungen des DSG
1 Onboarding (1 Stunde)
2 IT & Cybersecurity Risk Management (1 Tag)
- Einführung Cybersecurity Risk Management
- Die Auswirkungen von Cyber-Bedrohungen
- Risikomanagement als Teil eines umfassenderen Cyber-Sicherheits-Management-Ansatzes
- Erfüllung von Cyber-Sicherheitsstandards
- Risikomanagement-Strategie
- Bewährte Praxis
3 ISO/IEC 27001:2022 Lead Implementer (4 Tage)
- Einführung in ISO/IEC 27001 und Initiierung eines ISMS
- Planung der Einführung eines ISMS
- Implementierung eines ISMS
- ISMS-Überwachung, kontinuierliche Verbesserung und Vorbereitung auf das Zertifizierungsaudit
4 ISO/IEC 27001:2022 Lead Implementer Brush-up (0.5 Tage)
5 Projektmanagement-Grundlagen für IPMA Level D (3 Tage, ohne Prüfung)
- Definition Projekt / Projektmanagement
- Vorgehensmodelle Projektmanagement
- Projektportfoliomanagement
- Initiieren von Projekten
- Planen von Projekten
- Ausführen und Überwachen von Projekten
- Abschluss von Projekten
6 Security Awareness im Unternehmen (0.5 Tage)
- Strategische Planung von Security-Awareness-Massnahmen
- Beispiele für methodische Trainingsansätze und -konzepte
- Beispiele für ganzheitliche Security-Awareness-Programme
- Nachhaltige Kommunikationsmethoden und -kanäle
- Erfolgsmessung von Security-Awareness-Massnahmen/KPIs
7 Das Schweizer Datenschutzgesetz (1 Tag)
- Datenschutzgrundsätze
- Geltungsbereich
- Personendaten-Kategorien
- Profiling
- Informationspflichten (Cookies, Profiling-Tools etc.)
- Einwilligung (Clickwrapping)
- Meldepflichten (Prozess Data breaches)
- Grundsätze der IT-Sicherheit (Privacy by Default und Privacy by Design)
- Sanktionen (Bussen)
- Betroffenenrechte (Prozessbeschreibungen)
- Verhaltenskodex und Zertifizierungsverfahren
- Spezialfragen: Cloud Computing und Auslandspeicherung, Auftragsdatenverarbeitung
8 Entwicklung Datenschutzkonzept / Datenschutz-Managementsystem DSMS (1 Tag)
- Verzeichnis der Bearbeitungstätigkeiten
- Datenschutz-Folgeabschätzung
- Datenschutzerklärung
9 Cloud Service Governance für Manager (1 Tag)
- Cloud Services – Service-Modelle, Architektur-Modelle und die Cloud-Referenzarchitektur
- Cloud Services im Business-Kontext und Governance
- Cloud und der Daten-Lebenszyklus; rechtliche Anforderungen bezüglich Cloud Security
- Security Zertifizierungen und Attestierungen im Cloud-Umfeld
- Kryptographie und Key Management in Clouds; Cloud Access Security Broker (CASB)
- Cloud Services und Business Continuity, Desaster Recovery
- Risiken von Cloud Services und der sichere Weg in die Cloud
- Cloud Security Operations, Security Incident Management, Security Testing und Forensik in Cloud Services
10 Cybersecurity – Technical Overview (2 Tage)
- Differenzierung Informationssicherheit, ICT-Sicherheit, Cyber-Sicherheit; IT-Security und OT-Security, Safety & Security
- Lebenszyklus von Daten
- Technology-Levels – Abstraktionsstufen zwischen Geschäftsprozess und IT / Technik
- Sicherheitsarchitekturen – Sicherheitsmodelle
- Computersysteme – Client/Server; Prozessor-Architekturen
- Kryptographie
- Netzwerk-Grundlagen: das OSI-Modell vom Physical Layer bis zum Application Layer
- Sicherheit im Netzwerk, physische Sicherheit
- Identity- und Access-Management (IAM)
- Security-Assessment und Testing
- Software Development Security
11 Security Governance und Management (2 Tage)
- Information Security Governance
- ICT-Security-Organisation
- ICT-Security-Architektur
- Information Security Metrics, Reporting
- Information Security Business Case, Return on Security Investment
- Information Security Incident Management
12 Prüfungsvorbereitung (4 Tage)
Besteht aus folgenden Modulen
- Onboarding
- IT & Cybersecurity Risk Management
- ISO/IEC 27001:2022 Lead Implementer Kurs
- ISO/IEC 27001:2022 Lead Implementer Brush-up
- Projektmanagement-Grundlagen für IPMA Level D
- Security Awareness im Unternehmen
- Das Schweizer Datenschutzgesetz
- Entwicklung Datenschutzkonzept / Datenschutz-Managementsystem DSMS
- Security Governance und -Management
- Cloud Governance & Security für Manager
- Cybersecurity – Technical Overview
- Prüfungsvorbereitung
Dieser Lehrgang richtet sich an leitende Mitarbeitende privater Unternehmen und öffentlicher Institutionen, die für das Management der Informationssicherheit verantwortlich sind und sich auf den Abschluss zum Information Security Manager mit eidgenössischem Diplom vorbereiten wollen.
Um die Tätigkeiten eines Information Security Managers professionell ausführen zu können, bist du mit deiner Organisation und deren Produkten, Prozessen und Informationen vertraut und in der Lage, eine angemessene Informationssicherheit zu gewährleisten.
Zur Prüfung Information Security Manager mit eidgenössischem Diplom wird zugelassen, wer:
- einen Tertiärabschluss im Informatikbereich (eidg. Fachausweis; eidg. Diplom; Diplom HF; Bachelor; Master) oder eine gleichwertige Qualifikation besitzt und über mindestens drei Jahre Berufspraxis im Bereich der ICT-Sicherheit verfügt
- ODER einen Tertiärabschluss in einem anderen Bereich (eidg. Fachausweis; eidg. Diplom; Diplom HF; Bachelor; Master) oder eine gleichwertige Qualifikation besitzt und über mindestens vier Jahre Berufspraxis im Bereich der ICT-Sicherheit verfügt
- ODER einen Abschluss der Sekundarstufe II im Informatikbereich oder eine gleichwertige Qualifikation besitzt und über mindestens sechs Jahre Berufspraxis im Bereich der ICT-Sicherheit verfügt
- ODER einen Abschluss der Sekundarstufe II in einem anderen Bereich (eidg. Fähigkeitszeugnis; gymnasiale Maturität; Fachmittelschulausweis; Fachmaturität) oder eine gleichwertige Qualifikation besitzt und über mindestens acht Jahre Berufspraxis im Bereich der ICT-Sicherheit verfügt
- UND einen aktuellen Nachweis erbringt, dass kein mit der Berufstätigkeit unvereinbarer Eintrag im Zentralstrafregister vorliegt
Bitte beachte, dass sich die Berufserfahrung auf die von ICT Berufsbildung definierten Handlungskompetenzen bezieht: Du musst entsprechend Berufserfahrung, basierend auf Management-Kompetenzen vorweisen können, keine technischen Kompetenzen.
Zwingende Vorabklärung:
Die Abklärung deiner Zulassung zur eidg. Prüfung durch ICT-Berufsbildung muss zwingend VOR deiner Lehrgangsanmeldung erfolgen. Damit eine verbindliche Aussage über deine Prüfungszulassung gemacht werden kann, benötigt ICT-Berufsbildung folgende Dokumente:
- Vorabklärung Prüfungszulassung Information Security Manager
- Lebenslauf
- Arbeitszeugnisse, in denen die geforderte Berufspraxis ersichtlich ist (von der aktuellen Stelle genügt eine Stellenbeschreibung mit der Bestätigung, dass du in dieser Funktion arbeitest)
- Zeugnis/Diplom des höchsten Abschlusses
Bitte sende uns das Mail deiner Zulassung zu (info@digicomp.ch).
Die Prüfung wird einmal jährlich im November durch ICT Berufsbildung durchgeführt und besteht aus vier Teilen:
- Portfolioarbeit (diese wird vorgängig in schriftlicher Form erstellt)
- Präsentation und Fachgespräch zum Portfolio (30 bis 40 Minuten)
- Fallstudien (120 Minuten in schriftlicher Form)
- Fallsimulation (300 Minuten praktische Cases)
Bei der Vorbereitung auf die Portfolioarbeiten bekommst du wertvolles Feedback von unserem Experten. Er schaut über deine Arbeiten und gibt dir wertvolle Hilfestellungen. Bitte beachte, dass jeder Teilnehmende max. 1x alle 3 Arbeiten dem Trainer zur Ansicht einreichen kann.
Für die Prüfungstermine beachte bitte die Website von ICT Berufsbildung.
Die Prüfungsgebühren betragen um die CHF 3'400.–
Lade die Broschüre zum Lehrgang Information Security Manager mit eidg. Diplom als PDF mit allen weiteren Informationen herunter:
Broschüre zum Lehrgang Information Security Manager mit eidg. Diplom
Häufig gestellte Fragen beantworten wir hier (PDF). Beachte im Zusammenhang mit der Finanzierung für vorbereitende Kurse auch die Informationen des Staatssekretariats für Forschung, Bildung und Innovation (kurz: SFBI).
Du kannst dir dein Kursgeld teilweise (bis zu 50%) erstatten lassen, vorausgesetzt, du bist zur eidg. Prüfung angetreten und die Rechnung lautet auf dich. Mehr dazu findest du hier.