IT-Risikomanagement in der Praxis (Online-Training)

Beschreibung

Nur noch wenige Geschäftsprozesse kommen ohne stabile und sichere IT-Systeme aus. Unternehmen müssen sich daher systematisch mit den möglichen Auswirkungen von IT-Risiken auseinandersetzen. Dabei stehen unter anderem folgende Fragen im Mittelpunkt: Wie lassen sich IT-Risiken identifizieren und im Hinblick auf ihren Business Impact bewerten? Wie können einzelne Risiken zu einem Gesamtrisikoumfang aggregiert werden? Welche präventiven und reaktiven Maßnahmen eignen sich zur Risikosteuerung? Wie lässt sich die betriebswirtschaftliche Wirksamkeit dieser Maßnahmen analysieren und mithilfe von Simulationen bewerten? Welche analytischen Methoden und Kreativitätstechniken bietet das Risikomanagement? Und wie kann Predictive Analytics als Frühwarninstrument eingesetzt werden?

Das Intensivseminar "IT-Risikomanagement" vermittelt fundiertes und praxisnahes Wissen für den Aufbau und die Weiterentwicklung eines wirksamen und wirtschaftlich effizienten IT-Risikomanagementsystems.

Hinweis:Die Schulung beinhaltet alle relevanten Anforderungen an die Inhalte der Schulungspflicht für Geschäftsleitungen gemäß § 38 Abs. 3 BSIG (BSI-Gesetz).

Schwerpunkte

• Ableitung eines Risikotragfähigkeitskonzept für Risikoszenarien – resulturiend aus der IT/OT (Risikoappetit, Risikodeckungspotenzial etc.)
• Nationale und internationale Standards im IT-Risikomanagement: ISO/IEC 27001, ISO/IEC 27005, ISO 31000:2018, NIST, FAIR-Modell etc.
• Anforderungen an die Schulung von Geschäftsleitungen gemäß § 38 Abs. 3 BSIG (BSI-Gesetz)
• KRITIS-Regulierung, BSIG, EU-Richtlinie NIS 2 (Network and Information Security 2), Digital Operational Resilience Act (DORA) etc.
• Der Prozess des IT-Risikomanagements in der Praxis
• Werkzeuge und Methoden im IT-Risikomanagement: Kollektionsmethoden, analytische Methoden und Kreativitätsmethoden
• Case Study: Anwendung der Bow-Tie-Analyse in der Praxis (Inntal Automotive AG)
• Aggregation von IT-Risiken in der Praxis
• Business Continuity Management (BCM) und Business Impact Analyse (BIA)
• Maßnahmen zur präventiven und reaktiven Steuerung von IT-Risiken und deren Wirksamkeitsmessung
• IT-Reifegrad basierend auf NIS 2, ISO 2700x 
• Integration des IT-Risikomanagements in das unternehmensweite Risikomanagementsystems
• Empfängerorientiertes Reporting im IT-Risikomanagement (KPIs, Visualisierung etc.)
• Diverse Fallstudien zur praktischen Umsetzung eines IT-Risikomanagements
• IT-seitige Umsetzung (u.a. basierend auf R, Python)
• Data Analytics, Bayesian Networks, Machine Learning und LLMs in der Praxis der IT-Risikomanagements
• Case Study: Von Descriptive und Diagnostic Analytics (Häufigkeiten, Verteilungen, Quantile, Lorenzkurve, Korrelationen, Cluster, Assoziationsregeln, Regression, Klassifikation etc.) bis Predictive Analytics (Random Forest, XGBoost, ARIMA/ARIMAX, Survival etc.) 

Ihre Vorteile

Lernen Sie in diesem Seminar praxiserprobte Werkzeuge zur Umsetzung eines wirksamen (!) IT-Risikomanagements im Unternehmen kennen. Das Seminar basiert auf verschiedenen Fallstudien und bietet einen effizienten, in der Praxis bewährten und gut strukturierten Einstieg in das Thema. Außerdem erhalten beim virtuellen Training alle Teilnehmer ein einstündiges individuelles Coaching (online oder telefonisch) zur Vertiefung oder zur Klärung konkreter Fragen bei der Umsetzung in der Praxis. Der Schwerpunkt des Trainings liegt auf praxiserprobten Methoden zur Umsetzung eines wirksamen IT-Risikomanagements. Alle Anforderungen an die Schulung von Geschäftsleitungen gemäß § 38 Abs. 3 BSIG (BSI-Gesetz) werden berücksichtigt.

Zielgruppe

IT-Risikomanager, Risikomanager, CISO, CIO, Geschäftsführer, Mitarbeiter aus den Bereichen Informationssicherheit und Security und Interne Revision.

Zertifikat und Unterlagen

Alle Teilnehmer erhalten eine umfangreiche Dokumentation in elektronischer Form. Außerdem erhalten alle Teilnehmer das eBook "Stochastische Szenariosimulation in der Unternehmenspraxis – Risikomodellierung, Fallstudien, Umsetzung in R" (Romeike/Stallinger, Springer Verlag 2021) sowie ein Zertifikat der Risk Academy.

Referenten

Frank Romeike