IT-Compliance Schulungen

Mit unseren Schulungen bieten wir Ihnen einen verständlichen und strukturierten Einstieg in die Welt der IT-Compliance. Sowohl Mitarbeiter aus IT-Abteilungen als auch aus IT-nahen Fachbereichen erhalten hierbei einen Überblick über die wichtigsten Begrifflichkeiten und thematischen Zusammenhänge der IT-Compliance.

Eine optionale Zertifizierung zum “g2c IT-Compliance Officer” dient dabei dem Nachweis der erworbenen Kenntnisse anhand einer schriftlichen Prüfung.

Workshop: Einführung in die IT-Compliance

Die wachsende nationale und internationale Regelungsdichte verlangt eine ständige Anpassung des eigenen IT-Compliance Managementsystems, fortlaufende Schulungen und eine permanente Kontrolle.

Dieser 1-Tages Workshop dient dazu, ein Grundverständnis für das Thema IT-Compliance zu entwickeln und den aktuellen Stand der regulatorischen Entwicklung kennen zu lernen.

Zunächst wird die Entwicklung der IT-Compliance anhand realer Präzedenzfälle nachvollzogen. Zudem werden die wesentlichen Begrifflichkeiten erläutert, fachliche Zusammenhänge systematisch veranschaulicht und mit hilfreichen Hintergrundinformationen ergänzt. Anschließend erörtern wir die Positionierung der IT-Compliance in Unternehmen und veranschaulichen organisatorische, prozessuale und formale Aspekte der IT-Compliance.

Bei Interesse an unserer Grundlagenschulung, kontaktieren Sie uns gerne. Neben fest eingeplanten Terminen bieten wir auch flexibel abgestimmte Inhouse-Schulungen bei Ihnen vor Ort an.

Inhalte des Workshops

Es wird der Bezug zu den Themen Informationssicherheit, IT-Risikomanagement und Datenschutz hergestellt. Anhand konkreter Anleitungen und Beispiele gehen wir auf die praktische Umsetzung ein.

Übersicht IT-Compliance
- thematischer Rahmen
- Begriffsklärung und Definition
IT-Compliance in der Praxis
- Fallbeispiele
- Auswirkungen einer non-Compliance
Regulatorische Anforderungen der IT-Compliance
- Auswahl und Umsetzung von regulatorischen Anforderungen
- Quellen der IT-Compliance in der Finanz-Branche
- MaRisk und BAIT
Informationssicherheit
- “Schutzobjekt Information”
- Schutzziele
- Maßnahmen zur Sicherung von Informationen
IT-Risikomanagement
- Definition Risiko
- Kategorien und Bewertung von Risiken
- Risiko-Kultur
Datenschutz in Unternehmen
- Verwendung von Daten
- Sensibilität von personenbezogenen Daten
- Grundlagen der EU-DSGVO
Zuständigkeiten und Organisation der IT-Compliance in Unternehmen
- 3-LoD-Modell
- ISMS
- Management von regulatorischen Anforderungen

Zertifizierung zum "g2c IT-Compliance Officer"

Als Ergänzung zum 1-Tages Einführungsworkshop kann anschließend ein Zertifikat zum “g2c IT-Compliance Officer” erworben werden. Hierzu werden im Rahmen einer 30 minütigen Prüfung die angeeigneten Kenntnisse schriftlich abgefragt.