Seminar

ISO 27001: Aufbau und Betrieb eines ISMS

ISMS nach ISO/IEC 27001 systematisch implementieren, steuern und weiterentwickeln

    Warum lohnt sich dieser Kurs?

    Wie gelingt der strukturierte Aufbau eines ISMS nach ISO 27001 in der Praxis? Lernen Sie, wie Sie Anforderungen richtig interpretieren, Prozesse etablieren und Informationssicherheit nachhaltig im Unternehmen verankern.

    Kursüberblick

    Die ISO/IEC 27001 bildet die Grundlage für den systematischen Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS). Im Seminar werden die Anforderungen der Norm verständlich eingeordnet und praxisnah umgesetzt – von der Definition des Anwendungsbereichs bis zur strukturierten Implementierung.
    Der Aufbau erfolgt entlang des PDCA-Zyklus, wodurch Maßnahmen geplant, umgesetzt, überprüft und kontinuierlich verbessert werden. Rollen, Verantwortlichkeiten und Governance-Strukturen werden klar definiert, um eine wirksame Steuerung des ISMS sicherzustellen.
    Ein besonderer Fokus liegt auf der Entwicklung von Sicherheitszielen, der Erstellung einer auditfähigen Dokumentation sowie der Auswahl geeigneter Maßnahmen auf Basis von Annex A und der Statement of Applicability (SoA).
    Zudem wird gezeigt, wie das ISMS mit Notfallplanung und Business Continuity Management verzahnt wird und wie die Grundlage für ein strukturiertes Risikomanagement nach ISO/IEC 27005 geschaffen wird.

    Kursinhalte

    Struktur und Anforderungen der ISO/IEC 27001
    • Was regelt die ISO/IEC 27001 und welche Organisationen sind betroffen?
    • Aufbau der Normenreihe ISO/IEC 2700x: Zusammenhänge und Abgrenzungen
    • Anwendungsbereich (Scope) eines ISMS: Definition und Festlegung
    • Verbindliche Anforderungen der Norm und deren Interpretation in der Praxis
    ISMS-Lebenszyklus: Plan–Do–Check–Act (PDCA)
    • Der PDCA-Zyklus als Grundprinzip des kontinuierlichen Verbesserungsprozesses
    • Planungsphase: Kontext der Organisation, interessierte Parteien, Scope
    • Umsetzungsphase: Implementierung von Maßnahmen und Prozessen
    • Überprüfung und Verbesserung: interne Audits, Managementbewertung, Korrekturmaßnahmen
    Rollen, Verantwortlichkeiten und Governance
    • Wer trägt Verantwortung im ISMS? Aufgaben von Geschäftsführung, ISMS-Beauftragtem und Fachabteilungen
    • Governance-Strukturen und Eskalationswege
    • Einbindung des Top-Managements als normative Anforderung der ISO/IEC 27001
    Sicherheitsziele, Policies und Maßnahmen
    • Informationssicherheitsziele: Vertraulichkeit, Integrität, Verfügbarkeit (CIA-Triade)
    • Entwicklung und Struktur einer Informationssicherheitspolitik (IS-Policy)
    • Themenspezifische Richtlinien und Arbeitsanweisungen im ISMS-Kontext
    • Zusammenspiel von Policies, Prozessen und operativen Maßnahmen
    • Annex A: Controls und praktische Umsetzung
    Annex A der ISO/IEC 27001 als Referenzrahmen für Sicherheitsmaßnahmen
    • Überblick über die 93 Controls (organisatorisch, personenbezogen, physisch, technologisch)
    • Auswahl und Anpassung relevanter Controls auf Basis einer Statement of Applicability (SoA)
    • Verbindung zwischen Controls und Risikobewertung
    Verbindung zu Notfall- und Risikothemen aus Modul I
    • Wie bauen Notfallplanung und Business Continuity Management (BCM) auf dem ISMS auf?
    • Schnittstellen zwischen IT-Notfallplan und ISMS-Anforderungen der ISO/IEC 27001
    • Ausblick auf Modul III: Risikomanagement nach ISO/IEC 27005

    Bestandteil von

    Zielgruppe

    • Security-Manager, die ein ISMS im Unternehmen aufbauen, steuern und kontinuierlich weiterentwickeln.
    • IT-Verantwortliche, die ISO-27001-Anforderungen technisch und organisatorisch in die Praxis umsetzen.
    • Datenschutzmanager, die die Schnittstellen zwischen Informationssicherheit und Datenschutz strukturiert gestalten.
    • Externe Berater, die Unternehmen bei der Einführung, Umsetzung und Auditvorbereitung eines ISMS begleiten.
    • Quality-Manager, die bestehende Managementsysteme um Informationssicherheit erweitern und integrieren.
    • Digitalisierungsverantwortliche, die Informationssicherheit in Projekte und digitale Prozesse systematisch verankern.
    • Compliance-Verantwortliche, die die normkonforme Umsetzung und Einhaltung regulatorischer Anforderungen sicherstellen.

    Referenten

    Downloads

      1 Tag Ab  690,-
      Termin wählen
      Team-Deal: Bis zu 12 % Rabatt

      Wer Weiterbildung gemeinsam denkt, holt jetzt mehr Wissen aus jedem Seminar. Der Team-Deal wird gestaffelt ab 3 Teilnehmer*innen beim Check-out abgezogen.

      Seminar-ID:
      333165
      Ort:
      Wien, Online

      Ihre ARS Vorteile

      Grundlagen & Fachwissen

      An Ihrem aktuellen Wissensstand anknüpfen und gezielt wachsen

      Egal, ob Sie ein Themengebiet ganz neu erschließen, bestehendes Wissen auf den neuesten Stand bringen oder gezielt Vertiefungsfragen klären möchten: Unsere Seminare holen Sie exakt dort ab, wo Sie aktuell stehen.

      Durch die geschickte Verknüpfung von fundiertem Basiswissen mit weiterführendem Spezial-Know-how eignen Sie sich sowohl für den sicheren Einstieg als auch für die gezielte Fachvertiefung. Sie bauen ein grundlegendes Verständnis auf, schließen Wissenslücken und gewinnen maximale Handlungssicherheit für Ihre Aufgaben.

      Die perfekte Kombination: Einsteiger erhalten die nötige Orientierung, während Erfahrene wertvolle Details für die anspruchsvolle Praxis mitnehmen und eigene Fragestellungen gezielt klären können.

      In kurzer Zeit viel mitnehmen

      Maximalen Wissenszuwachs bei minimalem Zeitaufwand erzielen

      Im dicht gepackten Arbeitsalltag zählt jede Stunde. Die kompakten Seminare sind darauf ausgelegt, Ihnen auf den Punkt gebracht genau die Inhalte zu vermitteln, die für Ihre Praxis wirklich entscheidend sind. Statt langatmiger Theorie erwarten Sie hochkonzentrierte Fachimpulse, klare Handlungsempfehlungen und praxiserprobte Lösungen.

      So bringen Sie Ihr Wissen in kürzester Zeit auf den neuesten Stand, ohne wertvolle Arbeitszeit zu verlieren oder lange in Ihrem Betrieb zu fehlen.

      Sicherheit im Arbeitsalltag

      Souverän & rechtssicher agieren

      Neue gesetzliche Vorgaben, komplexe Aufgaben oder schlichtweg Unsicherheiten im Ablauf sorgen schnell für Stress im Betrieb. Unsere Formate geben Ihnen das Fundament, um auch in kniffligen Situationen souverän, korrekt und entspannt zu handeln. Sie profitieren von fundiertem Orientierungswissen, verlässlichen Checklisten und klaren Leitplanken für Ihre täglichen Entscheidungen.

      Das Ergebnis: Weniger Haftungs- und Fehlerrisiken, spürbar mehr Eigenständigkeit im Team und ein rundum gutes Gefühl bei jedem Arbeitsschritt.

      Service mit Wohlfühlfaktor

      Persönlicher Service für Ihre erfolgreiche Weiterbildung

      Eine gelungene Weiterbildung beginnt nicht erst im Seminarraum. Von der Anmeldung bis zum Seminartag begleitet Sie unser Team persönlich und sorgt dafür, dass Sie sich ganz auf die Inhalte konzentrieren können. Während des Seminars stehen Ihnen persönliche Seminarbetreuer*innen jederzeit als Ansprechpersonen zur Verfügung und kümmern sich um einen reibungslosen Ablauf.

      Auch abseits der Inhalte schaffen wir die besten Voraussetzungen für Ihren Lernerfolg: Moderne Seminarräume, kurze Wege und unser hausinternes Restaurant mit frisch zubereiteten Speisen sorgen für eine angenehme Lernatmosphäre. Statt standardisiertem Catering erwartet Sie ein Küchenteam, das täglich frisch für unsere Teilnehmer*innen kocht. Sie konzentrieren sich auf Ihre Weiterbildung – wir kümmern uns um den Rest.

      » Mehr über unser Seminarzentrum 

      Zentrale Lage mitten in Wien

      Bequem ankommen, entspannt weiterbilden

      Unser Seminarzentrum liegt im Herzen Wiens und ist mit öffentlichen Verkehrsmitteln hervorragend erreichbar. In nur wenigen Gehminuten erreichen Sie uns von den U-Bahn-Stationen Landstraße | Wien Mitte (U3, U4) oder Schwedenplatz (U1, U4). Auch die S-Bahn-Station Landstraße | Wien Mitte (S1, S2, S3, S4 und S7) befindet sich nur rund fünf Gehminuten entfernt. Die Straßenbahnlinien 1 und 2 halten am Julius-Raab-Platz – von dort sind es nur etwa eine Gehminute bis zu unserem Seminarzentrum.

      Dank der zentralen Lage profitieren Sie außerdem von einer großen Auswahl an Hotels, Restaurants und Cafés in unmittelbarer Umgebung – ideal für mehrtägige Veranstaltungen oder eine entspannte Mittagspause.

      » Alle Informationen zur Anreise, Parkmöglichkeiten und den öffentlichen Verkehrsmitteln finden Sie hier: Anfahrt

      Die richtigen Expert*innen

      Expert*innen, die Entwicklungen nicht nur verfolgen, sondern mitgestalten

      Ob in Unternehmen, Kanzleien, Behörden oder Fachgremien – unsere Referent*innen arbeiten dort, wo Entscheidungen getroffen und neue Entwicklungen vorangetrieben werden. Viele begleiten Gesetzesvorhaben, gestalten Standards mit oder beraten Organisationen bei komplexen Fragestellungen.

      Dieses Wissen bringen sie direkt in unsere Seminare. Statt abstrakter Theorie erhalten Sie fundierte Einordnungen, aktuelle Hintergründe und konkrete Handlungsempfehlungen für Ihren Berufsalltag. Unterstützt wird das durch ein Netzwerk von über 1.000 Expert*innen, das es uns ermöglicht, für jedes Thema genau die passenden Referent*innen auszuwählen.

      Jetzt im Webshop buchen

      Team-Deal: Bis zu 12 % Rabatt

      Wer Weiterbildung gemeinsam denkt, holt jetzt mehr Vorteile aus jedem Seminar. Der Mengenrabatt gilt ab 3 Teilnehmer*innen.

      • 12.11.2026 12.11.2026 1 Tag 1T Wien OnlinePräsenz ab  690,-
        ARS Seminarzentrum · Schallautzerstraße 4, 1010 Wien Uhrzeiten

          Kurspreis

           690,-
        • Kurspreis Online  690,-
        • Kurspreis Präsenz  690,-

      Preise verstehen sich netto (exkl. MWSt.), Ratenzahlung für Ausbildungen ab € 2.000,- möglich, fragen Sie bei unseren Bildungsberatern nach.

      Weiterbildung. Persönlich. Passend.

      Jeffrey Müller-Büchse

      Senior Bildungsberater

      +43 1 713 80 24-38

      Dieses Feld wird bei der Anzeige des Formulars ausgeblendet
      Dieses Feld wird bei der Anzeige des Formulars ausgeblendet
      Dieses Feld wird bei der Anzeige des Formulars ausgeblendet

      Meine Empfehlungen für Sie

      Ausbildung zum zertifizierten Datenschutz­beauftragten

      Zertifizierte Weiterbildung in 6 Tagen

      02.11.2026+3
      ab  2.882,-  3.390,-
      IT-Sicherheitsmanagement­system & Notfallplan

      Kurs zum Aufbau einer sicheren IT-Infrastruktur inkl. Cyber-Risiken

      11.11.2026+3
      ab  710,-
      Grundlagen des Datenschutzrechts

      DSGVO‑Sicherheit im Umgang mit personenbezogenen Daten

      02.11.2026+3
      ab  650,-  680,-

      Lernformen im Überblick