In diesem Zweitagesseminar (20./21. November) wird die Vorgehensweise nach BSI IT-Grundschutz zur Einführung eines Informationsmanagementsystems nach ISO 27001 vorgestellt. Ziel ist es dabei die Vorgehensweise auf die Anforderungen der Sozialwirtschaft ab zu stellen, damit BSI IT-Grundschutz auf die Belange der Sozialwirtschaft zugeschnitten und effizient umgesetzt werden kann.
Am ersten Tag des Seminars wird die Methodik des IT-Grundschutzes erläutert und anhand eines praktischen Beispiels erläutert. Daneben werden die Unterschiede zur nativen Zertifizierung nach ISO 27001 dargestellt und mit IT-Grundschutz verglichen.
Am zweiten Tag wird eine vereinfachte Vorgehensweise nach BSI IT-Grundschutz für die Sozialwirtschaft vorgestellt. Dazu werden einige spezifische Bausteine des IT-Grundschutzes zusammen mit einem eigens für die Sozialwirtschaft angepassten Baustein vorgestellt. Diese auf IT-Grundschutz basierende und kompatible Vorgehensweise ermöglicht eine vereinfachte branchenbezogene Zertifizierung. Der FINSOZ e.V. strebt darüber hinaus eine Anerkennung dieses branchenspezifischen Zertifikats durch das BSI an.
