Mitarbeiter/-innen aus den Bereichen IT, Betriebsorganisation und Gebäudemanagement (Haustechnik), die für die Umsetzung, Pflege und Dokumentation der operativen IS-Maßnahmen (auf Basis der vom Informationssicherheitsmanagement vorgegebenen Sollmaßnahmen) zuständig sind. Informationssicherheitsbeauftragte, die selbst die internen Bereiche bzgl. der Verantwortung schulen und informieren möchten. Dienstleistersteuerer für ausgelagerte Informationssicherheitsbeauftragte. Datenschutzbeauftragte, Innenrevisorinnen und Innenrevisoren, die sich zu diesem Thema informieren möchten, z. B. im Vorfeld von Prüfungen.

• Sie kennen die grundsätzliche Vorgehensweise des SIZ-Produkts "Sicherer IT-Betrieb" zur Erfüllung der Anforderungen.
• Sie sind vertraut mit notwendigen Tätigkeiten zur Konzeption, Umsetzung und Dokumentation von operativen IS-Maßnahmen.
• Sie haben ein Verständnis für die Methoden zur Beurteilung der Angemessenheit und der Wirksamkeit der operativen IS-Maßnahmen.

Aufsichtsrechtlicher Rahmen (inkl. Vorstellung des Modells der drei Verteidigungslinien)

Methodik des SIZ Produktes „Sicherer IT-Betrieb“ zur Umsetzung der aufsichtsrechtlichen Anforderungen aus Sicht der 1. Verteidigungslinie

Integration der Vorgehensweise in die Betriebsprozesse der Fachbereiche

Vorstellung der aktuellen Hilfsmittel aus dem SITB und dem Wiki IT-Consulting der S-MS

Praxisorientierte Übungen zu folgenden Themen

• Konzeption und Dokumentation von operativen IS-Maßnahmen aus allen Bereichen der „Landkarte typischer Anforderungsprofile“
• Bewertung der Angemessenheit und Wirksamkeit operativer IS-Maßnahmen

Im Rahmen der Veranstaltung werden individuelle Fragestellungen der Teilnehmenden beantwortet.

Die verwendeten Hilfsmittel und gezeigten Praxisbeispiele werden den Teilnehmerinnen und Teilnehmern im Rahmen des Seminars zur Verfügung gestellt. 

Zusätzlich angeboten wird das Seminar „Sollmaßnahmen und Operative IS-Maßnahmen für die 2. Verteidigungslinie“ (Angebotsnummer 46.761).

Bei Bedarf kann die Wissensvermittlung auch als Inhouse-Seminar gebucht werden. In diesem Fall können die Referentinnen und Referenten noch besser auf die konkreten Herausforderungen in der Sparkasse eingehen und die jeweiligen Ablaufprozesse zielgerichtet betrachten.