EXIN Information Security Professional based on ISO IEC 27001 plus MS Teams

Informationssicherheit ist längst keine reine IT-Aufgabe mehr, sondern eine strategische Disziplin, die Führungskräfte, Sicherheitsverantwortliche und Fachleute aller Bereiche betrifft. Dieser Kurs bereitet Sie gezielt auf die EXIN Information Security Professional-Zertifizierung vor, die auf dem international anerkannten Standard ISO/IEC 27001 aufsetzt. Gleichzeitig vermittelt er praxisnahes Know-how zur Nutzung von Microsoft Teams — der zentralen Plattform für sichere Unternehmenskommunikation und kollaboratives Arbeiten in modernen Organisationen.

Modul 1 — Informationssicherheitsperspektiven und ISO/IEC 27001 Informationssicherheit wird aus drei komplementären Blickwinkeln betrachtet: dem Unternehmen als Eigentümer der Informationen, dem Kunden, dessen Daten geschützt werden müssen, und dem Dienstleister, der Sicherheitsmaßnahmen umsetzt. Dieser Dreiklang ist die Grundlage für ein ausgewogenes Sicherheitsmanagement. Der Kurs beleuchtet, wie ISO/IEC 27001 als Referenzrahmen diese Perspektiven verbindet und ein strukturiertes Informationssicherheits-Managementsystem (ISMS) definiert.

• Ziele und Prinzipien der Informationssicherheit (Vertraulichkeit, Integrität, Verfügbarkeit)
• Unternehmens-, Kunden- und Dienstleisterperspektive im Sicherheitskontext
• Aufbau und Kernkonzepte von ISO/IEC 27001
• ISMS-Scoping und Sicherheitspolitik
• Rollen und Verantwortlichkeiten im Sicherheitsmanagement

Modul 2 — Risikomanagement in der Informationssicherheit Sicherheitsrisiken lassen sich nicht vollständig eliminieren, aber systematisch managen. Dieser Abschnitt behandelt den vollständigen Risikomanagement-Zyklus: von der Identifikation und Bewertung der Risiken über die Auswahl geeigneter Behandlungsmaßnahmen bis hin zum sachgerechten Umgang mit verbleibenden Restrisiken. Dabei werden sowohl qualitative als auch quantitative Bewertungsansätze diskutiert.

• Risikoidentifikation und Asset-basierte Bedrohungsanalyse
• Risikoeinschätzung nach Eintrittswahrscheinlichkeit und potenziellem Schadensausmaß
• Risikobehandlungsoptionen: Reduktion, Transfer, Vermeidung, Akzeptanz
• Auswahl von Kontrollen aus dem Annex A von ISO/IEC 27001
• Restrisiko-Dokumentation und Kommunikation an Entscheidungsträger

Modul 3 — Informationssicherheitskontrollen Aus dem Katalog von ISO/IEC 27001 lassen sich Kontrollen in drei Hauptkategorien einteilen: organisatorische Maßnahmen (z. B. Richtlinien, Zugangsmanagement, Schulungen), technische Kontrollen (z. B. Verschlüsselung, Zugriffslogs, Patch-Management) und physische Schutzmaßnahmen (z. B. Zugangskontrolle zu Serverräumen, Dokumentenentsorgung). Der Kurs erläutert, wie diese Kontrollen in einem kohärenten Sicherheitskonzept zusammenwirken.

• Organisatorische Sicherheitskontrollen: Richtlinien, Klassifikation und Verantwortlichkeiten
• Technische Kontrollen: Authentifizierung, Verschlüsselung, Netzwerksegmentierung
• Physische Sicherheitsmaßnahmen und Umgebungsschutz
• Auditierung und Wirksamkeitsmessung von Kontrollen
• Kontinuierliche Verbesserung des ISMS

Modul 4 — Microsoft Teams: sichere Nutzung und Integration in den Arbeitsalltag Microsoft Teams ist als Herzstück der Microsoft 365-Suite heute in vielen Unternehmen der zentrale Kanal für Kommunikation und Zusammenarbeit. Das Modul vermittelt, wie Teams sicher konfiguriert, genutzt und in Unternehmensrichtlinien eingebettet wird. Dabei geht es nicht nur um technische Einstellungen, sondern auch darum, wie Mitarbeiterinnen und Mitarbeiter sensibilisiert werden können, die Plattform datenschutzkonform einzusetzen.

• Aufbau und Funktionsweise von Microsoft Teams (Chats, Kanäle, Besprechungen, Dateiablage)
• Integration in die Microsoft 365-Umgebung und Zusammenspiel mit SharePoint, OneDrive, Outlook
• Sicherheitseinstellungen in Teams: Gast-Zugang, Dateifreigabe, externe Kommunikation
• Datenschutz und Compliance-Funktionen in der Teams-Verwaltung
• Praktischer Umgang: effiziente Besprechungsformate, sichere Dateifreigabe, Team-Governance

Praxisanwendungen und fallbasiertes Lernen Im Kursverlauf werden reale Szenarien aus Unternehmen verschiedener Branchen herangezogen, um das erlernte Wissen direkt anwendbar zu machen. Fallstudien verbinden ISMS-Theorie mit dem konkreten Einsatz von Microsoft Teams als Kollaborationsplattform.

• Analyse eines realen Datenschutzvorfalls im Teams-Umfeld
• Entwicklung einer Sicherheitsrichtlinie für die Teams-Nutzung im Unternehmen
• Risikobewertung für ein fiktives ISMS-Projekt nach ISO/IEC 27001
• Ableitung von Kontrollen aus einer dokumentierten Bedrohungsanalyse
• Erstellung einer Restrisiko-Dokumentation und Präsentation für Entscheidungsträger
• Kritische Bewertung vorhandener Sicherheitsmaßnahmen anhand des EXIN ISP-Anforderungsrahmens
• Entwicklung eines Schulungskonzepts zur sicheren Teams-Nutzung für Mitarbeitende
• Vergleich verschiedener Risikobehandlungsstrategien anhand branchentypischer Szenarien
• Überprüfung eines ISMS-Scopes auf Vollständigkeit und Konsistenz
• Erstellung eines Kontroll-Sets für einen definierten Organisationsbereich
• Dokumentation eines Sicherheitskonzepts als Vorbereitung auf die EXIN-Prüfung

Das Quellmaterial, die Übungsaufgaben und Fallszenarien sind auf den internationalen Prüfungsrahmen von EXIN abgestimmt. Theorie und Praxis wechseln sich im Kursverlauf methodisch ab, sodass das Gelernte schrittweise gefestigt wird.

Dieser Kurs richtet sich an Fach- und Führungskräfte, die in Unternehmen Verantwortung für Informationssicherheit übernehmen möchten oder bereits tragen. Auch IT-Fachleute ohne formale Sicherheitsausbildung sowie Personen, die einen strukturierten Einstieg in das ISMS-Management suchen, profitieren von diesem Programm.

• IT-Sicherheitsbeauftragte und Informationssicherheitsmanager in Unternehmen aller Größen
• IT-Fachleute mit Interesse an einem systematischen Sicherheitsrahmen (ISO/IEC 27001)
• Compliance-Verantwortliche und Datenschutzbeauftragte mit IT-Bezug
• Projektmanager und Teamleiter, die sicherheitsrelevante Entscheidungen verantworten
• Berufseinsteigerinnen und -einsteiger in die IT-Sicherheit mit technischer Grundausbildung

Der Kurs wird im Combined-Learning-Format durchgeführt, das Online-Vertiefungseinheiten mit betreuten Livephasen verbindet. Digitale Lernmaterialien, Übungsaufgaben und Fallstudien stehen jederzeit über die Lernplattform zur Verfügung. Die Präsenz- oder Online-Livesessions dienen der Vertiefung, Diskussion und dem gezielten Klären offener Fragen. Dieser Ansatz erlaubt es, das Lerntempo individuell anzupassen und gleichzeitig vom Austausch mit anderen Teilnehmenden zu profitieren. Für das Teams-Modul stehen praxisnahe Demonstrationsumgebungen zur Verfügung, in denen reale Einstellungen und Szenarien durchgespielt werden können.

Der Kurs wird als Vollzeitmaßnahme angeboten. Der genaue Gesamtumfang richtet sich nach dem gewählten Anbieter und kann individuell angepasst werden. Die Kombination aus EXIN ISP-Vorbereitung und Teams-Einführung ist so dimensioniert, dass ausreichend Zeit für die EXIN-Prüfungsvorbereitung verbleibt, ohne den praktischen Teams-Teil zu kürzen.

Kernziel ist die Vorbereitung auf die offizielle EXIN Information Security Professional-Prüfung. EXIN ist eine unabhängige, international anerkannte Zertifizierungsstelle; die ISP-Zertifizierung basiert auf dem Standard ISO/IEC 27001 und ist in zahlreichen Ländern in der Branche etabliert. Nach bestandener Prüfung erhalten Absolventinnen und Absolventen das EXIN ISP-Zertifikat, das von EXIN selbst ausgestellt wird. Zusätzlich stellt der Bildungsträger eine Teilnahmebestätigung aus.

Wer Informationssicherheit nicht nur versteht, sondern strukturiert managen kann, ist in Unternehmen zunehmend gefragt. Mit der EXIN ISP-Zertifizierung weisen Sie nach, dass Sie über das nötige Wissen verfügen, um ein ISMS nach ISO/IEC 27001 mitzugestalten, Risikoanalysen durchzuführen und wirksame Kontrollen zu implementieren. Dieses Zertifikat ist branchenübergreifend anerkannt und öffnet Türen in Positionen, die formale Sicherheitsnachweise verlangen. Die Kombination mit Microsoft Teams gibt dem Kurs einen direkten Praxisbezug: Gerade weil Teams heute in fast jeder Organisation die zentrale Kommunikationsplattform ist, wird das Wissen über seine sichere Nutzung und Verwaltung unmittelbar einsetzbar. Sie verlassen den Kurs mit Werkzeugen, die Sie am nächsten Arbeitstag anwenden können. Langfristig stärkt der Abschluss Ihre Position als Ansprechperson für Informationssicherheitsfragen. Ob als Sicherheitsbeauftragte:r, Teamleiter:in mit Sicherheitsverantwortung oder als Einstieg in eine spezialisierte IT-Sicherheitskarriere — das erworbene Wissen ist fundiert, der Abschluss international anerkannt, und die praktischen Fähigkeiten lassen sich sofort in realen Arbeitsumgebungen einsetzen.