Anwender-Workshop: ForumSuite - Effizienter Einsatz im Informationssicherheitsmanagement (inkl. Sicherheitsmaßnahmenkatalog – BASI / BASO)

• Informationssicherheitsbeauftragte und Vertreter
• Mitglieder des Informationssicherheitsteams
• IT-Organisatoren
• IT-Revisoren
• Anwender der ForumSuite

• Sie erlernen die Schwerpunkte des Informationssicherheitsmanagements und die Dokumentation in Forum-ISM zur Erfüllung aufsichtsrechtlicher Anforderungen
• Sie bekommen Praxistipps und Hilfen zur Gestaltung eines effizienten Informationssicherheitskonzepts
• Sie erhalten eine Übersicht über verbundspezifische Schutzobjekte sowie Geschäftsprozesse und bewerten die Sicherheitsziele
• Sie bearbeiten Geschäftsprozesse unter den Aspekten Wesentlichkeit, Business Impact und Schutzbedarf
• Sie diskutieren Sollmaßnahmenkataloge und den bankindividuellen SiMaKat zur Erfüllung aufsichtsrechtlicher Anforderungen
• Sie bewerten Risiken und Restrisiken in einer Risikomatrix
• Der Aufbau der Quartalsberichte zur Informationssicherheit inkl. Risikobericht wird gezeigt
• Sie bekommen gerade als Einsteiger in das Thema Informationssicherheitsmanagement einen praxisnahen, kompakten Überblick
• Sie bekommen eine Übersicht über die neuen Anforderungen aus DORA

• Einführung in die Arbeitsweise von ForumISM innerhalb der ForumSuite
• Gemeinsam genutze Objekte in der ForumSuite
• Bearbeitung von Schutzobjekten unter bankspezifischen Gegebenheiten
• Schema zur Bearbeitung von Geschäftsprozessen mit Geschäftsprozessownern
• Ermittlung und Pflege von AA-CIN-Bewertungen
• Durchführung von GAP- und Risikoanalysen
• Risikomanagement und workflow-gestütztes Reporting
• Einbindung von Maßnahmenkatalogen aus ForumNSR
• Verknüpfung von Leistungen mit ForumOSM
• Darstellung der Systemeinstellungen zur bankindividuellen Optimierung von ForumISM 2024-x
• Demonstration von Arbeitsschritten und Vorgehensweisen auf Wunsch der Teilnehmer
• Ausblick auf die Veränderungen durch den Digital Operational Resilience Act (DORA)

Den Teilnehmern wird empfohlen ein mobiles Endgerät mit Zugriff auf ForumSuite mitzubringen um direkt in der Datenbank arbeiten und spezielle Fragen klären zu können.

Im Jahr 2024 wird die ForumSuite in Hinsicht auf die Umsetzung von DORA erweitert. Sollte diese Erweiterung bereits zum Seminarzeitpunkt enthalten sein, wird der Inhalt dahingehend angepasst.

Als Dozent steht Ihnen Dr. Haiko Timm von der FORUM Gesellschaft für Informationssicherheit mbH zur Verfügung.