ISMS & VIVA2 Workshop

Nach einer kurzen Vorstellungsrunde wird das Demo-System vorgestellt und getestet, ob sich alle Teilnehmenden im System einloggen können.

Zu Beginn des Workshops werden die Grundlagen zur Konfiguration des ISMS-Add-ons vermittelt. Die Teilnehmenden lernen, wie sie Risikoklassen definieren und die Risikoberechnung passend zu ihren Anforderungen einstellen können. Ein weiterer wichtiger Punkt ist die Erstellung von Schadensszenarien, die für die Einschätzung des Schadensausmaßes notwendig sind. Durch praktische Übungen wird das theoretische Wissen gefestigt und die Teilnehmenden können die ersten Schritte in der Software selbst durchführen.

Dieser Teil des Workshops konzentriert sich auf den Import von ISMS-relevanten Katalogen und Normen (wie z.B. ISO27001/27002, IT-Grundschutzkompendium, NIS 2.0/NIS2UmsuCG) sowie die Möglichkeiten, Asset-Bestandsdaten und ggf. bestehende Excel-basierten Risikoeinschätzungen nach i-doit zu importieren, um eine nahtlose Übertragung in das ISMS-Add-on zu gewährleisten. Praktische Übungen unterstützen das Verständnis der Importprozesse.

Hier lernen die Teilnehmenden, wie sie Risikoeinschätzungen sowohl für einzelne Objekte als auch für Gruppen von Objekten durchführen können. Es wird dabei auf alle Details und Einstellmöglichkeiten bei der Risikoeinschätzung eingegangen. Weiterhin wird die Verwaltung, Zuweisung und das Reporting von Maßnahmen zur Risikobehandlung thematisiert und auf die Unterschiede der unterschiedlichen Maßnahmen-/Anforderungsarten eingegangen. Durch praxisnahe Beispiele und Übungen wird das theoretische Wissen angewendet.

Mit Inkrafttreten der NIS 2.0 Richtlinie bzw. des zugehörigen NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) kommt der Dokumentation von Audits und Sicherheitsvorfällen eine noch größere Bedeutung zu, um den Nachweispflichten gegenüber den Behörden nachkommen zu können. In diesem Abschnitt wird den Teilnehmenden gezeigt, wie man Audits und Sicherheitsvorfälle dokumentieren und reporten kann.

Im Nachmittagsabschnitt wird gemeinsam mit den Teilnehmenden ein kleiner Informationsverbund erstellt und mit den passenden Prozess- und Systembausteinen modelliert. Des Weiteren lernen die Teilnehmenden, wie sie die Anforderungen aus den Bausteinen bearbeiten und den jeweils Verantwortlichen zuweisen können. Zum Abschluss dieses Abschnitts wird den Teilnehmenden die effiziente Nutzung der grafischen Schutzbedarfsfeststellung gezeigt und durch praktische Übungen vertieft.

Dieser Abschnitt widmet sich den verschiedenen Reportingmöglichkeiten der ISMS- und VIVA2-Add-ons. Die Teilnehmenden erfahren, wie sie die vorhandenen Report-Views nutzen können, um sich Standardauswertungen anzeigen lassen zu können. Außerdem wird gezeigt, wie eigene Reports erstellt und erweitert werden können, um spezifische Anforderungen zu erfüllen. Praxisnahe Beispiele und Übungen helfen den Teilnehmenden, die Reportingfunktionen effektiv anzuwenden.

Zum Abschluss des Workshops werden spezielle Anwendungsfälle und häufig gestellte Fragen behandelt. Die Teilnehmenden haben die Möglichkeit, individuelle Fragen zu stellen und Lösungen für spezifische Probleme zu diskutieren. Dies bietet eine gute Gelegenheit, das Gelernte zu vertiefen und Unsicherheiten zu klären. Der Austausch mit den Referenten und anderen Teilnehmenden fördert das Verständnis und die Anwendung der ISMS- und VIVA2-Add-ons in der Praxis.