Informationssicherheitsmanagement für KMUs

Gerhard Burtscher: "Informationssicherheit ist weit mehr als eine technische Aufgabe. Nachhaltige Sicherheit entsteht erst durch das Zusammenspiel von Menschen, Prozessen und technischen Maßnahmen."

In diesem zweitägigen Master Class-Seminar erfahren die Teilnehmenden, wie Informationssicherheit strukturiert, verständlich und praxistauglich in kleinen und mittleren Unternehmen umgesetzt werden kann. Es wird gezeigt, wie die drei Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit durch wirksame Geschäfts- und IT-Prozesse risikobasiert gewährleistet werden.

Der Workshop verbindet kompakte Theorie mit Praxisbeispielen, Gruppenarbeiten und Diskussionen. Ziel ist es, Informationssicherheit nicht als Sammlung einzelner Maßnahmen zu verstehen, sondern als Managementaufgabe, die Menschen, Prozesse und Technik miteinander verbindet und so einen nachhaltigen Beitrag zur Stabilität und Sicherheit des Unternehmens leistet.

Inhalte:

• Die Schutzziele Vertraulichkeit, Integrität und Verfügbarkeit (CIA)
• Informationssicherheit als Zusammenspiel von Mensch, Prozess und Technik
• Überblick über relevante gesetzliche und regulatorische Anforderungen
• Risiken erkennen, bewerten und systematisch behandeln
• Rollen und Verantwortlichkeiten im Unternehmen
• Integration von Sicherheitsanforderungen in bestehende Geschäfts- und IT-Prozesse
• Richtlinien und Vorgaben praxisnah gestalten
• Sicherheitsbewusstsein bei Mitarbeitenden fördern
• Sicherheitsmaßnahmen wirksam umsetzen und kontinuierlich verbessern

Das Seminar richtet sich an Personen, die mehr über die Gestaltung, praktische Umsetzung und den operativen Betrieb der Informationssicherheit im Unternehmen erfahren wollen.

IT-Vorkenntnisse sind nicht zwingend erforderlich. Eine grundsätzliche Affinität zu digitalen Themen ist von Vorteil.

Zum Referenten:

Gerhard Burtscher ist seit den späten 80ern im IT-Bereich tätig.

In mehr als 3000 Stunden Weiter- und Fortbildung eignete sich der Referent zusätzliches Wissen rund um IT, Informationssicherheit, Management, Datenschutz, IT-Recht an.

Im speziellen absolvierte er an der Alpen Adria Universität Klagenfurt das berufsbegleitende Studium "Management in IT&Business", an der Leopold-Franzens Universität Innsbruck den Universitätslehrgang "IT-Recht und Digitalisierung" sowie an der Donau Universität Krems den CP Lehrgang"Information Security Management"

Seit 2022 ist Gerhard Head of Information Security bei Sefar Group, Schweiz und seit 2023 zusätzlich betrieblicher Datenschutzberater.
Gerhard ist Certified Information Security Manager (CISM) und sitzt im Vorstand der ISACA Switzerland Chapter.

Seit 2024 ist er Referent zu Digitalisierungsthemen an der VHS Bludenz.