"Funktionierende Informationssicherheit dient dem Schutz der Unternehmensdaten, schafft Vertrauen beim Kunden und Interessenspartner und erhöht somit den Wert Ihres Unternehmens. Informationssicherheit ist kein Thema nur für eine Abteilung, sie betrifft jeden Einzelnen im Unternehmen." (DGQ-Weiterbildungsprogramm 2012, S.241)

Informationssicherheit ist somit ein Managementthema, dessen Nähe zum Qualitäts- oder Umweltmanagement offenkundig ist, und welches keineswegs auf IT-Sicherheit verkürzt werden darf.

Nicht zuletzt aufgrund einiger spektakulärer Fälle unzureichender Informationssicherheit, gewinnt das Thema in vielen Unternehmen an Bedeutung. Es liegt daher nahe, sich mit der durchgehenden prozessorientierten Systematik der DIN ISO/IEC 27001 auseinanderzusetzen.

Dies gilt umso mehr, als

Sie eine Vorstellung vom Nutzen des Systems gewinnen möchten,
Sie in die Lage sein möchten, den Aufwand abzuschätzen,
Sie für Ihr Unternehmen die Synergien zu dem bereits bestehenden Managementsystem nutzen möchten und
Sie eine Integration in die bestehenden Managementsysteme erwägen.

Der Vortrag gibt daher einen kurzen Überblick zu den Anforderungen der DIN ISO/IEC 27001, liefert Anregungen für die Umsetzung und behandelt insbesondere die Integration in bestehende Systeme.

Grobgliederung des Vortrages:

1) Informationssicherheit ist keineswegs nur IT-Sicherheit!

Was versteht man unter Informationssicherheit?
Welche gesetzlichen und behördlichen Vorgaben sind zu berücksichtigen?
Welche normativen Ansätze existieren?

2) Gemeinsamkeiten mit anderen Managementsystemen

3) Besonderheiten des Informationssicherheitsmanagementsystems

Risikomanagement
Normative Maßnahmenziele und Maßnahmen

4) Integration in bestehende Managementsysteme

Referent: Dr. Holger Grieb, DGQ-Trainer, -Prüfer und Lead Consultant Management und IT
Ksi Consult Ltd. & Co. KG, Düsseldorf

Wir freuen uns über Ihr Interesse und bitten um Anmeldung unter dem Kontaktformular des Regionalkreis Kassel: http://www.dgq.de/regional/kassel-form.html

Veranstaltungsort:
FiDT Technologie- und Gründerzentrum Kassel
Konferenzraum II B
Ludwig-Erhard-Str. 12
34130 Kassel

Donnerstag, 31. Mai 2012, 18:00 Uhr, in 34131 Kassel

Die neue DIN EN ISO 19011 - Ein Leitfaden für alle Managementsysteme

Die DIN EN ISO 19011 (Ausgabe 2011-12) "Leitfaden für Audits von Managementsystemen" stellt Leitlinien für Auditoren und Organisationen bereit, die interne und externe Managementsystem-Audits durchführen oder Auditprogramme handhaben müssen. Die deutliche Erweiterung des Anwendungsbereiches der ISO 19011 auf alle Arten von Managementsystemen stellt einen Meilenstein in der Normung dar. Es ist erstmals gelungen, in einem Regelwerk die Prinzipien und den Umgang im Auditieren von Managementsystemen in einen einheitlichen Leitfaden zu gießen. Der Anspruch der Anwendbarkeit auf alle Managementsysteme fordert allerdings unmittelbar die Kompetenzermittlung der handelnden Auditoren heraus: Wie wird diese Kompetenz bestimmt, überwacht und weiterentwickelt? Diese zentralen Fragen zielen auf die Handlungssicherheit ab und haben einen erheblichen Einfluss auf das Auditergebnis. Welche Herausforderungen kommen auf die Unternehmen als Anwender der Norm zu? Und welche Herausforderungen auf die Zertifizierungsgesellschaften als Dienstleister. In jedem Fall sollte ein Unternehmen den eigenen Handlungsspielraum kennen, um die eigenen Interessen und Schwerpunkte im Auditprogramm auch gegenüber externen Auditoren vertreten zu können.

Referent: Dipl.-Ing. (FH) Olaf Stuka, Leiter
DGQ-Regional, ist verantwortlich für das Mitgliederwesen, die
Regionalkreise und die vier Landesgeschäftsstellen sowie die
Gemeinschaftsarbeit der Deutschen Gesellschaft für Qualität e.V. (DGQ).
Stuka ist DGQ/EOQ Quality Auditor, DGQ-Trainer und EFQM-Assessor. Seit
1998 ist er Delegierter der DGQ im NQSZ (Normenausschuss
Qualitätsmanagement, Statistik und Zertifizierungsgrundlagen).

Die Veranstaltung ist kostenfrei. Wir freuen uns aber wenn Sie als regelmäßiger Teilnehmer unsere Arbeit durch Ihre Mitgliedschaft unterstützen wollen. Sprechen Sie uns einfach an!

Ihre Anmeldung erbitten wir über das Kontaktformular des DGQ-Regionalkreises Kassel: http://www.dgq.de/regional/kassel-form.html

Veranstaltungsort:
FiDT Technologie- und Gründerzentrum Kassel
Konferenzraum II B
Ludwig-Erhard-Str. 12
34130 Kassel

Donnerstag, 6. September 2012, 18:00 Uhr, in 34131 Kassel

September-Termin

Termin ist in Planung, nähere Informationen werden noch bekannt gegeben.

Veranstaltungsort:
FiDT Technologie- und Gründerzentrum Kassel
Konferenzraum II B
Ludwig-Erhard-Str. 12
34130 Kassel

Donnerstag, 15. November 2012, 18:00 Uhr, in 34131 Kassel

November-Termin

Termin ist in Planung, nähere Informationen werden noch bekannt gegeben.

Veranstaltungsort:
FiDT Technologie- und Gründerzentrum Kassel
Konferenzraum II B
Ludwig-Erhard-Str. 12
34130 Kassel