Servus Zusammen,

ich absolviere aktuell die Weiterbildung zum Cyber Security Advisor, in der Abschlussprüfung ist hier eine 10. seitige Projektarbeit zur Erstellung eines ISMS Systems gefordert.

Aktuell kann ich leider wenig mit dem Arbeitsauftrag anfangen, darum wollte ich euch fragen bzw. bitten, habt ihr diese Prüfung schonmal absolviert und ggf. eine Vorlage für die Projektarbeit?

Besten Dank vorab! :)

Viele Grüße

Systemer

Ich würde ein Pflichten- oder Lastenheft vorschlagen. Aber als zukünftiger Advisor solltest Du Anforderungen, Meilensteine und Muss/Kann Anforderungen und gesetzliche Grundlagen auch selbst formulieren.

Herausforderung dürfte sein für welche Anforderung Du schreiben sollst. NIS-2 ? Kritis ? Normale BSI Anforderung ? Dora ?

Die unterscheiden sich ja alle im Härtegrad

vor 1 Stunde, Systemer hat gesagt:

eine Vorlage für die Projektarbeit?

Da wirst Du meiner "einer" Vorlage nicht weiterkommen. Ein ISMS ist ein strukturiertes, dokumentiertes System aus Prozessen, Richtlinien, Verfahren und Werkzeugen, mit dem eine Organisation die Informationssicherheit systematisch plant, umsetzt, überwacht und kontinuierlich verbessert.

Und da hängt es eben von der Ausrichtung der Company ab, und welche Vorgaben ggf. gegenüber dem Kunden dargestellt werden sollen.