NK 8.3 – Informationsrisikobehandlung

Dieses einstündige Seminar behandelt die Umsetzung der Risikobehandlungsmaßnahmen gemäß Kapitel 8.3 der ISO/IEC 27001. Die Teilnehmer lernen, wie aus der Risikobeurteilung konkrete Maßnahmen abgeleitet, dokumentiert, verantwortet und überwacht werden. Der Fokus liegt auf der Auswahl geeigneter Controls, dem Aufbau eines Risikobehandlungsplans und der Nachweisführung zur Risikoakzeptanz oder -minderung. Der Farosec Workflow-Manager unterstützt mit strukturierten Aufgaben zur Maßnahmenplanung, Umsetzung und Wirksamkeitsprüfung. Praxisbeispiele zeigen, wie Organisationen risikoorientiert und prüfsicher handeln – ohne sich in formalen Listen zu verlieren.