ISMS-Werkstatt in Berlin: Schritt für Schritt zu mehr Informationssicherheit
Workshop
Zwei ganztägige Workshops zum Erarbeiten eines Informationssicherheits-Managementsystems (ISMS)
Wann: Dienstag, 01. September 2026 | 09:00 – 16:00 Uhr | Workshop 1: Bausteine 1-3
Dienstag, 23. Oktober 2026 | 09:00 – 16:00 Uhr | Workshop 2: Bausteine 4-6
Wo: DAB Digitalagentur Berlin GmbH, Salzufer 15/16, 10587 Berlin
Über die Veranstaltung
Informationssicherheit wird für Unternehmen zunehmend zum Wettbewerbsfaktor. Mit der kostenfreien ISMS-Werkstatt der Transferstelle Cybersicherheit im Mittelstand erhalten kleine und mittlere Unternehmen einen praxisnahen Einstieg in den Aufbau eines Informationssicherheits-Managementsystems (ISMS).
In zwei ganztägigen Präsenzworkshops entwickeln die Teilnehmenden gemeinsam mit IT-Sicherheitsexpert*innen die Grundlagen für ein strukturiertes Informationssicherheitsmanagement im eigenen Betrieb – von der Identifikation wichtiger Informationswerte über die Risikoanalyse bis hin zur Auswahl geeigneter Sicherheitsmaßnahmen. Vorlagen, Checklisten und praxisnahe Übungen unterstützen die direkte Umsetzung im eigenen Unternehmen.
Hinweis: Der Basiskurs besteht aus Workshop 1 und Workshop 2 und ist nur zusammen buchbar. Da die Inhalte aufeinander aufbauen, ist eine Einzelbuchung nicht möglich. Die Teilnahme an beiden Terminen ist verpflichtend.
Warum teilnehmen?
Wenn Ihr Betrieb Teil einer Lieferkette mit einem größeren Unternehmen oder einem KRITIS-Unternehmen ist, kann es vorkommen, dass das Großunternehmen Nachweise zu Ihrem Informationssicherheits-Managementsystem einfordert. Wer diese nicht vorweisen kann, riskiert im schlimmsten Fall den Verlust des Großkundenauftrags.
Die ISMS-Werkstatt bietet Ihnen einen strukturierten und praxisnahen Einstieg – unabhängig von Ihrer Branche oder der vorhandenen IT-Expertise im Unternehmen.
Zielgruppe
Die Workshopreihe richtet sich insbesondere an kleine und mittlere Unternehmen (ca. 15-50 Mitarbeitende), Handwerksbetriebe oder Start-Ups, die ihre Informationssicherheit Schritt für Schritt verbessern und sich zukunftssicher aufstellen wollen. Unabhängig von Ihrer Branche oder der IT-Expertise im Unternehmen können Sie die zweitägige Workshopreihe in Präsenz buchen.
Im Anschluss besteht die Möglichkeit, das erworbene Wissen in einem optionalen Aufbaukurs mit Fokus auf ISO/IEC 27001 weiter zu vertiefen.
Referent*innen
Die Expert*innen werden von der Transferstelle Cybersicherheit im Mittelstand gestellt.
Die Transferstelle wird vom Bundesministerium für Wirtschaft und Energie gefördert. Die Angebote sind daher kostenfrei.
Programm | Tag 1 | 1. September 2026
09:00 - 09:15 Uhr Eröffnung & Begrüßung
09:15 - 11:00 Uhr Baustein 1
Grundlagen für Informationssicherheit - Bestandteile eines Managementsystems und Einstieg in die Informationssicherheit. Hier vermitteln wir Ihnen ein grundlegendes Verständnis der Informationssicherheit in KMUs. Sie lernen die Grundlagen und Bestandteile eines Managementsystems kennen und verstehen so den Aufbau eines Informationssicherheits-Managementsystems (ISMS).
11:15 - 13:00 Uhr Baustein 2
Rahmenbedingungen eines Informationssicherheits-Managementsystems (ISMS) - Die Kontextanalyse, der Anwendungsbereich des ISMS sowie die Bedeutung der Führung für ein ISMS. Hier lernen Sie gemeinsam die Rahmenbedingungen des Informationssicherheits-Managementsystems (ISMS) festzulegen. Dazu zählt die Kontextanalyse - interne und externe Einflussfaktoren auf das Management von Informationssicherheit sowie der Anwendungsbereich des ISMS und die Bedeutung der Führung für ein ISMS.
13:00 - 13:45 Uhr Mittagspause
13:45 - 15:45 Uhr Baustein 3
Schützenswerte Informationen - Werte von Organisationen und deren Schutzziele
15:45 - 04:00 Uhr Abschluss & Ausblick
Programm | Tag 2 | 23. Oktober 2026
09:00 - 09:15 Uhr Eröffnung & Begrüßung
09:15 - 11:00 Uhr Baustein 4
Schutzbedarf & Risiken ermitteln und verstehen - Sicherheitsrisiken erkennen und professionell analysieren. Hier liegt der Fokus auf dem Ermitteln und der Analyse von Risiken. Sie entwickeln ein Verständnis für eigene Schutzbedarfe und lernen Sicherheitsrisiken zu identifizieren und diese zu verstehen.
11:15 - 13:00 Uhr Baustein 5
Risiken bewerten und behandeln - Sicherheitsrisiken gezielt managen. Der fünfte Workshop widmet sich der Bewertung von Sicherheitsrisiken und damit der Priorisierung des weiteren Vorgehens. Sie lernen Ihre Bedrohungslage einzuschätzen und die Reaktion darauf zu planen.
13:00 - 13:45 Uhr Mittagspause
13:45 - 15:45 Uhr Baustein 6
Maßnahmen der Risikobehandlung im Detail - Maßnahmen gezielt planen und umsetzen. Hier widmen wir uns der Behandlung der Sicherheitsrisiken im Detail. Sie verstehen, welche Möglichkeiten es gibt, um Risiken zu behandeln. Sie lernen erste Maßnahmen kennen und verstehen, wie die Einführung dieser in Ihrem Geschäftsbetrieb funktionieren kann. Sie werden einen sogenannten Risikobehandlungsplan erstellen. Indem Sie eine Auswahl von geeigneten Maßnahmen treffen, kommen Sie der Erreichung der gesetzten Informationssicherheitsziele systematisch näher.
15:45 - 04:00 Uhr Abschluss & Ausblick
Teilnahme und Anmeldung
- Die Teilnahme ist kostenfrei.
- Die Teilnehmerzahl ist begrenzt – eine Anmeldung ist daher unbedingt erforderlich.
- Nach der Anmeldung erhalten Sie eine Bestätigung an die angegebene E-Mail-Adresse.
- Die Anmeldung erfolgt zentral über eventbrite und die Transferstelle Cybersicherheit im Mittelstand.
- Zur Anmeldung
- Alternativ können Sie den blauen Anmeldebutton am Ende der Seite nutzen.
Fachliche Fragen zu den Workshops richten Sie bitte direkt an: Kevin Hofius, DAB Digitalagentur Berlin GmbH
Ansprechpartner*innen Handwerkskammer Berlin
Ihre Ansprechpartner*innen in der Beratungsstelle für Innovation und Technologie (BIT-Beratung) in den Handwerkskammern Berlin:
* Die Beratungsstelle für Innovation und Technologie (BIT) der Handwerkskammer Berlin wird aus Mitteln des Bundesministeriums für Wirtschaft und Energie gefördert. Die BIT-Angebote sind für Handwerksbetriebe daher kostenfrei.
Website der Beratungsstelle: www.hwk-berlin.de/bit
Wann: 01.09.2026 um 09:00 Uhr - 23.10.2026 um 16:00 Uhr
Wo: DAB Digitalagentur Berlin GmbH, Salzufer 15/16, 10587 Berlin
Veranstalter: Transferstelle CYBERsicherheit Mittelstand in Kooperation mit der Handwerkskammer Berlin
Anmeldefrist: 09.07.2026 bis 28.08.2026 um 23:59 Uhr
Anfahrtsplan: