Grundlagen der Informations­sicherheit nach ISO 27001 sowie ITIL 4

Passt der Kurs zu dir?

1. 1
   Für die Specialist-, Leader- und neueren Aufbaumodule ein Foundation-Zertifikat; PeopleCert erkennt dafür auch Foundation-Zertifikate der Vorgängerversion an.
2. 2
   Bereitschaft, mit englischen Fachbegriffen wie Incident, Problem, Change und Service Request zu arbeiten, die auch in deutschsprachigen IT-Teams üblich sind.
3. 3
   Praxis aus dem IT-Betrieb, damit du Praktiken wie Störungs- oder Änderungsmanagement an echten Fällen aus deinem Team nachvollziehst.

Das lernst du

1. 1
   Zielsetzung der Weiterbildung
2. 2
   Diese Weiterbildung vermittelt umfassende Kenntnisse und Fähigkeiten im Bereich der Informationssicherheit nach ISO 27001 sowie im IT Service Management nach ITIL® 4. Sie richtet sich an Fachkräfte, die mit vertraulichen Informationen arbeiten und für die Optimierung von IT-Services verantwortlich sind. Die Weiterbildung bereitet auf die Zertifizierungsprüfungen "EXIN Information Security Foundation" und "ITIL® 4 Direct, Plan and Improve" vor.
3. 3
   Inhalte
4. 4

   Die Weiterbildung gliedert sich in zwei Hauptmodule

5. 5

   Information Security / ISO 27001 Foundation

   Grundlagen der Informationssicherheit, Wert von Informationen und Schutzziele
   Identifikation von Assets, Datenflüssen und Arbeitsrealitäten
   Rollen, Verantwortlichkeiten und Aufbau einer Sicherheitskultur
   Einführung in Managementsysteme und die ISO/IEC 27001 Norm
   Grundlagen des Incident Managements
   Risikomanagement: Threats, Vulnerabilities, Exposure, Risikoanalyse, -prozess und -behandlung
   Implementierung der ISO/IEC 27001
   Organisatorische, personelle, physische und technische Sicherheitsmaßnahmen
   Integration von KI-Risiken und KI-Nutzungskontrollen
   Messung der Wirksamkeit von Sicherheitsmaßnahmen, KPIs und KRIs
   Audit-Logik als Mechanismus zur Verbesserung
   Vorbereitung auf die Zertifizierungsprüfung

6. 6

   ITIL® 4 Direct, Plan and Improve (DPI)

   Wiederholung der ITIL® 4 Foundation Konzepte
   Zentrale Konzepte, Prinzipien und Methoden von "Direct, Plan and Improve"
   Kontinuierliche Verbesserungsprozesse
   Erstellung von Business Cases und Durchführung von Verbesserungs-Reviews
   Das Service Value System (SVS)
   Organizational Change Management, Kommunikation und Stakeholder-Management
   Messung und Berichterstattung im Kontext von Wertströmen und Praktiken
   Lernziele

7. 7

   Nach Abschluss dieser Weiterbildung sind die Teilnehmenden in der Lage

   Die Konzepte und den Wert der Informationssicherheit sowie zugehörige Bedrohungen und Risiken zu verstehen.
   Die ISO/IEC 27001 Norm und deren Implementierung im Kontext von Managementsystemen anzuwenden.
   Risikomanagementprozesse im Bereich der Informationssicherheit zu gestalten und durchzuführen.
   Organisatorische, personelle, physische und technische Sicherheitsmaßnahmen zu identifizieren und zu implementieren.
   KI-Risiken in die ISO-Logik zu integrieren und KI-Nutzungskontrollen zu definieren.
   Wertströme und Praktiken im IT Service Management zu optimieren.
   Verbesserungsinitiativen zu planen, zu priorisieren und umzusetzen.
   Business Cases für IT-Verbesserungen zu erstellen und Stakeholder-Management zu betreiben.
   Die Wirksamkeit von Services und Verbesserungsmaßnahmen zu messen und zu berichten.
   Berufsperspektiven
   Die erworbenen Kenntnisse und Zertifizierungen qualifizieren für Tätigkeiten in den Bereichen Informationssicherheit, IT-Management und IT-Service-Management. Mögliche Einsatzfelder umfassen die Rolle von Informationssicherheits­beauftragten, IT-Managern, Service Delivery Managern und Projektleitern, die für die Planung, Implementierung und Optimierung von IT-Services und Sicherheitsmaßnahmen verantwortlich sind.

1. 1

   Bielefeld

   23.11.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Bremen

   23.11.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

3. 3

   Bielefeld

   23.11.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

4. 4

   Bremen

   23.11.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Was dir die Qualifikation beruflich bringt

1. 1

   Störungen und Änderungen geordnet steuern

   Du lernst, Incident-, Problem- und Change-Management voneinander zu trennen und Zuständigkeiten festzulegen. So wird aus einer wiederkehrenden Störung ein Problem mit ermittelter Ursache und dauerhafter Lösung. Beispiel: Du stellst fest, dass jeden Montag dieselbe Druckerwarteschlange ausfällt, und eröffnest dafür einen Problem-Datensatz.

2. 2

   Service-Level mit Auftraggebern vereinbaren

   Du formulierst Service-Level-Vereinbarungen mit messbaren Zielen wie Reaktionszeit und Verfügbarkeit und berichtest, ob sie eingehalten werden. BERUFENET beschreibt diese Schnittstelle zwischen IT und Auftraggebenden als Kern der Rolle IT-Service-Delivery-Manager/​in. Beispiel: Du vereinbarst mit dem Vertrieb, dass Störungen im CRM innerhalb eines Arbeitstags behoben werden.

3. 3

   KI im Service Management einordnen

   PeopleCert hat eine neue ITIL-Version eingeführt, zu der ein eigenes Modul zu AI Governance gehört. Es behandelt, wie Verantwortung, Vertrauen und Risiken beim Einsatz von KI in IT-Diensten gesteuert werden. Beispiel: Du legst fest, wer im Team Antworten eines KI-Chatbots im Service Desk freigibt und wie Fehler gemeldet werden.

Themen