Informations­sicherheits-Auditing und strategische Zielerreichung

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Zielsetzung des Kurses
2. 2
   Die Weiterbildungsmaßnahme vermittelt umfassendes Wissen und praktische Fähigkeiten im Bereich Informationssicherheits­management nach ISO 27001 sowie in der Anwendung von Objectives and Key Results (OKR) zur Steigerung der Unternehmensperformance und Agilität. Die Teilnehmenden werden befähigt, Informationssicherheits­managementsysteme (ISMS) zu auditieren und zu implementieren sowie OKR-Frameworks zur strategischen Zielerreichung einzusetzen.
3. 3
   Inhalte
4. 4

   Die Inhalte gliedern sich in zwei Hauptmodule

5. 5

   ISO 27001 Lead Auditor

   Einführung in Informationssicherheits­managementsysteme (ISMS) und die ISO/IEC 27001 Norm
   Grundprinzipien und regulatorische Rahmenbedingungen der Informationssicherheit
   Auditprinzipien, Vorbereitung, Planung und Durchführung von Audits
   Anforderungen der ISO/IEC 27001
   Vor-Ort-Audittätigkeiten, Berichterstattung und Nachverfolgung
   Managementbewertung, interne Audits und kontinuierliche Verbesserung
   Rollen und Verantwortlichkeiten im Auditprozess
   Abschluss von Audits und Entwicklung von Maßnahmenplänen
   Vorbereitung auf die Zertifizierung
   Praxisübungen und Fallstudien
   Grundlagen und Theorie von Objectives and Key Results (OKR)
   Führung in dynamischen Umfeldern (VUCA-Welt) und Schaffung psychologischer Sicherheit
   Der OKR-Zyklus und strategische Ausrichtung (Strategy Pyramid)
   Das Setzen und Definieren von Objectives und Key Results
   Implementierungsmodelle und Einführung von OKR in Organisationen
   Messung von Key Results und Initiativenplanung (Roadmaps)
   Alignment und Synchronisation innerhalb der Organisation
   Living OKR: Check-ins, Coaching und kontinuierliches Lernen (Review & Retrospective)
   Gestaltung von Transformationsprozessen mit OKR
   Lernziele

6. 6

   Nach Abschluss der Weiterbildung sind die Teilnehmenden in der Lage

   Die Struktur und Anforderungen der ISO/IEC 27001 zu verstehen und anzuwenden.
   Informationssicherheits­managementsysteme (ISMS) nach ISO 27001 zu planen, durchzuführen und zu bewerten.
   Auditberichte zu erstellen und Maßnahmen zur Verbesserung abzuleiten.
   Die Prinzipien und den Zyklus von Objectives and Key Results (OKR) zu erklären.
   Objectives und Key Results für Organisationen zu entwickeln und zu definieren.
   OKR-Frameworks in Unternehmen zu implementieren und zu steuern.
   Die strategische Ausrichtung und Agilität von Organisationen durch OKR zu fördern.
   Die Rolle eines ISO 27001 Lead Auditors auszufüllen.
   Berufsperspektiven
   Die erworbenen Kompetenzen qualifizieren für Tätigkeiten in den Bereichen Informationssicherheit, Risikomanagement, interne Revision und strategisches Management. Absolventen können Positionen wie Informationssicherheits­beauftragte, interne und externe Auditoren für ISO 27001 sowie Rollen im strategischen Management und der Organisationsentwicklung übernehmen, die sich mit der Implementierung und Überwachung von Zielsystemen wie OKR befassen.

1. 1

   Dortmund

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Bremen

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Düsseldorf

   26.10.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

4. 4

   Eschborn

   26.10.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Essen

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit