Informations­sicherheits-Management und Auditierung nach ISO 27001

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Zielsetzung
2. 2
   Diese Weiterbildungsmaßnahme vermittelt umfassende Kenntnisse im Bereich Informationssicherheits­management gemäß der Norm ISO/IEC 27001. Sie richtet sich an Fachkräfte, die Organisationen bei der Implementierung und Auditierung von Informationssicherheits­managementsystemen (ISMS) unterstützen möchten. Die Teilnehmenden erwerben die notwendigen Kompetenzen, um als ISO 27001 Lead Auditor tätig zu werden und die Einhaltung von Sicherheitsstandards zu gewährleisten.
3. 3
   Inhalte
4. 4
   Die Weiterbildung gliedert sich in zwei Hauptmodule.
5. 5
   Das Modul "Information Security / ISO 27001 Foundation" legt die Grundlagen der Informationssicherheit dar. Behandelt werden Kernkonzepte wie der Wert von Informationen, Schutzziele, Bedrohungen und Risiken. Die Teilnehmenden lernen die Struktur und Anforderungen der ISO/IEC 27001 kennen, einschließlich der Implementierung eines ISMS. Des Weiteren werden Risikomanagementprozesse, organisatorische, personelle, physische und technische Sicherheitsmaßnahmen sowie deren Messbarkeit thematisiert. Der Einfluss von Künstlicher Intelligenz auf Informationssicherheit wird ebenfalls betrachtet.
6. 6
   Das Modul "ISO 27001 Lead Auditor" vertieft das Wissen im Bereich Auditierung. Die Inhalte umfassen Auditprinzipien, die Vorbereitung und Durchführung von Audits sowie die Berichterstattung und Nachverfolgung. Die Teilnehmenden lernen die Anforderungen der ISO/IEC 27001 im Detail kennen und werden auf die praktische Anwendung im Rahmen von Audits vorbereitet. Die Rolle und Verantwortlichkeiten eines Lead Auditors werden ebenso beleuchtet wie die Managementbewertung und interne Audits. Praxisübungen und Fallstudien dienen der Vertiefung der erworbenen Kenntnisse und der Vorbereitung auf die Zertifizierung.
7. 7
   Lernziele
8. 8

   Nach Abschluss dieser Weiterbildung sind die Teilnehmenden in der Lage

   Grundlegende Konzepte der Informationssicherheit und die Struktur eines ISMS zu verstehen.
   Die Anforderungen der ISO/IEC 27001 zu interpretieren und anzuwenden.
   Risikomanagementprozesse im Kontext der Informationssicherheit durchzuführen.
   Organisatorische, personelle, physische und technische Sicherheitsmaßnahmen zu identifizieren und zu bewerten.
   Auditprinzipien und -methoden anzuwenden.
   Audits gemäß ISO 27001 zu planen, durchzuführen und abzuschließen.
   Auditberichte zu erstellen und Maßnahmen zur Verbesserung abzuleiten.
   Die Rolle und Verantwortlichkeiten eines ISO 27001 Lead Auditors wahrzunehmen.
   Berufsperspektiven
   Die erworbenen Qualifikationen eröffnen Tätigkeitsfelder im Bereich Informationssicherheits­management und -auditierung. Absolventen können Positionen als Informationssicherheits­beauftragte, interne Auditoren oder externe Lead Auditoren für ISO 27001 besetzen. Die Kenntnisse sind relevant für IT-Manager, Projektleiter und Fachkräfte, die für die Sicherheit von Informationen in Organisationen verantwortlich sind.
   Die Auditpraxis berücksichtigt auch Datenschutz-Anforderungen nach DSGVO (GDPR), insbesondere Abgrenzung und Überschneidung von Informationssicherheit und Datenschutz.

1. 1

   Berlin

   28.09.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Bielefeld

   28.09.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Bremen

   28.09.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

4. 4

   Bremen

   28.09.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit