ISO 27001 Informations­sicherheit im Berufsalltag

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Zielsetzung
2. 2
   Diese Weiterbildungsmaßnahme richtet sich an alle Interessierten, die ihre beruflichen Kenntnisse erweitern möchten. Die Praxisbeispiele und Übungsaufgaben sind so gewählt, dass sie besonders gut auf den Berufsalltag von Kundenbetreuende übertragbar sind; die Teilnahme steht ausdrücklich allen offen, unabhängig von der aktuellen beruflichen Tätigkeit. Vermittelt werden Methoden, Werkzeuge und Inhalte, die in unterschiedlichen Tätigkeitsfeldern eingesetzt werden können.
3. 3
   Praxisbezug für Kundenbetreuende
4. 4

   Die folgenden typischen Aufgaben aus dem Berufsalltag von Kundenbetreuende dienen als Beispiele in den Übungen; sie können in der Veranstaltung auf andere Tätigkeitsfelder übertragen werden

   Eskalations-Workflows
   Service-Calls
   Feedback-Synthesen
   Reklamations-Bearbeitung
   Servicelevel-Reports
   Inhalte
   Der erste Teil der Maßnahme konzentriert sich auf die Grundlagen der Informationssicherheit und die ISO 27001 Norm. Behandelt werden hierbei wichtige Definitionen, der Wert von Informationen, Schutzziele und das Verständnis von Sicherheit. Des Weiteren werden Managementsysteme, die Erfassung von Ist-Zuständen, Rollen und Verantwortlichkeiten sowie die Entwicklung eines Zielbildes inklusive Policy-Hierarchie und Mindestanforderungen thematisiert. Ein Schwerpunkt liegt auf dem Information Security Management System (ISMS) und der Implementierung der ISO/IEC 27001. Grundlagen des Risikomanagements wie Threats, Vulnerabilities und Exposure werden erläutert, gefolgt von Risikoanalyse und Risikobehandlungsprozessen innerhalb der Informationssicherheit. Auch organisatorisches Change Management und die Integration von KI-Kontexten in Planung und Umsetzung werden behandelt. Die Maßnahme schließt mit einer umfassenden Prüfungsvorbereitung ab, die organisatorische, personelle, physische und technische Sicherheitsmaßnahmen sowie Messbarkeitsaspekte und Audit-Logiken umfasst.
   Der zweite Teil der Maßnahme fokussiert auf das Bewerbertraining. Inhalte umfassen die Analyse individueller Stärken und Potenziale, die Definition beruflicher Ziele sowie die Recherche des Arbeitsmarktes. Die Erstellung professioneller Bewerbungsunterlagen, die Optimierung der Online-Präsenz und der Aufbau von Netzwerken werden ebenso behandelt wie die Vorbereitung auf Vorstellungsgespräche, inklusive Körpersprache und Auftreten. Der Umgang mit Rückschlägen, Zeit- und Selbstmanagement sowie die Identifikation von Weiterbildungsmöglichkeiten sind weitere Themen. Die Vorbereitung auf Assessment-Center und die sichere Führung von Gehaltsverhandlungen werden thematisiert. Des Weiteren werden Strategien zur Überwindung von Barrieren wie Selbstzweifeln und Stressmanagement vermittelt, ergänzt durch arbeitsrechtliche Grundlagen und Techniken des Eigenmarketings zur überzeugenden Selbstpräsentation.
   Lernziele
   Verständnis der Konzepte und des Wertes der Informationssicherheit
   Kenntnis von Bedrohungen und Risiken im Umgang mit Informationen
   Fähigkeit zur Implementierung und zum Management eines ISMS nach ISO 27001
   Anwendung von Methoden des Risikomanagements in der Informationssicherheit
   Kompetenzen zur Analyse von Stärken und beruflichen Potenzialen
   Erstellung aussagekräftiger Bewerbungsunterlagen
   Vorbereitung auf verschiedene Phasen des Bewerbungsprozesses
   Entwicklung von Strategien zur Stärkung der beruflichen Eigenvermarktung
   Berufsperspektiven
   Die erworbenen Kenntnisse im Bereich Informationssicherheit und ISO 27001 qualifizieren für Tätigkeiten im IT-Sicherheitsmanagement, in der IT-Administration oder in Positionen, die den Umgang mit sensiblen Daten erfordern. Das integrierte Bewerbertraining unterstützt den beruflichen Ein- oder Wiedereinstieg in verschiedenen Branchen und Tätigkeitsfeldern.

1. 1

   Bielefeld

   12.10.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

2. 2

   Bremen

   12.10.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

3. 3

   Bremen

   12.10.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

4. 4

   Magdeburg

   12.10.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

5. 5

   Mainz am Rhein

   12.10.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit