ISO 27001 Lead Implementer: Collaborate, Assure und Improve

Passt der Kurs zu dir?

1. 1
   Für die Specialist-, Leader- und neueren Aufbaumodule ein Foundation-Zertifikat; PeopleCert erkennt dafür auch Foundation-Zertifikate der Vorgängerversion an.
2. 2
   Bereitschaft, mit englischen Fachbegriffen wie Incident, Problem, Change und Service Request zu arbeiten, die auch in deutschsprachigen IT-Teams üblich sind.
3. 3
   Praxis aus dem IT-Betrieb, damit du Praktiken wie Störungs- oder Änderungsmanagement an echten Fällen aus deinem Team nachvollziehst.

Das lernst du

1. 1
   Kursübersicht: ISO 27001 Lead Implementer & ITIL® 4 Specialist: Collaborate, Assure and Improve
2. 2
   Zielsetzung
3. 3
   Diese Weiterbildungsmaßnahme vermittelt umfassende Kenntnisse und Fähigkeiten zur Implementierung und zum Management von Informations­sicherheitssystemen nach ISO 27001 sowie zur Optimierung von IT-Service-Management-Prozessen gemäß ITIL® 4. Die Teilnehmenden erwerben die Kompetenz, Informations­sicherheitsrisiken zu identifizieren und zu bewerten sowie effektive ISMS aufzubauen und zu pflegen. Gleichzeitig werden sie befähigt, die Zusammenarbeit, Absicherung und kontinuierliche Verbesserung von IT-Services zu gestalten.
4. 4
   Inhalte
5. 5
   Der Kurs "ISO 27001 Lead Implementer" behandelt die Grundlagen der ISO 27001-Norm, die Initiierung und Planung eines Informationssicherheits­managementsystems (ISMS). Inhalte umfassen die Umsetzung eines ISMS, die Analyse und Berücksichtigung von Normen und regulatorischen Rahmenwerken sowie die Überwachung und kontinuierliche Verbesserung des ISMS zur Vorbereitung auf Zertifizierungsaudits. Schwerpunkte sind die grundlegenden Konzepte der Informationssicherheit, die Festlegung des ISMS-Anwendungsbereichs, die Organisationsstruktur, Risikoanalyse und das Risikomanagement. Die Erklärung zur Anwendbarkeit (Statement of Applicability - SoA), die Auswahl und Gestaltung von Sicherheitsmaßnahmen, Dokumentenlenkung, Kommunikation sowie die Verwaltung von Sicherheitsvorgängen werden detailliert behandelt. Ebenso werden die Überwachung, Messung, Analyse und Bewertung, interne Audits, Managementbewertungen und die Behandlung von Nichtkonformitäten thematisiert.
6. 6
   Der Kurs "ITIL® 4 Specialist: Collaborate, Assure and Improve" führt in ITIL 4 und die fünf Kernpraktiken ein. Behandelt werden das Relationship Management mit seinen Grundlagen und Konzepten sowie das Supplier Management mit relevanten Strategien und Prozessen. Das Service Level Management, inklusive der Bedeutung von Service Level Agreements (SLAs), wird ebenso vermittelt wie Methoden der kontinuierlichen Verbesserung. Das Information Security Management wird hinsichtlich seiner Prinzipien und Praktiken beleuchtet. Vertiefende Themen umfassen strategisches Relationship Management, Lieferantenbewertung und -auswahl, die Kommunikation mit Kunden im Service Level Management sowie detaillierte Methoden der kontinuierlichen Verbesserung. Die Implementierung von Sicherheitsrichtlinien und die Integration der fünf Praktiken in den Service-Lebenszyklus sind weitere Bestandteile. Best Practices im Relationship und Supplier Management, die Evaluierung und Anpassung von SLAs sowie die Nutzung von Tools für die kontinuierliche Verbesserung runden den Kurs ab.
7. 7
   Lernziele
8. 8

   Nach Abschluss der Weiterbildungsmaßnahme sind die Teilnehmenden in der Lage

   Grundlagen und Anforderungen der ISO 27001-Norm anzuwenden.
   Informationssicherheits­managementsysteme (ISMS) zu planen, zu implementieren und zu betreiben.
   Risikomanagementprozesse für die Informationssicherheit zu etablieren.
   Die Erklärung zur Anwendbarkeit (SoA) zu erstellen und zu pflegen.
   Interne Audits und Managementbewertungen für ISMS durchzuführen.
   Die Prinzipien und Praktiken von ITIL 4 im Service Management anzuwenden.
   Relationship Management und Supplier Management im IT-Kontext zu gestalten.
   Service Level Agreements (SLAs) zu definieren und zu überwachen.
   Kontinuierliche Verbesserungsprozesse im IT-Service-Management zu initiieren und zu steuern.
   Informations­sicherheitsaspekte in das Service Management zu integrieren.
   Berufsperspektiven
   Die erworbenen Kompetenzen qualifizieren für Positionen im Bereich Informationssicherheit und IT-Service-Management. Tätigkeitsfelder umfassen die Implementierung und Überwachung von Informationssicherheits­managementsystemen, das Risikomanagement, die interne Revision sowie das Management von IT-Services. Die Weiterbildung bereitet auf Rollen wie Informationssicherheits­beauftragte, ISMS-Manager, IT-Service-Manager und Auditoren vor.

1. 1

   Berlin

   28.09.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

2. 2

   Berlin

   28.09.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Bielefeld

   28.09.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

4. 4

   Bremen

   28.09.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Eschborn

   28.09.2026 · Blended Learning · Teilzeit · 3–6 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Was dir die Qualifikation beruflich bringt

1. 1

   Störungen und Änderungen geordnet steuern

   Du lernst, Incident-, Problem- und Change-Management voneinander zu trennen und Zuständigkeiten festzulegen. So wird aus einer wiederkehrenden Störung ein Problem mit ermittelter Ursache und dauerhafter Lösung. Beispiel: Du stellst fest, dass jeden Montag dieselbe Druckerwarteschlange ausfällt, und eröffnest dafür einen Problem-Datensatz.

2. 2

   Service-Level mit Auftraggebern vereinbaren

   Du formulierst Service-Level-Vereinbarungen mit messbaren Zielen wie Reaktionszeit und Verfügbarkeit und berichtest, ob sie eingehalten werden. BERUFENET beschreibt diese Schnittstelle zwischen IT und Auftraggebenden als Kern der Rolle IT-Service-Delivery-Manager/​in. Beispiel: Du vereinbarst mit dem Vertrieb, dass Störungen im CRM innerhalb eines Arbeitstags behoben werden.

3. 3

   KI im Service Management einordnen

   PeopleCert hat eine neue ITIL-Version eingeführt, zu der ein eigenes Modul zu AI Governance gehört. Es behandelt, wie Verantwortung, Vertrauen und Risiken beim Einsatz von KI in IT-Diensten gesteuert werden. Beispiel: Du legst fest, wer im Team Antworten eines KI-Chatbots im Service Desk freigibt und wie Fehler gemeldet werden.

Themen