ISO 27001 Chief Information Security Officer

Du kannst sie mit einem neuen Prüfungsgutschein wiederholen, den du direkt im campus buchst. Hast du eine gültige Teilnahmebestätigung für die Schulung, zahlst du dafür die Hälfte. Bei der Wiederholung bekommst du vorrangig Fragen, die du noch nicht hattest. Details regelt die Prüfungsordnung.

Du bekommst ein umfassendes Verständnis der ISO/IEC 27001 und die Fähigkeiten, ein Informationssicherheitsmanagementsystem (ISMS) aufzubauen und zu steuern. Themen sind unter anderem Asset Management, Risikomanagement, Planung und Betrieb des ISMS, internes Audit und Managementbewertung sowie die kontinuierliche Verbesserung. Dazu kommen Incident Management, Notfallplanung und die Umsetzung der Maßnahmen aus Anhang A der Norm.

Du verstehst die ISO/IEC 27001 im Detail, bekommst praktische Anleitungen für den Aufbau eines ISMS und lernst, Informationsrisiken zu erkennen und zu steuern. Das stärkt die Sicherheit deiner Organisation und verbessert das Risikomanagement. Außerdem bereitet dich die Schulung auf die Prüfung zum Zertifikat „ISO 27001 CISO“ vor.

Der CISO ist für Aufbau, Betrieb und kontinuierliche Verbesserung des ISMS in der eigenen Organisation verantwortlich. Der Lead Auditor ist darauf spezialisiert, Audits zu leiten: Er prüft, ob ein ISMS die Anforderungen der ISO/IEC 27001 erfüllt, und bewertet seine Wirksamkeit aus unabhängiger Sicht. Beide Rollen sind wichtig, haben aber unterschiedliche Schwerpunkte und Verantwortlichkeiten.

Du lernst, ein Informationssicherheitsmanagementsystem (ISMS) zu planen, einzuführen und zu betreiben. Dazu gehört, Risiken zu erkennen und zu bewerten, Sicherheitsmaßnahmen wirksam umzusetzen und das ISMS kontinuierlich zu verbessern. Außerdem bekommst du praxisnahe Anleitungen für interne Audits und das Incident Management.

Du solltest Grundkenntnisse in der Informationssicherheit und ein Verständnis für IT-Infrastruktur und Netzwerke mitbringen. Erfahrung im Informationssicherheitsmanagement oder eine vorherige ISO-27001-Grundlagenschulung sind von Vorteil, aber keine Pflicht.

Eine Rolle namens CISO schreibt die ISO 27001 nicht vor. Sie verlangt aber, dass die oberste Leitung Verantwortlichkeiten und Befugnisse festlegt – vor allem dafür, dass das ISMS die Anforderungen der Norm erfüllt und dass über seine Leistung an die Leitung berichtet wird. In der Praxis übernimmt diese Aufgaben meist der CISO bzw. Informationssicherheitsbeauftragte: Er leitet und entwickelt das ISMS, definiert Sicherheitsstrategie und Richtlinien, überwacht die Umsetzung und Verbesserung der Maßnahmen und sorgt dafür, dass Risiken regelmäßig bewertet und behandelt werden. Außerdem kümmert er sich um Sensibilisierung und Schulung der Mitarbeitenden und um die Kommunikation mit der Geschäftsleitung.

Der CISO verantwortet Einführung und laufende Überwachung des ISMS. Er sorgt dafür, dass Sicherheitsprozesse und Richtlinien nach den Anforderungen der ISO 27001 festgelegt, umgesetzt und regelmäßig überprüft werden. Er steuert Risikoanalysen, entwickelt Sicherheitsstrategien, stellt sicher, dass Mitarbeitende geschult sind, und dass Sicherheitsvorfälle korrekt gemeldet und behandelt werden. Dabei stimmt er sich regelmäßig mit Geschäftsleitung und Fachbereichen ab, um Informationssicherheit ganzheitlich im Unternehmen zu verankern.

Ja. Du lernst im Detail, wie du die Anforderungen der Norm praktisch umsetzt, Risikobewertungen durchführst und Sicherheitsmaßnahmen etablierst. Außerdem geht es um typische Stolpersteine bei der Einführung und wie du sie löst.

Ja, die Maßnahmen aus Anhang A der ISO/IEC 27001 werden ausführlich behandelt. Du lernst, wie du diese Controls interpretierst und auf dein Unternehmen zuschneidest – mit praxisnahen Beispielen für eine wirksame Umsetzung.

Viel – sie sind zentrale Themen der Schulung. Du lernst, Risiken zu identifizieren, zu bewerten und passende Maßnahmen zur Risikobehandlung auszuwählen. Ein wesentlicher Teil ist die Erstellung von Risikobehandlungsplänen und die Einbindung dieser Prozesse in das ISMS.

Ja, ausführlich. Du lernst, wie Audits geplant, durchgeführt und ausgewertet werden, um die Konformität mit der Norm sicherzustellen. Außerdem geht es darum, wie du aus Auditergebnissen Maßnahmen zur kontinuierlichen Verbesserung ableitest.

Ja. Du lernst, wie du die ISO/IEC 27001 mit anderen rechtlichen und regulatorischen Anforderungen in Einklang bringst und wie du Compliance innerhalb des ISMS sicherstellst.

Wir vergleichen die ISO/IEC 27001 mit Normen wie ISO 9001, ISO 22301 oder ISO/IEC 27017 – vor allem mit Blick auf Informationssicherheit, Risikomanagement und spezifische Controls. Außerdem geht es um Synergien und die Integration mehrerer Managementsysteme.

Du lernst praxisnah, wie du ein ISMS aufbaust, Risiken steuerst und Sicherheitsmaßnahmen umsetzt. Außerdem erfährst du, wie du die Anforderungen der Norm in bestehende Prozesse integrierst und kontinuierlich verbesserst.

Die Schulung gibt dir das nötige Wissen dafür: Du kannst die Anforderungen der ISO/IEC 27001 umsetzen, Risiken bewerten und passende Sicherheitsmaßnahmen einbinden. Außerdem bereitet sie dich auf die praktischen Herausforderungen im Betrieb und auf die kontinuierliche Verbesserung des ISMS vor.

Du bekommst das Fachwissen, um die Anforderungen der Norm korrekt umzusetzen und ein ISMS aufzubauen. Du lernst, wie du den Zertifizierungsprozess vorbereitest, interne Audits durchführst und die nötige Dokumentation erstellst. So kannst du dein Unternehmen gezielt auf das Zertifizierungsaudit vorbereiten.

Du bekommst praktische Tipps, etwa zur Entwicklung eines klaren ISMS-Rahmens und zur Schulung der Mitarbeitenden. Du erfährst, wie du Prozesse für die laufende Risikobewertung und -überwachung etablierst. Außerdem geht es darum, die Anforderungen der Norm effizient mit bestehenden Geschäftsprozessen zu verbinden und eine nachhaltige Sicherheitskultur zu fördern.

Ja, vor allem im Informationssicherheits- und Risikomanagement. Du lernst, Sicherheitsstrategien zu entwickeln, die zur ISO/IEC 27001 passen, und bekommst praxisnahes Wissen zur Umsetzung von Sicherheitsmaßnahmen und zur kontinuierlichen Verbesserung deiner Sicherheitsprozesse.

Sie hilft, Informationssicherheit systematisch zu steuern und Risiken zu verringern. Sie schützt sensible Daten, stärkt das Vertrauen von Kunden und Partnern und unterstützt die Einhaltung gesetzlicher Vorgaben. Der Mehrwert liegt in einem höheren Sicherheitsniveau, weniger Sicherheitsvorfällen und einer stabilen, vertrauenswürdigen IT.

Du lernst, ein wirksames ISMS zu entwickeln und umzusetzen, Risiken systematisch zu erkennen und zu bewerten und passende Sicherheitsmaßnahmen einzuführen. Das sorgt für strukturierte, kontinuierlich verbesserte Sicherheitsprozesse und stärkt so die gesamte Sicherheitsstrategie deines Unternehmens.

Du kannst im Unternehmen ein wirksames ISMS aufbauen, das die Informationssicherheit verbessert und Risiken senkt. Wenn du die Anforderungen der ISO/IEC 27001 umsetzt, verbessert das die Compliance und den Schutz vor Sicherheitsvorfällen. Außerdem kannst du Prozesse effizienter gestalten und das Vertrauen von Kunden und Partnern stärken.

Mach dich mit den Grundlagen der ISO/IEC 27001 und den wichtigsten Begriffen der Informationssicherheit vertraut. Lies dich in Risikomanagement und Sicherheitsmaßnahmen ein, dann kannst du den Inhalten leichter folgen. Wenn du vorbereitende Materialien hast, arbeite sie durch und notiere dir deine offenen Fragen.

Du nimmst live über Microsoft Teams teil – mit Trainer und Gruppe in Echtzeit, Fragen kannst du jederzeit stellen. Ein Schulungstag umfasst 6,5 Zeitstunden. Du brauchst einen Rechner mit aktuellem Browser oder der Teams-App, eine stabile Internetverbindung und ein Headset; eine Kamera empfehlen wir. Ab 80 % Anwesenheit erhältst du eine Teilnahmebestätigung.

Du buchst online auf Rechnung. Wir prüfen die Buchung und bestätigen sie in der Regel innerhalb eines Werktags. Danach erhältst du die Rechnung per E-Mail, zahlbar innerhalb von 14 Tagen, spätestens zum Schulungsbeginn. Unser Angebot richtet sich ausschließlich an Unternehmer; alle Preise verstehen sich zzgl. MwSt.

Du kannst bis zum Schulungsbeginn jederzeit kostenfrei eine Ersatzperson benennen. Eine Umbuchung auf einen anderen Termin ist grundsätzlich kostenfrei, wenn dort Plätze frei sind. Eine Stornierung ist bis 28 Tage vor Beginn kostenfrei, danach fallen Gebühren an. Alle Details stehen in unseren AGB.

Ja. Als Inhouse-Schulung bieten wir sie exklusiv für euer Team an – live online in Microsoft Teams oder bei euch vor Ort. Inhouse-Schulung anfragen

Ja, sogar zwei: Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen Teilnahme-Badge, nach bestandener Prüfung zusätzlich einen Badge für dein Zertifikat. Beide folgen dem Standard Open Badges 3.0. Du fügst sie direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst sie als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.