Zum Inhalt springen
expertree academy – zur Startseite

BSI IT-Grundschutz-Praktiker

Die Basisschulung gemäß BSI IT-Grundschutz

  • Live-Online in Teams
  • 3 Tage
  • Deutsch
  • Teilnahmebestätigung
  • mit LinkedIn-Badge

Die Basisschulung zum IT-Grundschutz-Praktiker führt dich in die IT-Grundschutz-Methodik nach den Standards des Bundesamts für Sicherheit in der Informationstechnik (BSI) ein. Du lernst, mit dem IT-Grundschutz-Kompendium zu arbeiten, den Schutzbedarf festzustellen, Risiken zu analysieren und ein Sicherheitskonzept zu erstellen.

Überblick

Das erwartet dich

Das lernst du

  • Die IT-Grundschutz-Methodik des BSI und den Aufbau des IT-Grundschutz-Kompendiums verstehen
  • Den Schutzbedarf feststellen und Bausteine auf deine Organisation anwenden
  • Einen IT-Grundschutz-Check durchführen und bei Bedarf eine Risikoanalyse ergänzen
  • Ein Sicherheitskonzept nach IT-Grundschutz erstellen und Maßnahmen planen
  • Die Prüfung zum IT-Grundschutz-Praktiker ablegen – die Grundlage für die Aufbauschulung zum Berater

Zielgruppe

Die Schulung richtet sich an:

  • IT-Sicherheitsbeauftragte
  • IT-Manager und Führungskräfte
  • IT-Administratoren
  • Sicherheitsberater
  • Mitarbeiter, die für Informationstechnik und Sicherheitsmaßnahmen zuständig sind

Voraussetzungen

Du solltest bereits vor der Schulung grundlegende Kenntnisse in der IT-Sicherheit und der Informationsverarbeitung haben. Erfahrungswerte im IT-Bereich und ein Verständnis der betrieblichen IT-Infrastruktur sind vorteilhaft. Allerdings gibt es zur Teilnahme an dieser Schulung keine zwingenden Voraussetzungen.

  • Live-Online in Microsoft Teams
  • Digitaler Badge für LinkedIn
  • Beim BSI gelisteter Schulungsanbieter
  • Prüfung zum IT-Grundschutz-Praktiker
  • Unterlagen als PDF
  • Teilnahmebestätigung ab 80 % Anwesenheit

Termine & Buchung

Termin wählen

  • Termin 09.11. – 11.11.2026Mo – Mi

    • 09:00 – 17:00 Uhr
    • Live-Online (Teams)
    AusgebuchtAnmeldeschluss 2. November 2026
    1.790 €zzgl. MwSt.
  • Termin 21.12. – 23.12.2026Mo – Mi

    • 09:00 – 17:00 Uhr
    • Live-Online (Teams)
    AusgebuchtAnmeldeschluss 14. Dezember 2026
    1.790 €zzgl. MwSt.

Alle Preise pro Person zzgl. gesetzlicher MwSt. Das Angebot richtet sich ausschließlich an Unternehmer (§ 14 BGB).

Firmeninterne SchulungBSI IT-Grundschutz-Praktiker exklusiv für dein Team – zu deinem Wunschtermin.Inhouse anfragen

Inhalt

Die BSI IT-Grundschutz-Praktiker Schulung bietet eine umfassende Einführung in die Methoden und Techniken des IT-Grundschutzes gemäß den Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die wichtigsten Themenbereiche umfassen:

  • Grundlagen des IT-Grundschutzes: Vorstellung des IT-Grundschutzes, seine Ziele und die Philosophie dahinter.
  • IT-Grundschutz-Kompendium und Bausteine: Aufbau und Nutzung des IT-Grundschutz-Kompendiums mit seinen Bausteinen, Gefährdungen und Anforderungen.
  • Schutzbedarfsfeststellung: Methodik und Praxis der Feststellung des Schutzbedarfs von Informationen und Systemen.
  • IT-Grundschutz-Methodik: Praktische Anwendung der BSI-Standards, insbesondere die Schritte zur Erstellung eines Sicherheitskonzepts nach IT-Grundschutz.
  • Risikoanalyse und -bewertung: Verfahren zur Risikoanalyse und Methoden zur Bewertung von IT-Sicherheitsrisiken.
  • Netzwerksicherheit: Grundsätze und Maßnahmen zur Absicherung von Netzwerken.
  • Kryptografie: Grundlagen und Einsatzmöglichkeiten kryptografischer Verfahren.
  • Rechtliche Grundlagen: Einführung in relevante rechtliche Aspekte und Anforderungen.
  • Notfallmanagement: Planung und Umsetzung von Notfallmanagement-Prozessen.
  • Awareness und Schulung: Maßnahmen zur Sensibilisierung und Schulung von Mitarbeitern bezüglich IT-Sicherheit.

Agenda & Ablauf

Die Schulung ist auf drei Tage ausgelegt und hat folgende Inhalte:

Ablauf und Inhalte

  1. 1

    Tag 1: Einführung und Grundlagen

    • Grundlagen der Informationssicherheit
    • Gesetze, Normen und Standards
    • Übersicht über den IT-Grundschutz
    • IT-Grundschutz-Kompendium
  2. 2

    Tag 2: Methodik und Bausteine

    • IT-Grundschutz-Check
    • Schutzbedarfsfeststellung
    • Methoden der Risikoanalyse
    • Auswahl und Implementierung von Sicherheitsmaßnahmen
    • Einführung in die Bausteine und deren praktische Anwendung
  3. 3

    Tag 3: Vertiefung und rechtliche Aspekte

    • IT-Grundschutz-Profile
    • Vorbereitung auf ein Audit
    • ISO-27001-Zertifizierung auf der Basis von IT-Grundschutz
    • Business Continuity Management (BCM)
    • Zusammenfassung und Wiederholung der Inhalte
    • Vorbereitung auf die Prüfung

Prüfung & Zertifizierung

Die expertree academy ist beim BSI als Schulungsanbieter für die IT-Grundschutz-Basisschulung gelistet. Nach der Schulung kannst du bei uns die Prüfung zum IT-Grundschutz-Praktiker ablegen – nach dem Konzept des BSI nimmt der Schulungsanbieter diese Prüfung ab. Die Multiple-Choice-Prüfung findet online statt und deckt die behandelten Themen ab. Wenn du bestehst, erhältst du ein Zertifikat als Nachweis deiner Kenntnisse als IT-Grundschutz-Praktiker. Die bestandene Prüfung ist außerdem die Grundlage für die Aufbauschulung zum IT-Grundschutz-Berater.

  • Prüfungsformat: Multiple-Choice, 50 Fragen (mehrere Antworten können richtig sein)
  • Dauer: 60 Minuten
  • Technik: Online (Browser-basiert)
  • Sprache: Deutsch
  • Bestehensgrenze: Mindestens 60% richtige Antworten

Wie Prüfungsfragen im BSI-Format aussehen, zeigen dir unsere 10 typischen Prüfungsfragen zum IT-Grundschutz-Praktiker mit Lösungen.

Zusätzlich zum Zertifikat als PDF erhältst du einen digitalen Badge nach dem Standard Open Badges 3.0. Du fügst ihn direkt aus dem campus deinem LinkedIn-Profil hinzu oder teilst ihn als Beitrag – Arbeitgeber und Kunden können ihn jederzeit über unsere Prüfseite verifizieren.

Ablauf, Hilfsmittel und Bestehensgrenze: Prüfungsbedingungen des BSI für den IT-Grundschutz-Praktiker (PDF)(öffnet in neuem Tab)

Quiz

Typische Prüfungsfragen

Teste dein Wissen mit 5 typischen Fragen. Nach jeder Antwort siehst du die Auflösung mit Erklärung. Die Fragen sind Übungsbeispiele und kommen in der Prüfung nicht vor.

Frage 1 von 5

0 richtig

Wie in der Prüfung: Bei jeder Frage können keine, eine, mehrere oder alle Antworten richtig sein.

Frage 1 von 5: Auf einem Server laufen drei Anwendungen. Für die Vertraulichkeit haben sie den Schutzbedarf normal, hoch und normal. Welche Aussagen zur Schutzbedarfsfeststellung des Servers treffen zu?

Mehr Fragen mit allen Lösungen: IT-Grundschutz-Praktiker Prüfungsfragen: 10 typische Fragen mit Lösungen

Digitaler Nachweis

So sieht dein Badge aus

Digitaler Badge „BSI IT-Grundschutz-Praktiker (Zertifikat)“

Nach bestandener Prüfung bekommst du dein Zertifikat zusätzlich als digitalen Badge – zum Teilen auf LinkedIn, in Bewerbungen oder in der E-Mail-Signatur.

  • Nach dem offenen Standard Open Badges 3.0
  • Direkt aus dem campus zu deinem LinkedIn-Profil hinzufügen
  • Jederzeit online prüfbar über die Nachweisseite

Stimmen

Das sagen Teilnehmende

  • „Der BSI IT-Grundschutz ist nicht nur auf den ersten Blick ziemlich komplex. In der Schulung wurden die Zusammenhänge verständlich erklärt und anhand konkreter Beispiele greifbar gemacht. Eine gute Grundlage für unsere weitere Arbeit.“
    Stefan H., Informationssicherheitsbeauftragter, öffentlicher Dienst

BSI IT-Grundschutz-Praktiker FAQs

Wie läuft die Live-Online-Schulung ab?

Du nimmst live über Microsoft Teams teil – mit Trainer und Gruppe in Echtzeit, Fragen kannst du jederzeit stellen. Ein Schulungstag umfasst 6,5 Zeitstunden. Du brauchst einen Rechner mit aktuellem Browser oder der Teams-App, eine stabile Internetverbindung und ein Headset; eine Kamera empfehlen wir. Ab 80 % Anwesenheit erhältst du eine Teilnahmebestätigung.

Wie buche ich und wie wird bezahlt?

Du buchst online auf Rechnung. Wir prüfen die Buchung und bestätigen sie in der Regel innerhalb eines Werktags. Danach erhältst du die Rechnung per E-Mail, zahlbar innerhalb von 14 Tagen, spätestens zum Schulungsbeginn. Unser Angebot richtet sich ausschließlich an Unternehmer; alle Preise verstehen sich zzgl. MwSt.

Was ist, wenn ich doch nicht teilnehmen kann?

Du kannst bis zum Schulungsbeginn jederzeit kostenfrei eine Ersatzperson benennen. Eine Umbuchung auf einen anderen Termin ist grundsätzlich kostenfrei, wenn dort Plätze frei sind. Eine Stornierung ist bis 28 Tage vor Beginn kostenfrei, danach fallen Gebühren an. Alle Details stehen in unseren AGB.

Kann ich die Schulung auch für mein Team buchen?

Ja. Als Inhouse-Schulung bieten wir sie exklusiv für euer Team an – live online in Microsoft Teams oder bei euch vor Ort. Inhouse-Schulung anfragen

Bekomme ich einen digitalen Badge für LinkedIn?

Ja, sogar zwei: Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen Teilnahme-Badge, nach bestandener Prüfung zusätzlich einen Badge für dein Zertifikat. Beide folgen dem Standard Open Badges 3.0. Du fügst sie direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst sie als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.

Was ist der IT-Grundschutz und warum ist er wichtig?

Der IT-Grundschutz ist die Methodik des Bundesamts für Sicherheit in der Informationstechnik (BSI) für ein systematisches Informationssicherheitsmanagement. Er liefert standardisierte Vorgehensweisen und Bausteine, mit denen du ein wirksames Sicherheitskonzept erstellst. So erfüllst du gesetzliche Anforderungen, wehrst Angriffe besser ab und sicherst Vertraulichkeit, Integrität und Verfügbarkeit deiner Daten.

Was kann ich nach der Schulung in meinem Unternehmen umsetzen?

Du kannst ein Sicherheitskonzept auf Basis des IT-Grundschutzes erstellen, Risiken erkennen und passende Gegenmaßnahmen planen. Außerdem weißt du, wie du Sicherheitsmaßnahmen im Unternehmen verständlich vermittelst und umsetzt.

Ist die Schulung praxisorientiert?

Ja. Neben den Grundlagen arbeitest du mit Übungen und Fallstudien. Du lernst die Methodik also nicht nur kennen, sondern siehst auch, wie sie in echten Projekten angewendet wird.

Was unterscheidet einen IT-Grundschutz-Praktiker von einem IT-Grundschutz-Berater?

Als IT-Grundschutz-Praktiker kennst du die Methodik fundiert und wendest sie in der Praxis an, zum Beispiel beim Erstellen von Sicherheitskonzepten. Der IT-Grundschutz-Berater geht einen Schritt weiter: Er berät Organisationen umfassend bei der Einführung des IT-Grundschutzes und begleitet Zertifizierungsprojekte. Die Zertifizierung zum IT-Grundschutz-Berater vergibt das BSI – nach der Aufbauschulung und einer Prüfung beim BSI.

Was unterscheidet den IT-Grundschutz von anderen IT-Sicherheitsstandards?

Der IT-Grundschutz ist besonders praxisnah und strukturiert: Er bietet fertige Bausteine, die du an deine Organisation anpasst. Ausgangspunkt ist immer der Schutzbedarf, und die systematische Vorgehensweise führt dich Schritt für Schritt zum Sicherheitskonzept.

Brauche ich Vorkenntnisse für die Teilnahme?

Empfehlenswert sind Grundkenntnisse in IT-Sicherheit und ein Verständnis für IT-Infrastrukturen. Erfahrung mit IT-Systemen erleichtert dir den Einstieg, ist aber keine Voraussetzung.

Für welche Branchen ist die Qualifikation zum IT-Grundschutz-Praktiker besonders relevant?

Vor allem für Branchen mit hohen Anforderungen an Informationssicherheit und Datenschutz. Dort hilft dir das Wissen, IT-Risiken zu senken, Sicherheitsanforderungen zu erfüllen und gesetzliche Vorgaben einzuhalten.

Wie unterstützt die Schulung bei der Einhaltung gesetzlicher Anforderungen?

Du lernst, Risiken zu bewerten, Sicherheitsmaßnahmen umzusetzen und ein ISMS aufzubauen. Damit kannst du Vorgaben wie die DSGVO, das IT-Sicherheitsrecht und branchenspezifische Standards gezielt umsetzen und ihre Einhaltung nachweisen.

Welche Anforderungen stellt der IT-Grundschutz an die Rolle des IT-Grundschutz-Praktikers?

Fachlich brauchst du fundierte Kenntnisse der IT-Grundschutz-Methodik, der Bausteine und der Risikoanalyse. Du solltest ein ISMS aufbauen und Sicherheitsmaßnahmen umsetzen können. Dazu kommen persönliche Fähigkeiten wie analytisches Denken, Kommunikationsstärke, Verantwortungsbewusstsein und Teamfähigkeit. Der Praktiker hat eine operative Schlüsselrolle: Er verbindet technisches Know-how mit organisatorischen Aufgaben und sorgt dafür, dass Informationssicherheit systematisch und dauerhaft umgesetzt wird.

Wie wendet ein IT-Grundschutz-Praktiker den IT-Grundschutz in der Praxis an?

Der IT-Grundschutz ist sein Leitfaden, um Informationssicherheit systematisch aufzubauen, zu dokumentieren und laufend zu verbessern. Konkret heißt das: Schutzbedarf feststellen, Bausteine anwenden, ein Sicherheitskonzept erstellen, Risikoanalysen durchführen, Maßnahmen umsetzen und überwachen sowie Audits begleiten.

Was versteht man unter „BSI IT-Grundschutz“?

Der IT-Grundschutz ist ein vom BSI entwickelter Standard, mit dem Organisationen ein systematisches Informationssicherheitsmanagementsystem (ISMS) aufbauen. Er umfasst eine Methodik zur Ermittlung des Schutzbedarfs und praxisorientierte Bausteine mit konkreten Anforderungen. Außerdem ist er die Grundlage für eine ISO-27001-Zertifizierung auf der Basis von IT-Grundschutz.

Wird in der Schulung erklärt, wie der IT-Grundschutz aufgebaut ist?

Ja, ausführlich. Du lernst die BSI-Standards und das IT-Grundschutz-Kompendium mit seinen Bausteinen, Gefährdungen und Anforderungen kennen und erfährst, wie du diese Elemente im Sicherheitsmanagement einsetzt.

Welche Prinzipien des IT-Grundschutzes stehen im Fokus der Schulung?

Im Mittelpunkt stehen die Ausrichtung am Schutzbedarf, die modulare Vorgehensweise mit Bausteinen und eine angemessene Absicherung. Du lernst, den Schutzbedarf festzustellen und passende Anforderungen aus den Bausteinen auszuwählen und zu priorisieren – damit Sicherheit wirksam und wirtschaftlich bleibt.

Warum ist der IT-Grundschutz ein wesentlicher Bestandteil der Informationssicherheit?

Er stellt praxiserprobte Vorgaben bereit, mit denen sich IT-Systeme und Informationen systematisch absichern lassen – unabhängig von der Unternehmensgröße. Risiken werden erkannt und gezielt reduziert, und die strukturierte Vorgehensweise erleichtert Aufbau und Betrieb eines ISMS.

Welche Rolle spielt die Schutzbedarfsfeststellung im IT-Grundschutz?

Sie ist ein zentraler Schritt, denn auf ihr baut die Auswahl der Sicherheitsmaßnahmen auf. Du bewertest, wie wichtig Informationen, Anwendungen und Systeme für deine Organisation sind, und leitest daraus ab, welches Schutzniveau sie brauchen. So deckst du den Schutzbedarf angemessen und ohne unnötigen Aufwand.

Wie ausführlich wird der modulare Aufbau des IT-Grundschutzes behandelt?

Sehr ausführlich. Du lernst, wie die Bausteine gegliedert sind, welche Anforderungen sie enthalten und wie du sie auf die IT-Landschaft deines Unternehmens zuschneidest.

Welche Hilfsmittel erleichtern die Arbeit eines Praktikers?

Zentrale Hilfsmittel sind das IT-Grundschutz-Kompendium und die BSI-Standards sowie ISMS-Werkzeuge wie verinice oder andere IT-Grundschutz-Tools. Sie unterstützen dich bei der Schutzbedarfsfeststellung, bei der Auswahl der Anforderungen und bei der Dokumentation. Vorlagen und Checklisten helfen zusätzlich, den Überblick zu behalten und einheitlich zu arbeiten.

Welche Qualifikationen haben die Trainer?

Unsere Trainer sind erfahrene Fachleute für IT-Grundschutz und Informationssicherheitsmanagement und wenden den IT-Grundschutz selbst in der Praxis an. So vermitteln sie die Inhalte fundiert und mit konkreten Beispielen.

Welche Fähigkeiten und Kenntnisse vermittelt die Schulung konkret?

Du lernst, den Schutzbedarf festzustellen, Sicherheitsanforderungen auszuwählen und Sicherheitsprozesse zu dokumentieren. Du wendest IT-Grundschutz-Bausteine an, bewertest Risiken und setzt ein Sicherheitskonzept um. Außerdem arbeitest du mit Werkzeugen und Vorlagen für die Umsetzung.

Welche beruflichen Vorteile bringen Schulung und Zertifikat?

Du erwirbst fundiertes Wissen und praktische Fähigkeiten in der Informationssicherheit und kannst ein ISMS nach IT-Grundschutz aufbauen und betreiben. Das kann deine Chancen in IT- und Sicherheitsrollen verbessern. Mit dem Zertifikat zeigst du, dass du die IT-Grundschutz-Methodik kennst und anwenden kannst.

Ist die expertree academy beim BSI als Schulungsanbieter gelistet?

Ja. Die expertree academy GmbH steht in der Liste der Schulungsanbieter, die das BSI für die Basisschulung zum IT-Grundschutz-Praktiker, die Aufbauschulung zum IT-Grundschutz-Berater und die Schulung zum BCM-Praktiker veröffentlicht. Die Liste findest du auf der Website des BSI.

Du hast Fragen zur Schulung?

Wir beraten dich persönlich – zu Inhalten, Terminen oder einem Angebot für dein Team.

1.790 €

pro Person zzgl. MwSt.

Termin anfragen