ISO 27001 Foundation

Du nimmst live über Microsoft Teams teil – mit Trainer und Gruppe in Echtzeit, Fragen kannst du jederzeit stellen. Ein Schulungstag umfasst 6,5 Zeitstunden. Du brauchst einen Rechner mit aktuellem Browser oder der Teams-App, eine stabile Internetverbindung und ein Headset; eine Kamera empfehlen wir. Ab 80 % Anwesenheit erhältst du eine Teilnahmebestätigung.

Du buchst online auf Rechnung. Wir prüfen die Buchung und bestätigen sie in der Regel innerhalb eines Werktags. Danach erhältst du die Rechnung per E-Mail, zahlbar innerhalb von 14 Tagen, spätestens zum Schulungsbeginn. Unser Angebot richtet sich ausschließlich an Unternehmer; alle Preise verstehen sich zzgl. MwSt.

Du kannst bis zum Schulungsbeginn jederzeit kostenfrei eine Ersatzperson benennen. Eine Umbuchung auf einen anderen Termin ist grundsätzlich kostenfrei, wenn dort Plätze frei sind. Eine Stornierung ist bis 28 Tage vor Beginn kostenfrei, danach fallen Gebühren an. Alle Details stehen in unseren AGB.

Ja. Als Inhouse-Schulung bieten wir sie exklusiv für euer Team an – live online in Microsoft Teams oder bei euch vor Ort. Inhouse-Schulung anfragen

Du kannst sie mit einem neuen Prüfungsgutschein wiederholen, den du direkt im campus buchst. Hast du eine gültige Teilnahmebestätigung für die Schulung, zahlst du dafür die Hälfte. Bei der Wiederholung bekommst du vorrangig Fragen, die du noch nicht hattest. Details regelt die Prüfungsordnung.

Ja, sogar zwei: Für deine Teilnahme (ab 80 % Anwesenheit) erhältst du einen Teilnahme-Badge, nach bestandener Prüfung zusätzlich einen Badge für dein Zertifikat. Beide folgen dem Standard Open Badges 3.0. Du fügst sie direkt aus dem campus deinem LinkedIn-Profil unter „Lizenzen und Zertifikate“ hinzu oder teilst sie als Beitrag. Über unsere Prüfseite kann jeder die Echtheit bestätigen.

Du bekommst ein grundlegendes Verständnis für den Umgang mit Informationssicherheitsrisiken und die Einführung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001. Die Hauptthemen sind die Einführung in die ISO/IEC 27001, die Grundlagen eines ISMS, Risikoanalyse und -bewertung, die Auswahl und Umsetzung von Sicherheitsmaßnahmen, Überwachung und Verbesserung des ISMS sowie die Vorbereitung auf Audits.

Du lernst, Informationssicherheitsrisiken zu erkennen, zu bewerten und zu steuern. Damit legst du die Grundlage für Aufgaben im ISMS, etwa als interner Auditor oder ISMS-Verantwortlicher, und erweiterst deine berufliche Qualifikation in der Informationssicherheit.

Ja. Die Schulung bietet eine grundlegende Einführung in die ISO/IEC 27001 und in Informationssicherheitsmanagementsysteme. Tiefere Vorkenntnisse in der Informationssicherheit brauchst du nicht.

Du lernst die Grundlagen der Risikoanalyse und -bewertung kennen, um Informationssicherheitsrisiken zu erkennen und einzuschätzen. Außerdem erfährst du, wie du Risiken priorisierst und passende Maßnahmen zur Risikominderung festlegst.

Das Zertifikat belegt deine Grundkenntnisse im Informationssicherheitsmanagement und kann dir die berufliche Weiterentwicklung in Bereichen wie Risikomanagement, Compliance und IT-Sicherheit erleichtern.

Vor allem Branchen mit hohen Anforderungen an Datenschutz und Informationssicherheit, zum Beispiel IT und Telekommunikation, Banken und Versicherungen, das Gesundheitswesen, Behörden und öffentliche Einrichtungen sowie Logistik- und Energieunternehmen.

Sie sorgt für ein systematisches Informationssicherheitsmanagementsystem (ISMS), in dem Sicherheitsmaßnahmen umgesetzt und Risiken laufend bewertet werden. Das hilft, Vorgaben wie die DSGVO, das IT-Sicherheitsrecht (etwa NIS2) oder branchenspezifische Anforderungen zu erfüllen: Die Norm gibt einen klaren Rahmen für den Schutz personenbezogener und geschäftskritischer Daten, und regelmäßige Audits liefern Nachweise für die Einhaltung.

Vor allem ihr ganzheitlicher, systematischer Ansatz: Die ISO 27001 legt den Schwerpunkt auf ein dauerhaft betriebenes ISMS mit klaren Prozessen für Risikoanalyse und -behandlung. Der BSI IT-Grundschutz ist mit seinen konkreten Bausteinen detaillierter, das NIST Cybersecurity Framework zielt stärker auf einzelne Sicherheitsfunktionen und -maßnahmen. Die ISO 27001 legt dagegen mehr Wert darauf, Sicherheitsprozesse in das gesamte Unternehmensmanagement einzubinden und die Sicherheitskultur kontinuierlich zu verbessern.

Du legst bei uns eine Online-Prüfung mit 30 Multiple-Choice-Fragen ab (vier Antwortmöglichkeiten, eine davon richtig). Du hast 30 Minuten Zeit und bestehst ab 65 % richtigen Antworten.

Sie zeigt, dass dein Unternehmen ein wirksames Informationssicherheitsmanagementsystem betreibt, das Risiken frühzeitig erkennt und behandelt. Kunden wissen, dass ihre Daten nach anerkannten Sicherheitsstandards geschützt werden. Außerdem belegt die Zertifizierung, dass sich das Unternehmen zur kontinuierlichen Verbesserung verpflichtet – das stärkt die Kundenbindung und kann ein Wettbewerbsvorteil sein.

Wir aktualisieren die Schulung regelmäßig und greifen neue Bedrohungen, Technologien und gesetzliche Anforderungen auf – etwa neue Sicherheitsstandards, Cyberangriffe, Datenschutzvorgaben oder Cloud-Sicherheit. Fallstudien und aktuelle Bedrohungsszenarien sorgen dafür, dass du praxisnahes und aktuelles Wissen mitnimmst.

Du lernst Werkzeuge kennen, die Aufbau und Betrieb eines ISMS nach ISO 27001 unterstützen, zum Beispiel für Risikoanalyse, Sicherheitsüberwachung, die Bearbeitung von Sicherheitsvorfällen, Zugriffskontrollen und die Dokumentation von Sicherheitsmaßnahmen. Außerdem geht es um Technologien wie Verschlüsselung, Firewalls, Intrusion-Detection-Systeme (IDS) und Security Information and Event Management (SIEM).

Typisch sind Widerstände bei Mitarbeitenden, eine komplexe Risikoanalyse, die Integration in bestehende Prozesse und eine realistische Ressourcenplanung. In der Schulung lernst du dafür praxisnahe Lösungen kennen: klare Kommunikation und Sensibilisierung, eine systematische Risikoanalyse und die schrittweise Einführung von Sicherheitsmaßnahmen – damit die Umsetzung der Norm dauerhaft gelingt.

Eine wichtige: Du lernst, Sicherheitsrichtlinien zu erstellen, umzusetzen und ihre Einhaltung zu überwachen. Die Schulung schärft das Verständnis für Informationssicherheit, klärt Verantwortlichkeiten und zeigt, wie Sicherheitsmaßnahmen richtig gehandhabt werden. Wer versteht, warum es Richtlinien gibt und was sie bringen, akzeptiert sie auch eher.

Ja. Die ISO/IEC 27001 ist eine internationale Norm und wird in vielen Ländern und Branchen als Grundlage für Informationssicherheitsmanagementsysteme (ISMS) genutzt. Wichtig: Das Zertifikat dieser Schulung bestätigt deine persönlichen Kenntnisse der Norm – es ist keine Zertifizierung deines Unternehmens nach ISO/IEC 27001.

Die ISO 27001 legt die Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) fest – also den Rahmen und die Struktur. Die ISO 27002 gibt praxisorientierte Empfehlungen und Leitlinien für die Umsetzung der Sicherheitsmaßnahmen (Controls), die im Rahmen eines ISMS umgesetzt werden können.

Ja, die ISO 27001 gilt als Rahmenwerk für Aufbau und Betrieb eines Informationssicherheitsmanagementsystems (ISMS). Sie gibt eine strukturierte Vorgehensweise vor, um Sicherheitsrisiken zu erkennen, zu bewerten und zu behandeln, und legt die Anforderungen fest, die ein Unternehmen erfüllen muss. Sie ist kein fester Katalog technischer Maßnahmen, sondern definiert Prozesse und Prinzipien, die sich flexibel an die jeweilige Organisation anpassen lassen.

Ein ISO-27001-Zertifikat gilt in der Regel drei Jahre. Danach steht eine Rezertifizierung an, um das Zertifikat zu verlängern. Innerhalb dieser drei Jahre finden normalerweise jährliche Überwachungsaudits statt, in denen geprüft wird, ob das ISMS die Anforderungen der Norm weiterhin erfüllt.

Unsere Trainer sind erfahrene Fachleute für Informationssicherheitsmanagement. Sie haben praktische Erfahrung in der Einführung und Auditierung von Informationssicherheitsmanagementsystemen (ISMS) in verschiedenen Branchen und kennen die Anforderungen der Norm aus der Anwendung. So vermitteln sie die Inhalte praxisnah und verständlich.

Wenn du ein ISMS verantwortlich aufbauen und betreiben willst, passt unsere Schulung ISO 27001 Chief Information Security Officer. Wenn du Audits durchführen möchtest, ist die Schulung ISO 27001 Lead Auditor der nächste Schritt. Ergänzend bieten sich Themen wie Risikomanagement, Business Continuity (ISO 22301) oder Cloud-Sicherheit (ISO/IEC 27017/27018) an.