Lead Auditor

ISO 27001 Lead Auditor

Ausgabe 2026

Selbstgesteuerte PECB-Schulung über myPECB.

Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.

Offizielle PECB-Schulung zur Planung, Durchführung, Berichterstattung und Nachverfolgung von ISMS-Audits nach ISO/IEC 27001:2022.

Für wen der Kurs geeignet ist

Interne Auditoren
Fachleute für Informationssicherheit und GRC
Fachleute für Compliance und Risikomanagement
Fachleute für Lieferantenüberwachung und Drittparteienrisiken
ISMS-Manager, die sich auf externe Audits vorbereiten
Berater, die unabhängige interne Bewertungen oder Reifegradbewertungen durchführen
Technische Fachkräfte, die ISO-27001-Audits unterstützen
Fachleute, die eine Laufbahn im Zertifizierungsaudit anstreben
Mitglieder eines ISMS-Auditteams

ISO/IEC 27001:2022 aus der Perspektive eines Auditors auslegen.
Ein Audit mit klaren Zielen, Umfang, Kriterien und geeigneten Stichproben planen.
Nachweise durch Interviews, Beobachtung und Dokumentenprüfung erheben und bewerten.
Feststellungen berichten und die Nachverfolgung von Korrekturmaßnahmen objektiv bewerten.

Tag 1 — Grundlagen von ISO 27001 und ISMS-Audits

Überblick über Zweck und Aufbau eines ISMS, die Anforderungen von ISO/IEC 27001:2022 und den Zusammenhang zwischen Risikobehandlung und Erklärung zur Anwendbarkeit. Einführung in die Auditterminologie, die beruflichen Verantwortlichkeiten und die unterschiedlichen Zwecke interner Audits, Lieferantenaudits und Zertifizierungsaudits.

Tag 2 — Auditprinzipien, Vorbereitung und Einleitung

Auditprinzipien, professionelles Verhalten und Management des Auditprogramms. Ziele, Umfang und Kriterien festlegen, dokumentierte Information prüfen sowie geeignete Methoden und Ressourcen auswählen. Einen Auditplan, Arbeitsdokumente und Fragen erstellen, die eine fokussierte Nachweiserhebung unterstützen.

Tag 3 — Durchführung des Audits

Eröffnungsbesprechung, Kommunikation, Interviews, Beobachtung und Nachweiserhebung durcharbeiten. Relevanz und Angemessenheit einer Stichprobe bewerten, Nachweise auf die Kriterien zurückführen und mögliche Feststellungen entwickeln. Betrachten, wie Remote- und Vor-Ort-Methoden den Auditansatz beeinflussen.

Tag 4 — Abschluss des Audits und Nachverfolgung

Konformität bewerten, klare Nichtkonformitäten formulieren und den Auditbericht erstellen. Das Präsentieren der Schlussfolgerungen in einer Abschlussbesprechung, die Prüfung von Korrekturmaßnahmenplänen und die Nachverfolgung ihrer Wirksamkeit üben. Auditaufzeichnungen, Verantwortlichkeiten im Team, Ethik und Kompetenzerhalt betrachten.

Tag 5 — PECB-Zertifizierungsprüfung

Grundlegendes Verständnis von ISO/IEC 27001 und umfassende Kenntnisse der Auditprinzipien.

Format: Open-Book, Multiple-Choice — eigenständige und szenariobasierte Fragen
Dauer: 3 Stunden
Fragen: 80 Multiple-Choice-Fragen in 7 Kompetenzbereichen
Bestehensgrenze: 70%

Zertifizierung	Berufserfahrung	Projekttätigkeit
Provisional Auditor	Keine; Keine	Keine
Auditor	Zwei Jahre; Ein Jahr im Informationssicherheitsmanagement	200 Auditstunden
Lead Auditor	Fünf Jahre; Zwei Jahre im Informationssicherheitsmanagement	300 Auditstunden
Senior Lead Auditor	Zehn Jahre; Sieben Jahre im Informationssicherheitsmanagement	1.000 Auditstunden