Lead Implementer
ISO 27001 Lead Implementer
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Dieser praxisorientierte Implementierungskurs richtet sich an Personen, die eine Organisation dabei unterstützen, ein Informationssicherheits-Managementsystem aufzubauen, zu betreiben, zu überwachen und fortlaufend zu verbessern. PECB stellt die offiziellen Kursunterlagen, die Prüfung und das Zertifizierungsschema bereit.
- Kurszugang
- 12 Monate auf myPECB
- Typischer Lernaufwand
- 30–40 Stunden
- CPD-Punkte
- 31
- Kurssprachen
- Englisch, Französisch, Spanisch
Für wen der Kurs geeignet ist
- ISMS-Manager und künftige ISMS-Verantwortliche
- Fachleute für Informationssicherheit und GRC
- Implementierungsberater
- Projektmanager, die ein ISO-27001-Programm leiten
- Technologie- oder Sicherheitsverantwortliche, die für die Zertifizierungsreife zuständig sind
- Interne Auditoren, die in die Implementierung wechseln
- Mitglieder eines ISMS-Implementierungsteams
Was Sie lernen
- Die grundlegenden Konzepte und Prinzipien eines Informationssicherheits-Managementsystems erläutern.
- Kontext der Organisation, interessierte Parteien, Anwendungsbereich des ISMS, Führungsverantwortung, Politik und Informationssicherheitsziele festlegen.
- Ein ISO-27001-Implementierungsprojekt mit einer strukturierten Implementierungsmethodik planen.
- Eine Informationssicherheits-Risikobeurteilung, einen Risikobehandlungsplan und eine Erklärung zur Anwendbarkeit (SoA) erstellen und pflegen.
- Die Umsetzung und den Betrieb ausgewählter Maßnahmen aus Anhang A auf Grundlage der Risiken und Anforderungen der Organisation unterstützen.
- Überwachung, Messung, internes Audit, Managementbewertung, Korrekturmaßnahmen und fortlaufende Verbesserung etablieren.
- Die Organisation und ihre Nachweise auf ein unabhängiges Zertifizierungsaudit der Stufe 1 und Stufe 2 vorbereiten.
Kursinhalt
ISMS-Grundlagen und Start des Implementierungsprojekts
- Aufbau und Prinzipien von ISO/IEC 27001
- PECB-Implementierungsmethodik
- Business Case für die Implementierung
- Projektsteuerung und Einbindung der Stakeholder
Kontext der Organisation, Anwendungsbereich und Führung
- Interner und externer Kontext
- Interessierte Parteien und ihre Anforderungen
- Anwendungsbereich des ISMS
- Rollen und Verantwortlichkeiten
- Informationssicherheitspolitik und -ziele
Risikobeurteilung, Risikobehandlung und Erklärung zur Anwendbarkeit
- Risikokriterien
- Risikoidentifikation und -analyse
- Risikobewertung und -akzeptanz
- Risikobehandlung
- Auswahl von Maßnahmen
- Erklärung zur Anwendbarkeit (SoA)
Umsetzung und Betrieb des ISMS
- Umsetzungsplanung
- Ressourcen und Kompetenz
- Dokumentierte Information
- Betriebliche Maßnahmen
- Überlegungen zur Umsetzung von Anhang A
- Gestaltung von Nachweisen
Überwachung, internes Audit und fortlaufende Verbesserung
- Überwachung und Messung
- Leistungskennzahlen
- Internes Auditprogramm
- Managementbewertung
- Nichtkonformität und Korrekturmaßnahme
- Fortlaufende Verbesserung
Zertifizierungsreife und Prüfung
- Auswahl einer unabhängigen Zertifizierungsstelle
- Vorbereitung auf Stufe 1 und Stufe 2
- Organisation der Nachweise
- Umgang mit Nichtkonformitäten
- Überwachungsaudits
- PECB-Zertifizierungsprüfung
Voraussetzungen
- Allgemeine Kenntnisse der Konzepte von Informationssicherheits-Managementsystemen und von ISO/IEC 27001.
- ISO 27001 Foundation ist keine verpflichtende Voraussetzung, kann aber für Lernende hilfreich sein, die mit Managementsystemen oder der Fachsprache der Informationssicherheit noch gar nicht vertraut sind.
Die Prüfung
- Format
- Open-Book, Multiple-Choice — eigenständige und szenariobasierte Fragen
- Dauer
- 3 Stunden
- Fragen
- 80 Multiple-Choice-Fragen in 7 Kompetenzbereichen, darunter eigenständige und szenariobasierte Fragen
- Bestehensgrenze
- 70%
Zertifizierungsstufen
| Zertifizierung | Berufserfahrung | Projekttätigkeit |
|---|---|---|
| Provisional Implementer | Keine Berufserfahrung erforderlich | Keine Projektstunden erforderlich |
| Implementer | Zwei Jahre; ein Jahr im Informationssicherheitsmanagement | 200 Stunden |
| Lead Implementer | Fünf Jahre; zwei Jahre im Informationssicherheitsmanagement | 300 Stunden |
| Senior Lead Implementer | Zehn Jahre; sieben Jahre im Informationssicherheitsmanagement | 1.000 Stunden |
Im Preis enthalten
Kursunterlagen
- Offizielle PECB-Kursunterlagen ISO/IEC 27001 Lead Implementer
- Mehr als 450 Seiten offizielles Schulungsmaterial
- 12 Monate Kurszugang über myPECB ab Kurszuweisung
- Lerninhalte passend zum gewählten Lernformat
Prüfungspaket
- Offizielle PECB-Lead-Implementer-Prüfung inbegriffen
- Zertifizierungsgebühr inbegriffen
- Dreistündige Open-Book-Prüfung mit 80 Multiple-Choice-Fragen gemäß aktuellem Kursstand
- Erster Prüfungsversuch plus eine kostenlose Wiederholung innerhalb des jeweiligen 12-monatigen PECB-Prüfungszyklus
- Berechtigung, nach bestandener Prüfung die passende PECB-Zertifizierungsstufe zu beantragen, vorbehaltlich der Erfahrung und der PECB-Anforderungen