Lead Risk Manager
ISO/IEC 27005 Lead Risk Manager
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Der Aufbaupfad im ISO/IEC-27005-Schema: einen Rahmen für das Informationssicherheits-Risikomanagement aufbauen, aufrechterhalten und fortlaufend verbessern und das Programm leiten, statt nur einen einzelnen Prozess darin zu betreiben. Behandelt werden Risikoidentifikation, -analyse, -bewertung und -behandlung, anschließend Kommunikation, Aufzeichnung, Berichterstattung, Überwachung und Überprüfung – gefolgt von einem ganzen Tag zu den etablierten Beurteilungsmethoden. Den Abschluss bildet die offizielle PECB-Zertifizierungsprüfung.
- Typischer Lernaufwand
- 35–45 Stunden
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Führungskräfte oder Berater, die in einer Organisation für Informationssicherheit verantwortlich sind
- Personen, die für die Steuerung von Informationssicherheitsrisiken verantwortlich sind
- IT-Fachleute und Datenschutzbeauftragte
- Projektmanager, Berater und Fachberater, die die Steuerung von Informationssicherheitsrisiken beherrschen möchten
Was Sie lernen
- Die Konzepte und Prinzipien des Risikomanagements auf Basis der ISO/IEC 27005 und der ISO 31000 erläutern.
- Einen Rahmen für das Informationssicherheits-Risikomanagement aufbauen, aufrechterhalten und fortlaufend verbessern.
- Prozesse des Informationssicherheits-Risikomanagements anwenden.
- Aktivitäten zur Risikokommunikation und -konsultation planen und etablieren.
- Den Prozess und den Rahmen des Informationssicherheits-Risikomanagements aufzeichnen, berichten, überwachen und überprüfen.
Kursinhalt
Tag 1 – Einführung in die ISO/IEC 27005 und das Informationssicherheits-Risikomanagement
- Aufbau der ISO/IEC 27005 und ihr Verhältnis zu anderen Risikorahmenwerken
- Grundlegende Konzepte und Prinzipien des Informationssicherheits-Risikomanagements
- Vertraulichkeit, Integrität, Verfügbarkeit und die Definition von Risiko
- Bedrohungen, Schwachstellen, Auswirkungen, Wahrscheinlichkeit und die Rolle des Risikoeigentümers
- Umsetzung eines Programms für das Informationssicherheits-Risikomanagement
Tag 2 – Risikoidentifikation, -analyse, -bewertung und -behandlung auf Basis der ISO/IEC 27005
- Ansätze zur Risikoidentifikation und Techniken der Informationsbeschaffung
- Primäre und unterstützende Werte, Bewertung von Werten und bestehende Maßnahmen
- Techniken der Risikoanalyse, Beurteilung von Auswirkungen und Wahrscheinlichkeit
- Inhärentes Risiko, Restrisiko und Zielrisiko; Bewertung anhand von Risikokriterien
- Behandlungsoptionen – Modifikation, Beibehaltung, Vermeidung und Teilung
- Risikobehandlungspläne und Akzeptanz des Restrisikos
Tag 3 – Risikokommunikation und -konsultation, Aufzeichnung und Berichterstattung, Überwachung und Überprüfung
- Erstellung eines Risikokommunikationsplans
- Interne und externe Kommunikation mit Entscheidungsträgern und Stakeholdern
- Dokumentation des Risikomanagementprozesses und Führung von Aufzeichnungen
- Überwachung und Überprüfung der Wirksamkeit des Programms
- Managementbewertung, Korrekturmaßnahmen und fortlaufende Verbesserung
Tag 4 – Methoden der Risikobeurteilung
- OCTAVE-Methode, OCTAVE-S, OCTAVE-Allegro und OCTAVE FORTE
- MEHARI – drei Hauptphasen des Risikomanagements
- EBIOS – fünf Workshops und Module
- NIST-Publikationen und die sieben Schritte des NIST Risk Management Framework
- CRAMM-Methodik zur Risikoanalyse und Risikosteuerung
- Harmonized Threat and Risk Assessment (TRA) – fünf Phasen
Tag 5 – Zertifizierungsprüfung
- Prüfung zum PECB Certified ISO/IEC 27005 Lead Risk Manager
- 80 Multiple-Choice-Fragen über die sechs Kompetenzbereiche
- Open-Book: Norm, Kursmaterialien und persönliche Notizen sind erlaubt
Voraussetzungen
- Ein grundlegendes Verständnis der ISO/IEC 27005 und umfassende Kenntnisse der Risikobeurteilung und der Informationssicherheit.
- Vorerfahrung mit ISO 27001 wird dringend empfohlen – der Rahmen ist für den Einsatz innerhalb eines ISMS konzipiert.
Die Prüfung
- Format
- Open-Book, Multiple-Choice – Einzelfragen und szenariobasierte Fragen mit jeweils drei Antwortoptionen
- Dauer
- 3 Stunden
- Fragen
- 80 Multiple-Choice-Fragen in 6 Kompetenzbereichen – grundlegende Prinzipien und Konzepte des Informationssicherheits-Risikomanagements (13 Fragen), Umsetzung eines Programms für das Informationssicherheits-Risikomanagement (7), Informationssicherheits-Risikobeurteilung (20, mit 25 % der Prüfung der größte Bereich), Risikobehandlung (15), Risikokommunikation, Überwachung und Verbesserung (10) sowie Methoden der Risikobeurteilung (15)
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursmaterialien
- PECB-Foliensatz ISO/IEC 27005 Lead Risk Manager (digital)
- Über 450 Seiten Schulungsmaterial, Praxisbeispiele, Quizfragen und Übungen
- 12 Monate Zugang über myPECB
- Teilnahmebestätigung über 31 CPD-Punkte
Prüfungs- und Zertifizierungspaket
- Erster Prüfungsversuch in der Kursgebühr enthalten
- Eine kostenlose Wiederholung enthalten
- Gebühr für den Zertifizierungsantrag enthalten
- Erstes Jahr der PECB Annual Maintenance Fee (AMF) enthalten