Risk Manager
ISO/IEC 27005 Risk Manager
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Identifizieren, bewerten, analysieren, behandeln und kommunizieren Sie Informationssicherheitsrisiken auf Grundlage von ISO/IEC 27005. Der Kurs verbindet ISO/IEC 27005 mit ISO/IEC 27001, sodass die Risikobeurteilung im Kontext eines funktionierenden ISMS vermittelt wird, und behandelt die Konzepte und Prinzipien des Risikomanagements nach ISO 31000. Zudem gibt er einen Überblick über weitere etablierte Beurteilungsmethoden – OCTAVE, MEHARI, EBIOS, NIST, CRAMM und Harmonized TRA –, damit Sie eine Methode bewusst auswählen, statt eine vorhandene einfach zu übernehmen. Den Abschluss bildet die offizielle PECB-Zertifizierungsprüfung.
- Typischer Lernaufwand
- 21–30 Stunden
- CPD-Punkte
- 21
- Kurssprachen
- Englisch, Französisch
Für wen der Kurs geeignet ist
- Führungskräfte oder Berater, die in einer Organisation für Informationssicherheit verantwortlich sind
- Personen, die für das Management von Informationssicherheitsrisiken verantwortlich sind
- Mitglieder von Informationssicherheitsteams, IT-Fachleute und Datenschutzbeauftragte
- Personen, die die Konformität mit den Informationssicherheitsanforderungen von ISO/IEC 27001 aufrechterhalten
- Projektmanager, Berater und Fachexperten, die das Informationssicherheits-Risikomanagement beherrschen möchten
Was Sie lernen
- Die in ISO/IEC 27005 und ISO 31000 beschriebenen Konzepte und Prinzipien des Risikomanagements erläutern.
- Ein Rahmenwerk für das Informationssicherheits-Risikomanagement auf Grundlage der Leitlinien von ISO/IEC 27005 aufbauen, aufrechterhalten und verbessern.
- Prozesse des Informationssicherheits-Risikomanagements auf Grundlage der Leitlinien von ISO/IEC 27005 anwenden.
- Aktivitäten zur Risikokommunikation und -konsultation planen und etablieren.
- Eine geeignete Beurteilungsmethode – OCTAVE, MEHARI, EBIOS, NIST, CRAMM oder Harmonized TRA – für die jeweilige Organisation auswählen.
Kursinhalt
Tag 1 — Einführung in ISO/IEC 27005 und das Risikomanagement
- Ziele und Aufbau des Kurses
- Normen und regulatorische Rahmenwerke
- Grundlegende Konzepte und Prinzipien des Informationssicherheits-Risikomanagements
- Programm für das Informationssicherheits-Risikomanagement
- Festlegung des Kontexts
Tag 2 — Risikobeurteilung, Risikobehandlung und Risikokommunikation nach ISO/IEC 27005
- Risikoidentifikation
- Risikoanalyse
- Risikobewertung
- Risikobehandlung
- Kommunikation und Konsultation zu Informationssicherheitsrisiken
Tag 3 — Risikodokumentation und -berichterstattung, Überwachung und Überprüfung sowie Beurteilungsmethoden
- Dokumentation und Berichterstattung zu Informationssicherheitsrisiken
- Überwachung und Überprüfung von Informationssicherheitsrisiken
- Die Methoden OCTAVE und MEHARI
- Die Methode EBIOS und das NIST-Rahmenwerk
- Die Methoden CRAMM und TRA
- Abschluss des Kurses
Voraussetzungen
- Grundlegendes Verständnis von ISO/IEC 27005 und umfassende Kenntnisse in Risikobeurteilung und Informationssicherheit.
- Vorkenntnisse zu ISO 27001 sind hilfreich – der Kurs vermittelt die Risikobeurteilung im Kontext eines ISMS.
Die Prüfung
- Format
- Open-Book, Multiple-Choice — eigenständige und szenariobasierte Fragen
- Dauer
- 2 Stunden
- Fragen
- 60 Multiple-Choice-Fragen in 4 Kompetenzbereichen — grundlegende Prinzipien und Konzepte des Informationssicherheits-Risikomanagements (13 Fragen), Umsetzung eines Programms für das Informationssicherheits-Risikomanagement (7), Risikomanagement-Rahmenwerk und -prozesse nach ISO/IEC 27005 (31, mit 52 % der Prüfung der größte Bereich) sowie weitere Methoden der Informationssicherheits-Risikobeurteilung (9)
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursunterlagen
- PECB-Foliensatz ISO/IEC 27005 Risk Manager (digital)
- Über 350 Seiten Schulungsmaterial mit Praxisbeispielen
- 12 Monate Zugang über myPECB
- Praktische Übungen, Quiz und Fallstudien
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für ISO/IEC 27005 Risk Manager
- Zweistündige Prüfung zu vier Kompetenzbereichen
- Zwei Prüfungsversuche (Erstversuch + eine kostenlose Wiederholung innerhalb von 12 Monaten)
- Teilnahmebestätigung im Umfang von 21 CPD-Credits