Lead Auditor
ISO 27701 Lead Auditor
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Planen und führen Sie Audits nach ISO/IEC 27701 durch – intern, bei Lieferanten und zur Zertifizierung. Behandelt werden die Prüfung des PIMS-Anwendungsbereichs, die Nachweiserhebung für Maßnahmen zu personenbezogenen Daten, die Integration in ISO-27001-Audits und die Berichterstattung. Den Abschluss bildet die offizielle PECB-Zertifizierungsprüfung.
- Typischer Lernaufwand
- 30–40 Stunden
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Auditfachleute, die den Datenschutz in ihren Prüfungsumfang aufnehmen
- Datenschutzbeauftragte, die Auditkompetenz aufbauen
- Berater, die PIMS-Auditleistungen anbieten
Was Sie lernen
- Ein Auditprogramm nach ISO/IEC 27701 planen und leiten – intern, bei Lieferanten oder als Drittparteiaudit.
- Datenschutzspezifische Maßnahmen sowohl im Kontext von Verantwortlichen als auch von Auftragsverarbeitern auditieren.
- Kombinierte ISMS-/PIMS-Audits effizient durchführen.
- Datenschutz-Nichtkonformitäten einstufen und belastbare Feststellungen formulieren.
- Auditstreitigkeiten zu Rechtsgrundlage, Einwilligung und grenzüberschreitenden Übermittlungen handhaben.
Kursinhalt
Modul 1 — Grundlagen des Datenschutzaudits
- Prinzipien der ISO 19011 angewandt auf das PIMS
- Auditorenkompetenz im Datenschutz
- Audit eines eigenständigen PIMS oder eines kombinierten ISMS/PIMS
- Ethik und Unparteilichkeit
Modul 2 — Planung des PIMS-Audits
- Prüfung des Inventars personenbezogener Daten
- Anwendungsbereich für Verantwortliche und Auftragsverarbeiter
- Dokumentenprüfung in Stufe 1
- Risikobasierte Auditplanung im Datenschutz
Modul 3 — Durchführung des Audits
- Audit von Rechtsgrundlage und Einwilligung
- Audit des Umgangs mit Betroffenenrechten
- Audit grenzüberschreitender Übermittlungen
- Stichprobenverfahren bei personenbezogenen Daten
Modul 4 — Abschluss und Berichterstattung
- Einstufung von Datenschutz-Nichtkonformitäten
- Erstellung des Auditberichts
- Abschlussbesprechung und Präsentation
- Verifizierung von Korrekturmaßnahmen
Modul 5 — Besondere Auditsituationen
- Audit externer Auftragsverarbeiter
- Kombinierte ISMS-/PIMS-Audits
- Remote-Audits und Stichproben
- Klärung von Streitfällen zu Einwilligung und Rechtsgrundlage
Modul 6 — Praxis bei Zertifizierungsstellen und Prüfungsvorbereitung
- Arbeit im Auftrag einer Zertifizierungsstelle
- Überwachungs- und Rezertifizierungsaudits
- Ethik und Unparteilichkeit
- Prüfungsstrategie und Fallstudien
Voraussetzungen
- PECB setzt Grundkenntnisse in Informationssicherheit und Datenschutz sowie ein gründliches Verständnis der Auditprinzipien voraus.
Die Prüfung
- Format
- Open-Book, Multiple-Choice — eigenständige und szenariobasierte Fragen
- Dauer
- 3 Stunden
- Fragen
- 80 Multiple-Choice-Fragen in 7 Kompetenzbereichen — grundlegende Prinzipien und Konzepte eines PIMS, PIMS-Anforderungen, grundlegende Auditkonzepte und -prinzipien, Vorbereitung eines Audits nach ISO/IEC 27701, Durchführung des Audits, Abschluss des Audits sowie Management eines Auditprogramms
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursunterlagen
- PECB-Foliensatz ISO/IEC 27701 Lead Auditor (digital)
- 12 Monate Zugang über myPECB
- Sammlung von Datenschutz-Auditszenarien und ausgearbeitete Beispielfeststellungen
- Referenzunterlagen zu den Auditprinzipien der ISO 19011
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für Lead Auditor
- Dreistündige Open-Book-Prüfung mit Online-Fernaufsicht
- Zwei Prüfungsversuche (Erstversuch + eine kostenlose Wiederholung)
- PECB-Qualifikation Auditor / Lead Auditor nach bestandener Prüfung