Lead Implementer
ISO 27701 Lead Implementer
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Setzen Sie ein Datenschutz-Informationsmanagementsystem (PIMS) nach ISO/IEC 27701:2025 um – eigenständig oder integriert in ein bestehendes Informationssicherheits-Managementsystem. Behandelt werden Datenflüsse personenbezogener Daten, Rechtsgrundlagen, die Behandlung von Datenschutzrisiken und die PIMS-spezifischen Maßnahmen aus Anhang A. Den Abschluss bildet die offizielle PECB-Zertifizierungsprüfung.
- Typischer Lernaufwand
- 30–40 Stunden
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Datenschutzbeauftragte, die Datenschutzmanagementsysteme einführen
- Sicherheitsverantwortliche, die ein bestehendes Sicherheitsprogramm um den Datenschutz erweitern
Was Sie lernen
- Ein PIMS nach ISO/IEC 27701:2025 planen, abgrenzen und aufbauen – eigenständig oder integriert in ein bestehendes ISMS.
- Eine Datenschutz-Risikobeurteilung und eine Datenschutz-Folgenabschätzung (DSFA) durchführen.
- Die anwendbaren Maßnahmen aus Anhang A für Verantwortliche und Auftragsverarbeiter mithilfe der Hinweise aus Anhang B umsetzen.
- Belastbare Verzeichnisse von Verarbeitungstätigkeiten (VVT) und DSFA-Register aufbauen.
- Die Organisation auf die Zertifizierung nach ISO 27701 vorbereiten.
Kursinhalt
Modul 1 — Grundlagen und PIMS-Fahrplan
- Die PECB-Implementierungsmethodik im Datenschutz
- Anwendungsbereich von PIMS und ISMS im Vergleich
- Stakeholder-Analyse für den Datenschutz
- Erstellung des Projektplans
Modul 2 — Kontext, Anwendungsbereich und PIMS-Politik
- Inventar personenbezogener Daten und Datenabbildung
- Bestimmung der Rolle als Verantwortlicher oder Auftragsverarbeiter
- Formulierung der Erklärung zum PIMS-Anwendungsbereich
- Datenschutzpolitik und -ziele
Modul 3 — Datenschutzrisiken und DSFA
- Datenschutzspezifische Bedrohungen und Schäden
- DSFA-Methodik im Einklang mit der DSGVO
- Risikobehandlungspläne
- Erklärung zur Anwendbarkeit (SoA) für das PIMS
Modul 4 — Umsetzung der Maßnahmen aus Anhang A
- Maßnahmen für Verantwortliche (Anhang A, Tabelle A.1)
- Maßnahmen für Auftragsverarbeiter (Anhang A, Tabelle A.2)
- Rechtsgrundlage, Einwilligung, Transparenz
- Grenzüberschreitende Übermittlungen
Modul 5 — Betrieb und Leistungsbewertung
- Verzeichnis von Verarbeitungstätigkeiten (VVT)
- Datenschutzschulung und Sensibilisierung
- Internes Audit für das PIMS
- Managementbewertung mit Datenschutz-Kennzahlen
Modul 6 — Zertifizierung und fortlaufende Verbesserung
- Eigenständige PIMS-Zertifizierung oder Kombination mit einem ISMS
- Audits der Stufe 1 und Stufe 2
- Überwachungs- und Rezertifizierungsaudits
- Fortlaufende Verbesserung im Datenschutz
Voraussetzungen
- PECB setzt vor der Teilnahme Grundkenntnisse im Datenschutz voraus.
- ISO 27701 Foundation oder ein gleichwertiges Studium kann helfen, dieses Wissen aufzubauen; es handelt sich um eine Empfehlung, nicht um ein erforderliches Vorzertifikat.
Die Prüfung
- Format
- Open-Book, Multiple-Choice — eigenständige und szenariobasierte Fragen
- Dauer
- 3 Stunden
- Fragen
- 80 Multiple-Choice-Fragen in 7 Kompetenzbereichen — grundlegende Prinzipien und Konzepte eines PIMS, Einleitung der PIMS-Implementierung, Planung einer PIMS-Implementierung, Umsetzung eines PIMS, Überwachung und Messung, fortlaufende Verbesserung sowie Vorbereitung auf ein PIMS-Zertifizierungsaudit
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursunterlagen
- PECB-Foliensatz ISO/IEC 27701 Lead Implementer (digital)
- 12 Monate Zugang über myPECB
- Modulquiz, Übungsszenarien und Fallbeispiele im Prüfungsstil
- Bearbeitbare PIMS-Vorlagen — Datenschutzpolitik, VVT, Verfahren für Betroffenenanfragen
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für Lead Implementer
- Dreistündige Open-Book-Prüfung mit Online-Fernaufsicht
- Zwei Prüfungsversuche (Erstversuch + eine kostenlose Wiederholung)
- PECB-Qualifikation Implementer / Lead Implementer nach bestandener Prüfung