Lead Manager
Lead SOC 2 Manager
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Die Fachkompetenz aufbauen, um SOC-2-Prüfungen des Typs I und Typs II nach den AICPA Trust Services Criteria (Security, Availability, Processing Integrity, Confidentiality, Privacy) abzugrenzen, vorzubereiten und darüber zu berichten. Behandelt werden die Zuordnung von Kontrollen, die Sammlung von Nachweisen und die Berichterstattung über Abweichungen. Den Abschluss bildet die offizielle PECB-Zertifizierungsprüfung.
- Typischer Lernaufwand
- 30–40 Stunden
- CPD-Punkte
- 31
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Teams aus interner Revision und Compliance, die SOC-2-Programme durchführen
- Cloud-Security-Teams, die SOC-2-Audits unterstützen
- Berater, die SaaS-Kunden zur SOC-2-Bereitschaft (Readiness) beraten
Was Sie lernen
- Eine SOC-2-Prüfung des Typs I oder Typs II nach den AICPA Trust Services Criteria abgrenzen und planen.
- Kontrollen den fünf Trust Services Criteria zuordnen – Security, Availability, Processing Integrity, Confidentiality, Privacy.
- Nachweise nach den Standards AICPA SSAE 18 / SOC 2 sammeln und bewerten.
- Ausnahmen, Abweichungen und Stellungnahmen des Managements erkennen und dokumentieren.
- SOC 2 neben ISO 27001 positionieren, um doppelte Auditarbeit zu vermeiden.
Kursinhalt
Modul 1 – Grundlagen von SOC 2
- AICPA, SSAE 18 und die Familie der SOC-Berichte
- Die Trust Services Criteria erklärt
- Prüfungen des Typs I und des Typs II im Vergleich
- Typische SOC-2-Anwendungsfälle im SaaS-Umfeld
Modul 2 – Planung einer SOC-2-Prüfung
- Festlegung von Systemgrenze und Anwendungsbereich
- Auswahl der anwendbaren Trust Services Criteria
- Entscheidungen zum Berichtszeitraum
- Stakeholder-Analyse und Zeitpläne
Modul 3 – Zuordnung und Gestaltung von Kontrollen
- Zuordnung interner Kontrollen zu den TSC
- Gängige Kontrollkataloge (NIST 800-53, ISO 27001)
- Wirksamkeit der Gestaltung im Vergleich zur operativen Wirksamkeit
- Lücken und Überschneidungen vermeiden
Modul 4 – Sammlung von Nachweisen und Tests
- Stichprobenstrategien für SOC 2
- Befragung, Beobachtung, Einsichtnahme, Nachvollzug
- Standards für Arbeitspapiere
- Definition der Grundgesamtheit und Vollständigkeit
Modul 5 – Berichterstattung und Ausnahmen
- Aufbau eines SOC-2-Berichts
- Dokumentation von Ausnahmen und Stellungnahmen des Managements
- Modifizierte Prüfungsurteile
- Kommunikation von Feststellungen an die Leitung
Modul 6 – Integration von SOC 2 mit ISO 27001 und Prüfungsvorbereitung
- Kombinierte Programme aus SOC 2 und ISO 27001
- Ermüdung durch doppelte Audits vermeiden
- Kontinuierliche Kontrollüberwachung
- Prüfungsstrategie und Fallstudien
Voraussetzungen
- Praktische Kenntnisse der Grundlagen der Informationssicherheit oder des Auditierens.
- Vorerfahrung mit ISO 27001 oder Audits ist hilfreich, aber nicht erforderlich.
Die Prüfung
- Format
- Open-Book. Multiple-Choice mit drei Antwortoptionen pro Frage, gemischt aus Einzelfragen und szenariobasierten Fragenblöcken
- Dauer
- 3 Stunden
- Fragen
- 80 Fragen in 5 Kompetenzbereichen – auf Planung und Umsetzung entfallen 47 der 80 Fragen
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursmaterialien
- PECB-Foliensatz Lead SOC 2 Manager (digital)
- 12 Monate Zugang über myPECB
- Modul-Quizfragen, Übungsszenarien und Fälle im Prüfungsstil
- Referenz zu den Trust Services Criteria und ausgearbeitete Kontrollbeispiele
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für Lead SOC 2 Manager
- Dreistündige Open-Book-Prüfung, online beaufsichtigt
- Zwei Prüfungsversuche (Erstversuch + eine kostenlose Wiederholung)
- Qualifikation PECB Lead SOC 2 Manager nach bestandener Prüfung