- Praxisnahes Know-how für die Planung, Einführung, Überwachung und kontinuierliche Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001.
- Fundierte Kompetenzen im Informationssicherheits- und Risikomanagement zur Identifikation, Bewertung und Behandlung von Sicherheitsrisiken.
- Sicherer Umgang mit Compliance-Anforderungen sowie normativen und regulatorischen Vorgaben wie die ISO/IEC 27000-Normenreihe, NIS-2, KRITIS und DSGVO.
- Anerkannter Kompetenznachweis durch das TÜV SÜD Zertifikat „Information Security Officer – TÜV“.
- Intensive Praxisvorbereitung mit Fallbeispielen, Übungsaufgaben und konkreten Umsetzungsempfehlungen für den Unternehmensalltag.
- Umfangreiche Schulungsunterlagen inklusive persönlichen Exemplars der ISO/IEC 27002 als Nachschlagewerke für die Praxis.
ISO/IEC 27001 Information Security Officer Schulung – TÜV
Informationssicherheit per ISMS steuern – Zertifikatskurs
Seminar 5 Tage 2026, 4 Tage 2027 Präsenz / Live Online DE Modulare Weiterbildung
Ihre Vorteile
Inhalte im Überblick
- Grundlagen ISMS – Auffrischung & Wiederholung
- Bestandteile & Aufbau eines ISMS
- ISMS Governance – Analyse, Führung, Verantwortung, Kommunikation, Kontrolle
- Risikomanagement in der Informationssicherheit – Grundlagen, Assessments, Prozess gemäß ISO/IEC 27005, Kontrollinstrumente
- ISMS Compliance – Anforderungen, Analyse, Interne ISMS-Audits, Managementbewertung, Kontrollinstrumente
- Informationssicherheitsmaßnahmen (Information Security Controls) – Überblick & Anwendung
- Integration ISMS und IT Service Managementsystem
- Prüfungsvorbereitung mit dem Trainer anhand einer Musterprüfung
Abschluss
Teilnahmevoraussetzungen
Wichtige Hinweise
- Um an der Weiterbildung zum Information Security Officer – TÜV teilzunehmen, absolvieren Sie vorab am besten unser Training ISO/IEC 27001 Information Security Foundation.
- Neben den Trainingsmaterialien zum Kurs erhält jeder Teilnehmer ein persönliches Exemplar der DIN EN ISO/IEC 27002.
- Am Ende dieser Seite finden Sie die Informationen zur Online-Prüfung, die bei Online-Veranstaltungen zum Tragen kommen.
- Die Unterrichtssprache ist Deutsch.
Zielgruppe
- Führungskräfte
- Managementbeauftragte, Datenschutzbeauftragte
- IT-Leiter*innen, IT-Berater*innen
- IT-Sicherheitsbeauftragte, Informationssicherheitsbeauftragte (ISB)
- Verantwortliche für kritische Infrastrukturen (KRITIS, NIS-2)
Trainer
Angepasste Kursbeschreibung 2027
Inhaltsvorschau:
Die Einführung und Umsetzung eines Informationssicherheitsmanagementsystems (ISMS) gemäß ISO/IEC 27001 ist inzwischen praktisch unerlässlich – und erfordert geschultes Personal:
Die 4-tägige Schulung Information Security Officer – TÜV an der TÜV SÜD Akademie ist der zweite Baustein unserer modularen Ausbildung im Information Security Management nach ISO/IEC 27001. Hier qualifizieren wir Sie zu einem elementaren Glied der Informationssicherheit im Unternehmen:
Inhalte:
Die Schulungsinhalte der Information Security Officer Schulung bereiten Sie durch praxisnahes Wissen ideal auf die Prüfung vor:
- Grundlagen ISMS – Auffrischung & Wiederholung
- Bestandteile & Aufbau eines ISMS
- ISMS Governance – Analyse, Führung, Verantwortung, Kommunikation, Kontrolle
- Risikomanagement in der Informationssicherheit – Grundlagen, Assessments, Prozess gemäß ISO/IEC 27005, Kontrollinstrumente
- ISMS Compliance – Anforderungen, Analyse, Interne ISMS-Audits, Managementbewertung, Kontrollinstrumente
- Informationssicherheitsmaßnahmen (Information Security Controls) – Überblick & Anwendung
- Integration ISMS und IT Service Managementsystem
- Prüfungsvorbereitung mit dem Trainer anhand einer Musterprüfung
Dauer:
Selbstlernphase + 4 Tage + Online-Prüfung
Hinweis:
- Um an der Weiterbildung zum Information Security Officer – TÜV teilzunehmen, absolvieren Sie vorab am besten unser Training ISO/IEC 27001 Information Security Foundation.
- Neben den Trainingsmaterialien zum Kurs erhält jeder Teilnehmer ein persönliches Exemplar der DIN EN ISO/IEC 27002.
- Bei diesem Blended-Training wiederholen und aktualisieren Sie zunächst in einem E-Learning eigenständig wichtige Grundlagenkenntnisse. Bei dessen Dauer wird auf eine durchschnittliche Bearbeitungszeit abgestellt (ca. 4 Unterrichtseinheiten, entspricht ca. 3 Stunden). Die tatsächliche Dauer dieses Trainingsteils ist individuell je nach Lese- und Bearbeitungsgeschwindigkeit sowie Anzahl der Pausen. Nach diesem Selbstlernmodul folgt der Lehrgangsteil unter der Leitung eines erfahrenen Fachtrainers im Umfang von vier Schulungstagen.
- Am Ende dieser Seite finden Sie die Informationen zur Online-Prüfung.
- Die Unterrichtssprache ist Deutsch.
Seminar buchen: ISO/IEC 27001 Information Security Officer Schulung – TÜV
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE München
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE Leipzig
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE Online
5 Tage 2026, 4 Tage 2027 DE Stuttgart
5 Tage 2026, 4 Tage 2027 DE München
5 Tage 2026, 4 Tage 2027 DE Leipzig
5 Tage 2026, 4 Tage 2027 DE Online
Sie nehmen an einer Online-Prüfung teil?
Alles Wichtige zu den Anforderungen und zum Ablauf finden Sie hier.
Sie haben Fragen zu unseren Leistungen? Wir helfen Ihnen gerne weiter.
Aufbau & Inhalte der Information Security Officer Schulung & Zertifizierung
Der systematische Schutz sensibler Informationen zählt zu den zentralen Aufgaben einer Organisation. Vorschriften wie NIS-2, BSI-KritisV, DSGVO etc. bilden den gesetzlichen Rahmen, Informationssicherheitsmanagementsysteme (ISMS) gemäß ISO/IEC 27001 sind das Instrument.
Eine Schulung zum Information Security Officer – TÜV (manchmal auch: Informationssicherheitsbeauftragte, ISB) baut auf den Grundlagen aus dem Training ISO/IEC 27001 Foundation auf. Sie qualifiziert Sie zu einer Person, die unmittelbar an der Planung, Einführung, Umsetzung, Überwachung und kontinuierlichen Verbesserung eines ISMS beteiligt sein kann. Das fünftägige Seminar inklusive Prüfung nimmt alle Aspekte dieser Rolle in den Fokus und legt dabei besonderen Wert auf praktische Beispiele und Anwendungsfälle. Gemeinsam mit erfahrenen Trainer*innen loten Sie nicht nur Ihre zukünftigen Aufgaben aus, sondern können auch praktische Fragen aus Ihrem beruflichen Alltag rund um ISMS direkt klären.
Schulungsaufbau der Information Security Officer Schulung im Detail:
- Grundlagen des Informationssicherheitsmanagements (ISMS)
- Auffrischung der wichtigsten Grundlagen und Begriffe des ISMS
- Anforderungen der ISO/IEC 27001 im Überblick
- Aufbau und Struktur eines ISMS
- Zusammenspiel von Prozessen, Richtlinien und Kontrollen
- Einführung und Implementierung eines ISMS
- Grundlegende Schritte zum Aufbau eines ISMS
- Planung und Umsetzung im Unternehmen
- Kontinuierliche Weiterentwicklung
- Governance im Informationssicherheitsmanagement
- Analyse von Sicherheitsanforderungen
- Führungsaufgaben und Verantwortlichkeiten im ISMS
- Entwicklung von Informationssicherheitsrichtlinien und Sicherheitszielen
- Planung, Steuerung und Zuweisung von Verantwortlichkeiten
- Effektive Kommunikation im Informationssicherheitsmanagement
- Relevante Informationssicherheitsmaßnahmen (Controls) im Bereich Governance
- Risikomanagement in der Informationssicherheit
- Grundlagen und Terminologie
- Identifikation, Analyse und Bewertung von Informationssicherheitsrisiken
- Risikomanagementprozess gemäß ISO/IEC 27005
- Auswahl und Umsetzung geeigneter Sicherheitsmaßnahmen (Controls)
- Risikobasierte Entscheidungsfindung im ISMS
- Compliance und Wirksamkeitsbewertung im ISMS
- Sicherstellung von Konformität, Effektivität und Effizienz
- Überwachung, Messung, Analyse und Bewertung von Sicherheitsmaßnahmen
- Planung und Durchführung interner ISMS-Audits
- Managementbewertung und kontinuierliche Verbesserung des ISMS
- Relevante Controls zur Unterstützung von Compliance-Anforderungen
- Informationssicherheitsmaßnahmen (Information Security Controls)
- Überblick über die Controls der ISO/IEC 27001 und ISO/IEC 27002
- Auswahl und Anwendung geeigneter Sicherheitsmaßnahmen
- Praktische Umsetzung von Controls im Unternehmensalltag
- Integration eines ISMS in ein IT Service Managementsystem (ITSM)
- Prüfungsvorbereitung
- Vorbereitung auf die Zertifizierungsprüfung anhand einer Musterprüfung
- Wiederholung prüfungsrelevanter Inhalte
- Klärung offener Fragen
Häufige Fragen zur Information Security Officer Ausbildung
Wie werde ich Information Security Officer?
Information Security Officer werden Sie beispielsweise über einen entsprechenden Zertifikatskurs bei TÜV SÜD. Um diese Weiterbildung zu absolvieren, müssen Sie vorab das Zertifikat ISO/IEC 27001 Foundation erwerben oder eine vergleichbare Qualifizierung nachweisen.
Was beinhaltet eine Schulung zum Information Security Officer?
Eine Schulung zum Information Security Officer geht auf das Management und die Governance von Informationssicherheitsmanagementsystemen (ISMS) ein. Sie konkretisiert Ihre Aufgaben bei der Planung, Implementierung und Verbesserung eines ISMS.
Was ist der Unterschied zwischen ISO und CISO?
Der Unterschied zwischen einem Information Security Officer (auch: Informationssicherheitsbeauftragter; ISB) und einem Chief Information Security Officer (CISO) besteht in der Verantwortung. Ein Information Security Officer implementiert und überwacht Maßnahmen im ISMS. Der CISO ist unter anderem für die strategische Weiterentwicklung verantwortlich.
Wie lange ist das Zertifikat Information Security Officer – TÜV gültig?
Das Zertifikat „Information Security Officer – TÜV“ ist unbegrenzt gültig. Allerdings müssen Sie im Rahmen einer ISO/IEC 27001-Zertifizierung nachweisen, dass sich die ISMS-Beteiligten auf dem neuesten Stand halten.
Dafür bietet sich unter anderem der Update-Workshop für CISO und ISB der TÜV SÜD Akademie an.
Welche Karrierewege eröffnen sich nach einer Information Security Officer-Zertifizierung?
Das Zertifikat als „Information Security Officer – TÜV“ eröffnet Ihnen den Karrierewege zum Chief Information Security Officer (CISO) – TÜV und zum ISO/IEC 27001 Lead Auditor. Allgemein ist es eine gefragte Zusatzqualifikation in vielen Branchen.
Welche Vorteile hat ein zertifizierter Information Security Officer für KMU?
Geschultes Fachpersonal nach der ISO/IEC 27000-Normenreihe ist ein wichtiges Vertrauenssignal für Partner, Kunden und andere Stakeholder. Mit einer TÜV SÜD-Zertifizierung belegen Sie, dass Sie über grundlegende Kenntnisse in Fragen der Informationssicherheit verfügen.