ISO/IEC 27001 Foundation Schulung zu Grundlagen der Information Security

Den Aufbau von ISMS verstehen und unterstützen – Zertifikatskurs

Jetzt verfügbar - Neue Termine für 2027

Das Training ISO/IEC 27001 Foundation an der TÜV SÜD Akademie bildet das Einstiegslevel unserer modularen Ausbildung im Information Security Management nach ISO/IEC 27001.

In dieser Grundlagen-Schulung erlernen Sie kompakt und praxisnah, wie ein Informationssicherheitsmanagementsystem (ISMS) aufgebaut ist und welche Aufgaben es erfüllt. Sie verstehen Ihre Rolle beim Aufbau und der Umsetzung eines ISMS und können sich auf die nächsten Schritte Ihrer ISO/IEC 27001-Qualifizierung vorbereiten.

Der erfolgreiche Abschluss der Information Security Foundation auf Basis der ISO/IEC 27001 erfüllt die Teilnahmevoraussetzung zur nächsthöheren Qualifikation zum ISO/IEC 27001 Information Security Officer - TÜV. Damit ebnen sie unter anderem auch den weiteren Weg zu Ihrem Zertifikat als zum ISO/IEC 27001 Lead Auditor - TÜV.

Ihre Vorteile der ISO/IEC 27001 Foundation Schulung der TÜV SÜD Akademie auf einem Blick:

Praxisnahes Know-how für den Aufbau und die Weiterentwicklung eines Informationssicherheitsmanagementsystems (ISMS) nach ISO/IEC 27001.
Sicherer Schutz sensibler Unternehmensdaten, kritischer Informationen und wertvollen Know-hows vor Cyberrisiken und Sicherheitsvorfällen.
Transparenter Kompetenznachweis durch das TÜV SÜD Zertifikat „Information Security Foundation“
Verbesserte Karrierechancen in den Bereichen Informationssicherheit, IT-Sicherheit und Information Security Management
Flexibles Blended Training aus Selbststudium und trainergeführtem Kurs für einen nachhaltigen Lernerfolg.
Umfangreiche Schulungsunterlagen inklusive relevanter Norm und praxisorientierter Lernmaterialien.

Die Schulungsinhalte bereiten Sie gezielt auf die praxisnahe Umsetzung und die Prüfung zum „Information Security Foundation“-Zertifikat vor:

Grundlagen Informationssicherheit, Managementsysteme, Normen und Standards
ISO/IEC 27000 ff im Überblick – Definitionen, normative Anforderungen, Leitlinien
Grundlagen Informationssicherheitsmanagementsystemen (ISMS), PDCA-Methodik
ISO/IEC 27001 Mindestanforderungen an ISMS
Informationssicherheitsmaßnahmen (Controls) nach ISO/IEC 27001 & ISO/IEC 27002
Hinweis auf weitere Standards (ISO 9000-Reihe, ISO/IEC 20000-Reihe, ISO/IEC 15408-Reihe etc.)
Zertifizierungsmöglichkeiten nach ISO/IEC 27001
Prüfungsvorbereitung und Prüfung

Zertifikat „Information Security Foundation“ von TÜV SÜD nach bestandener Prüfung

Für die Teilnahme am Training ISO/IEC 27001 Foundation gelten keine Zugangsvoraussetzungen.

Neben den Trainingsmaterialien erhalten Sie ein persönliches Exemplar der DIN EN ISO/IEC 27001.
Bei diesem Blended-Training erarbeiten Sie sich zunächst in einem E-Learning eigenständig wichtige Grundlagen. Bei dessen Dauer wird auf eine durchschnittliche Bearbeitungszeit abgestellt (ca. 4 Unterrichtseinheiten, entspricht ca. 3 Stunden). Die tatsächliche Dauer dieses Trainingsteils ist individuell je nach Lese- und Bearbeitungsgeschwindigkeit sowie Anzahl der Pausen. Nach diesem Selbstlernmodul folgt der Lehrgangsteil unter der Leitung eines erfahrenen Fachtrainers im Umfang von zwei Schulungstagen.
Das Training ISO/IEC 27001 Foundation wird in deutscher Sprache durchgeführt.
Am Ende dieser Seite finden Sie die Informationen zur Online-Prüfung, die bei Online-Veranstaltungen zum Tragen kommen. Weitere Informationen erhalten Sie nach Ihrer erfolgreichen Prüfung.

Fachpersonal aus IT und Information Security
IT-Berater*innen
Mitarbeitende von Betreibern Kritischer Infrastrukturen (KRITIS, NIS-2)
Interessenten aller Branchen

Fachtrainer*innen der TÜV SÜD Akademie

Inhouse-Angebot

Vorteile einer Inhouse-Durchführung

Maßgeschneiderte Schulungsinhalte
Standortunabhängige Schulungsformate
Zeit- und Kosteneffizienz

Inhouse-Angebot anfragen

Buchen: ISO/IEC 27001 Foundation Schulung zu Grundlagen der Information Security

Aufbau & Inhalte des ISO/IEC 27001 Foundation Trainings und Zertifizierung

Die Schulungen und Zertifizierungen nach der ISO/IEC 27000-Normenreihe sind aufeinander aufbauend konzipiert und folgen den notwendigen Fähigkeiten und dem Grad Ihrer Beteiligung am Aufbau, dem Management und der Weiterentwicklung von ISMS. Die ISO/IEC 27001 Foundation Schulung bildet dabei das Basis-Level.

Diese Weiterbildung empfiehlt sich für sämtliche Mitarbeitenden, die in ihrer Praxis mit Informationssicherheit zu tun haben und somit selbst Bestandteil eines ISMS sind oder werden sollen.

Die Schulung zur ISO/IEC 27001 Foundation setzt auf einen modernes Blended Training-Format. Der erste Teil besteht aus einem selbstgesteuerten E-Learning, in dem Sie sich anhand unserer umfangreichen Schulungsunterlagen das Grundwissen erarbeiten. Im Allgemeinen benötigen Sie dafür etwa drei Stunden.

Auf Basis dieses Wissens werden die Inhalte anschließend in zwei trainergeführten Tagen konkretisiert und mit Beispielen untermauert. Als Vorbereitung auf die abschließende Prüfung arbeiten Sie sich gemeinsam mit Ihrer/Ihrem Trainer*in durch eine Musterprüfung und klären offene Fragen.

Dieser gemischte Lernansatz stellt sicher, dass der Kurs möglichst kompakt gehalten und in Ihre berufliche Praxis integriert werden kann. Zudem wird durch das vorgeschaltete Selbststudium sichergestellt, dass sämtliche Teilnehmenden – egal, aus welcher Branche oder mit welchem Erfahrungslevel – den Ausführungen im trainergeführten Teil folgen können.

Schulungsaufbau der Information Security Foundation Schulung nach ISO/IEC 27001 im Detail:

Selbstlernphase /E-Learning:

Einführung und Basiswissen: Grundlagen der Informationssicherheit, Managementsysteme, Normen und Standards
Die Normenreihe ISO/IEC 27000 im Überblick: Übersicht über ISO/IEC 27000 ff, Definitionen, Normative Anforderungen, Allgemeine und branchenspezifische Leitlinien
Grundlagen von Informationssicherheitsmanagementsystemen (ISMS): ISMS-Bestandteile, PDCA-Methodik

Schulungstag 1:

ISO/IEC 27001 Mindestanforderungen: Konzepte und Inhalte des Informationssicherheitsmanagements nach ISO/IEC 27001
Informationssicherheitsmaßnahmen (Controls): Überblick zu den Informationssicherheitsmaßnahmen nach Anhang A der ISO/IEC 27001, ISO/IEC 27002 Leitfaden, Zusammenhang von Anhang A der ISO/IEC 27001 und der ISO/IEC 27002

Schulungstag 2:

Hinweis auf Standards und Rahmenwerke: ISO 9000-Reihe (Qualitätsmanagement), ISO/IEC 20000-Reihe (IT Service Management), ISO/IEC 15408-Reihe (Common Criteria for IT Security Evaluation), COBIT® (IT Governance), Risikomanagement, IT-Grundschutz-Kompendium des BSI
Zertifizierungsmöglichkeiten nach ISO/IEC 27001
Prüfungsvorbereitung mit dem Trainer anhand einer Musterprüfung

Häufige Fragen zur ISO/IEC 27001 Foundation

Ja, die ISO/IEC 27001 Foundation Schulung ist als Basislevel der Ausbildung in der Informationssicherheit für alle Interessenten geeignet.

Nein, für das Information Security Foundation-Training nach ISO/IEC 27001 benötigen Sie keine Vorkenntnisse. Der Blended Training-Ansatz stellt sicher, dass sämtliche Teilnehmenden mit dem gleichen Basiswissen in den trainergeführten Teil starten können. Kenntnisse in IT oder Informationssicherheit sind jedoch von Vorteil.

Das Blended Training ISO/IEC 27001 Foundation besteht aus einem selbstbestimmten E-Learning, für das Sie ungefähr drei Stunden Zeit einplanen sollten. Anschließend erfolgt die zweitägige trainergeführte Schulung vor Ort oder im virtuellen Klassenzimmer an der TÜV SÜD Akademie.

Die Prüfung zur Information Security Foundation nach ISO/IEC 27001 wird schriftlich vor Ort oder online durchgeführt. Sie besteht aus 40 Multiple Choice-Fragen, die Sie in 60 Minuten beantworten müssen. Zum Erhalt des Zertifikats müssen mindestens 60 Prozent der Antworten korrekt sein. Mehr zur Onlineprüfung erfahren Sie hier .

Es gibt keine direkte Vorschrift für den Erwerb einer ISO/IEC 27001 Foundation Zertifizierung. Allerdings profitieren sämtliche Mitarbeitenden oder Freiberufler aus dem IT- und Managementumfeld von dieser Qualifizierung.

Eine ISO/IEC 27001 Foundation Schulung fokussiert sich auf die Aspekte eines Informationssicherheitsmanagementsystems (ISMS) als ganzheitlichen Ansatz für das Information Security Management. Andere Trainings nehmen spezielle Themen oder Teilgebiete der Informationssicherheit in den Fokus.