Schulung zum Internal ISMS Auditor according to ISO/IEC 27001

Interner Information Security-Auditor nach ISO/IEC 27001

Interne ISMS‑Auditor*innen prüfen und bewerten Informationssicherheits-Managementsysteme (ISMS) systematisch und normkonform. Sie identifizieren IT-Risiken, decken Abweichungen auf und leiten Verbesserungen ab.

Die Schulung zum Internal ISMS Auditor der TÜV SÜD Akademie qualifiziert Sie für diese Aufgabe. Sie lernen, interne Audits und Lieferantenaudits strukturiert zu planen und sicher umzusetzen.

Grundlage der Ausbildung ist die ISO 19011 als Leitfaden für Managementsystem-Audits. Die ISO/IEC 27001 definiert dabei die Anforderungen an Informationssicherheits‑Managementsysteme. Ergänzend behandeln wir die ISO/IEC 27007 für ISMS‑Audits sowie die ISO/IEC TS 27008 zur Prüfung von Informationssicherheitsmaßnahmen.

Sie erwerben fundierte Audit‑Kompetenz für alle Phasen des ISMS‑Audits. Nach bestandener Prüfung weisen Sie diese Qualifikation mit einem Zertifikat nach.

In der Schulung zum Internal ISMS Auditor der TÜV SÜD Akademie profitieren Sie von anwendungsorientierten Kompetenzen, die Sie gezielt auf die sichere Planung, Durchführung und Auswertung von ISMS-Audits vorbereiten:

Sie lernen interne ISMS‑Audits praxisnah anhand realistischer Beispiele und Fallstudien kennen.
Sie wenden Auditmethoden, Checklisten und Normen direkt im Training an.
Sie bewerten Auditergebnisse strukturiert und dokumentieren sie nachvollziehbar.
Sie lernen Auditgespräche kennen und stärken Ihre Kommunikation als interne/r ISMS-Auditor*in.
Sie profitieren vom Erfahrungsaustausch mit Trainer*innen und Teilnehmenden.
Sie weisen Ihre Qualifikation mit einem Zertifikat nach erfolgreicher Prüfung nach.

Die Schulung führt Sie Schritt für Schritt durch die wesentlichen Inhalte eines ISMS‑Audits:

Normative Grundlagen: Auditierung nach ISO 19011 sowie relevanten Inhalten der ISO/IEC 27007 und ISO/IEC TS 27008
Audit-Management: Planung von Auditprogrammen sowie Organisation und Ablauf interner ISMS‑Audits
ISMS-Analyse: Bewertung und Auditierung von Kennzahlen, Steuerungsgrößen und Wirksamkeit des ISMS
Methodik und Technik: Auditverfahren und strukturierte Arbeit mit Audit‑Checklisten
Auditpraxis: Durchführung von Audits unter realitätsnahen Bedingungen mit praktischen Übungen
Kommunikation im Audit: Gesprächsführung, Fragetechniken und professionelles Auftreten als Internal ISMS Auditor
Nachbereitung und Berichterstattung: Auswertung von Auditergebnissen und Erstellung nachvollziehbarer Auditberichte
Maßnahmenmanagement: Festlegung, Verfolgung und Wirksamkeitsprüfung von Korrekturmaßnahmen

Nach Abschluss des Trainings erhalten Sie eine Teilnahmebescheinigung sowie – bei bestandener Prüfung – das Zertifikat „Internal ISMS Auditor“.

Für die Teilnahme an der Schulung zum internen ISMS-Auditor ist das Zertifikat Information Security Foundation (oder eine vergleichbare Qualifikation) notwendig.

Bitte bringen Sie zum Training einen Laptop mit installierten Office‑Anwendungen (z. B. Excel und Word) oder vergleichbaren Programmen sowie einem PDF‑Reader mit.
Die Kursunterlagen werden Ihnen in digitaler Form zur Verfügung gestellt.
Zusätzlich erhalten Sie ein persönliches Exemplar der DIN EN ISO 19011 sowie das Fachbuch „Professionell Auditieren“ als PDFs.
Das Training wird in deutscher Sprache durchgeführt.
Die Teilnehmendenzahl ist auf 14 Personen begrenzt.

Führungskräfte in der IT
Informationssicherheitsbeauftragte
Qualitätsmanagementbeauftragte
Datenschutzbeauftragte
Compliance- & Risikomanager*innen
IT-Berater*innen
zukünftige interne Auditor*innen

Der Kurs „Internal ISMS Auditor“ wird von erfahrenen Auditor*innen und Fachexpert*innen des TÜV SÜD geleitet.

Inhouse-Angebot

Vorteile einer Inhouse-Durchführung

Maßgeschneiderte Schulungsinhalte
Standortunabhängige Schulungsformate
Zeit- und Kosteneffizienz

Inhouse-Angebot anfragen

Buchen: Schulung zum Internal ISMS Auditor according to ISO/IEC 27001

Aufbau und Inhalte der Weiterbildung zum Internal ISMS Auditor

Das Training für interne ISMS-Auditor*innen vermittelt Ihnen das methodische und fachliche Rüstzeug für normkonforme Audits von Informationssicherheits-Managementsystemen. Der Kurs orientiert sich an der ISO 19011 als Leitfaden für Managementsystem‑Audits, der ISO/IEC 27001 sowie an den relevanten Inhalten der ISO/IEC 27007 und der ISO/IEC TS 27008.

Im ersten Teil befassen Sie sich mit den normativen Grundlagen und dem strukturierten Aufbau von ISMS‑Audits. Sie lernen, Auditprogramme zu planen, Auditziele festzulegen und den organisatorischen Ablauf sicher zu steuern. Ein weiterer Schwerpunkt liegt auf der Analyse und Bewertung von ISMS‑Kennzahlen und Steuerungsgrößen, um die Wirksamkeit des Systems fundiert beurteilen zu können.

Darauf aufbauend lernen Sie bewährte Auditmethoden kennen. Dazu gehören prozessorientierte Auditverfahren sowie der gezielte Einsatz von Checklisten. In praxisnahen Übungen wenden Sie diese Methoden direkt an und führen Audits unter realitätsnahen Bedingungen durch. So gewinnen Sie Sicherheit für Ihre Rolle als interne*r Auditor*in.

Ein wichtiger Bestandteil des Trainings ist die professionelle Kommunikation im Audit. Sie erfahren alles zur Gesprächsführung, Fragetechniken und zum souveränen Umgang mit typischen Auditsituationen. Abschließend lernen Sie, Auditergebnisse strukturiert auszuwerten, nachvollziehbare Auditberichte zu erstellen und Korrekturmaßnahmen festzulegen sowie deren Umsetzung zu verfolgen. Eine gezielte Prüfungsvorbereitung rundet den Kurs ab.

Hier sehen Sie die Schulungsinhalte für angehende Information Security-Auditor*innen im Überblick:

Tag 1

Normative Grundlagen: ISO 19011, ISO/IEC 27007 und ISO/IEC TS 27008
Planung von Audits und Auditprogrammen
Analyse, Bewertung und Auditierung der Kenndaten eines ISMS
Checklistenmethodik
Organisation und Ablauf von Audits
Prozessorientierte Auditierung
Kommunikationstechniken/Gesprächsführung für Auditoren
Audits in der Praxis
Nachbereitung von Audits

Tag 2

Auswertung von Auditergebnissen
Korrekturmaßnahmenfestlegung und -verfolgung
Erstellung von Auditberichten
Wissen und Erfahrung von Auditoren
Prüfungsvorbereitung + Abschlussprüfung

Als weiterführende Qualifizierung eignet sich die Schulung zum Information Security Lead Auditor.

Häufige Fragen zur Schulung zum internen ISMS-Auditor

Interne ISMS-Auditor*innen prüfen, bewerten und verbessern die Informationssicherheit in Organisationen. Sie bewerten die Wirksamkeit des Informationssicherheits-Managementsystems (ISMS) und identifizieren Schwachstellen sowie Verbesserungspotenziale.

Information-Security-Auditor*in werden Sie durch eine qualifizierte Schulung, die Sie zur Prüfung, Bewertung und Weiterentwicklung eines ISMS befähigt.

Abhängig von Ihrer Berufserfahrung und Ihrem Karriereziel kommen Schulungen zum Information Security Officer oder Information Security Lead Auditor infrage.

• Interne ISMS-Auditor*innen gehören zur Organisation, deren ISMS sie auditieren.

• Externe Auditor*innen prüfen das ISMS einer fremden Organisation.

Beide Rollen erfordern Objektivität und Unabhängigkeit. Interne ISMS-Auditor*innen auditieren daher niemals ihren eigenen Verantwortungsbereich.

Interne ISO/IEC 27001 Auditor*innen benötigen fundierte Fachkenntnisse zur Informationssicherheit und zum ISMS.

Zudem sind Objektivität, Unabhängigkeit und methodische Auditkompetenz zwingend erforderlich.

Typische Herausforderungen im internen ISMS-Audit sind:

fehlende Unterstützung durch Führungskräfte oder Mitarbeitende
unklar definierte Geltungsbereiche
unzureichende fachliche Kompetenz

Eine Besonderheit von ISMS-Audits ist die hohe Dynamik der Bedrohungslage. Aktuelles Fachwissen ist daher unerlässlich.

Die Vorbereitung auf ein (externes) ISMS-Audit erfolgt strukturiert und beginnt meist mit einer Gap-Analyse. Dabei wird geprüft, welche Anforderungen – etwa nach ISO/IEC 27001– bereits umgesetzt sind.

Anschließend werden Verantwortlichkeiten festgelegt, Dokumentationen geprüft und ein internes ISMS-Audit als Vorbereitung durchgeführt.

ISMS-Auditor*innen müssen objektiv feststellen, ob das ISMS die Anforderungen der ISO/IEC 27001 erfüllt und wirksam umgesetzt ist.

Dazu planen, realisieren und dokumentieren sie Audits und berichten die Ergebnisse an die zuständigen Stellen.

Interne ISO/IEC 27001 Auditor*innen können Audits durchführen oder beratend tätig sein. Mögliche Weiterentwicklungen sind:

Informationssicherheitsbeauftragte (Information Security Officer)
Compliance-Manager*innen
Risikomanger*innen

Information-Security-Auditor*innen leisten einen zentralen Beitrag zur Informationssicherheit. Sie identifizieren Schwachstellen frühzeitig und unterstützen Organisationen bei der kontinuierlichen Verbesserung ihres ISMS.