Informationssicherheit: ISO 27001 Schulung und Zertifizierung

Schulungen im Bereich Informationssicherheitsmanagement nach ISO 27001 mit intensiver Prüfungsvorbereitung und offizieller Personenzertifizierung zum Information Security Officer und ISMS Auditor nach ISO 27001

Mit einer Schulung und Personenzertifizierung nach ISO/IEC 27001 erlernst du, ein Informationssicherheits-Managementsystem (ISMS) zu etablieren und Informationssicherheit in der Organisation zu gewährleisten. Nur gut qualifizierte Mitarbeitende sind in der Lage, ein ISMS nach ISO 27001 sinnvoll zu implementieren und zur Zertifizierungsreife zu führen.

ISO 27001 Foundation

Mehr

ISO 27001 Security Officer

Mehr

ISO 27001 Auditor

Mehr

Weitere

Mehr

Warum eine ISMS-Schulung mit mITSM?

Die komplette Ausbildung nach ISO/IEC 27001 besteht aus drei Modulen, die jeweils mit einer Zertifizierungsprüfung abschliessen. Selbstverständlich bereiten wir dich intensiv auf die Prüfungen vor. Unsere Schulungen richten sich nach dem hochwertigen Qualifizierungsprogramm und den Lehrplänen der ICO International Certification Organization, die auch die Prüfungen abnimmt.

ISO 27001 Update: In unseren Schulungen wird nach dem neuesten Update der Norm ISO 27001:2022 geschult.

We also offer the Foundation course in English: ISO 27001 Foundation English

ISO 27001 Foundation

Du erlernst in diesem zweitägigen Grundlagenseminar zum Thema Information Security Management praxisnah die Mindestanforderungen der ISO-Norm 27001. Wir gehen auf die Maßnahmen zur Umsetzung der Norm ein und bereiten dich intensiv auf die Zertifizierungsprüfung am Ende der Weiterbildung vor. Du brauchst für diese Schulung keine Vorkenntnisse. Kurs und Prüfung sind in deutscher Sprache.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Mo 20.10. bis Di 21.10.2025	Die Schulung ist bereits ausgebucht. Es gibt eine Warteliste.	Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Do 06.11. bis Fr 07.11.2025		Köln Köln Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 950,-	CHF 190,-^**
Mo 10.11. bis Di 11.11.2025	Nur noch 3 Plätze frei	Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Do 13.11. bis Fr 14.11.2025	Nur noch 3 Plätze frei	Hamburg Hamburg Hamburg - Holiday Inn City Nord Kapstadtring 2A 22297 Hamburg	CHF 950,-	CHF 190,-^**
Do 13.11. bis Fr 14.11.2025		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 950,-	CHF 190,-^**
Do 13.11. bis Fr 14.11.2025		Nürnberg Nürnberg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 950,-	CHF 190,-^**
Sa 15.11. bis So 16.11.2025		Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Do 20.11. bis Fr 21.11.2025	Diese Schulung hat die Mindestteilnehmeranzahl erreicht und findet sicher zu diesem Termin statt.	Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Do 27.11. bis Fr 28.11.2025		Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Do 04.12. bis Fr 05.12.2025		Online Online Zoom Session mit Live Trainer	CHF 950,-	CHF 190,-^**
Weitere Termine				*Nettopreise	**optional

Mehr Informationen

ISO 27001 Information Security Officer

Innerhalb von vier Tagen bilden wir dich zum Information Security Officer nach ISO 27001 aus. Dabei gehen wir intensiv und anschaulich auf die Planung, Implementierung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) auf Basis der internationalen Norm ISO/IEC 27001 ein. Kurs und Prüfung sind in deutscher Sprache.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Mo 03.11. bis Do 06.11.2025		Köln Köln Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 10.11. bis Do 13.11.2025	Nur noch 3 Plätze frei	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 2.470,-	CHF 210,-^**
Mo 10.11. bis Do 13.11.2025	Diese Schulung hat die Mindestteilnehmeranzahl erreicht und findet sicher zu diesem Termin statt.	Nürnberg Nürnberg Nürnberg - NOVINA Hotel Südwestpark Südwestpark 5	CHF 2.470,-	CHF 210,-^**
Mo 01.12. bis Do 04.12.2025		Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 01.12. bis Do 04.12.2025		Hannover Hannover Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 01.12. bis Do 04.12.2025		Dresden Dresden Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 01.12. bis Do 04.12.2025	Die nächste Buchung garantiert diesen Termin	Berlin Berlin Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 08.12. bis Do 11.12.2025		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 2.470,-	CHF 210,-^**
Mo 08.12. bis Do 11.12.2025		Köln Köln Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Mo 15.12. bis Do 18.12.2025		Frankfurt Frankfurt Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 2.470,-	CHF 210,-^**
Weitere Termine				*Nettopreise	**optional

Mehr Informationen

ISO 27001 Information Security Officer INTENSIV

Innerhalb von drei Tagen bilden wir dich im Intensivkurs zum Information Security Officer nach ISO 27001 aus. Dabei gehen wir tiefgreifend und anschaulich auf die Planung, Implementierung und kontinuierliche Verbesserung eines Informationssicherheits-Managementsystems (ISMS) auf Basis der internationalen Norm ISO/IEC 27001 ein.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Mo 27.10. bis Mi 29.10.2025	Nur noch 3 Plätze frei	Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mo 10.11. bis Mi 12.11.2025	Nur noch 3 Plätze frei	Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mo 24.11. bis Mi 26.11.2025	Die nächste Buchung garantiert diesen Termin	Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Di 16.12. bis Do 18.12.2025	Diese Schulung hat die Mindestteilnehmeranzahl erreicht und findet sicher zu diesem Termin statt.	Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mi 14.01. bis Fr 16.01.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mo 26.01. bis Mi 28.01.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mi 11.02. bis Fr 13.02.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mi 25.02. bis Fr 27.02.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mo 09.03. bis Mi 11.03.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Mi 25.03. bis Fr 27.03.2026		Online Online Zoom Session mit Live Trainer	CHF 2.090,-	CHF 210,-^**
Weitere Termine				*Nettopreise	**optional

Mehr Informationen

ISO 27001 Auditor

Nach der erfolgreichen Weiterbildung zum Security Officer, kannst du dich zum ISMS Auditor ausbilden lassen. In unserem dreitägigen Präsenzkurs erlernst du, Audits gemäß dem internationalen Leitfaden zur Auditierung von Managementsystemen durchzuführen und nachzubereiten. Du erkennst Verbesserungspotenzial, weißt, wie aussagefähige Berichte erstellt werden und wann ein ISMS bereit für ein externes Zertifizierungs-Audit ist.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Mo 03.11. bis Mi 05.11.2025	Nur noch 3 Plätze frei	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mo 15.12. bis Mi 17.12.2025	Nur noch 3 Plätze frei	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mo 23.02. bis Mi 25.02.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mi 22.04. bis Fr 24.04.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mo 29.06. bis Mi 01.07.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mi 26.08. bis Fr 28.08.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mi 21.10. bis Fr 23.10.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
Mo 07.12. bis Mi 09.12.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 1.900,-	CHF 380,-^**
				*Nettopreise	**optional

Mehr Informationen

ISO 27001 Auditor INTENSIV

Als zertifizierter Security Officer kannst du dich mit diesem zweitägigen Online Live Training zum ISMS Auditor nach ISO 27001 ausbilden lassen. In diesem Intensiv-Seminar vermitteln wir die leicht gekürzten Inhalte unserer dreitägigen Auditor-Schulung. Die Online-Zertifizierungsprüfung (optional) schreibst du wann und wo du möchtest.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Mo 20.10. bis Di 21.10.2025	Nur noch 3 Plätze frei	Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Mo 24.11. bis Di 25.11.2025	Nur noch 3 Plätze frei	Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Mo 26.01. bis Di 27.01.2026	Diese Schulung hat die Mindestteilnehmeranzahl erreicht und findet sicher zu diesem Termin statt.	Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Do 12.03. bis Fr 13.03.2026		Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Mo 11.05. bis Di 12.05.2026		Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Do 16.07. bis Fr 17.07.2026		Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Mo 28.09. bis Di 29.09.2026		Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
Do 12.11. bis Fr 13.11.2026		Online Online Zoom Session mit Live Trainer	CHF 1.420,-	CHF 380,-^**
				*Nettopreise	**optional

Mehr Informationen

ISO 27001 / 27002 Update

In diesem eintägigen Update erfährst du die neuesten Änderungen, die 2022 in der ISO/IEC 27001 und 27002 vorgenommen wurden. Du weißt, an welchen Stellen du dein ISMS nachrüsten musst und wie du es fit für das nächste Audit machst. Wir bereiten dich intensiv auf die Zertifizierungsprüfung vor, die du am Ende absolvieren kannst.

Termin	Termingarantie	Ort	Preis*	Prüfung^*
Fr 24.10.2025	Diese Schulung hat die Mindestteilnehmeranzahl erreicht und findet sicher zu diesem Termin statt.	Online Online Zoom Session mit Live Trainer	CHF 610,-	CHF 130,-^**
Do 20.11.2025		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 610,-	CHF 130,-^**
Fr 12.12.2025		Online Online Zoom Session mit Live Trainer	CHF 610,-	CHF 130,-^**
Mo 05.01.2026		Online Online Zoom Session mit Live Trainer	CHF 610,-	CHF 130,-^**
Fr 27.02.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 610,-	CHF 130,-^**
Mo 30.03.2026		Online Online Zoom Session mit Live Trainer	CHF 610,-	CHF 130,-^**
Mi 13.05.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 610,-	CHF 130,-^**
Do 02.07.2026		Online Online Zoom Session mit Live Trainer	CHF 610,-	CHF 130,-^**
Fr 14.08.2026		München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 610,-	CHF 130,-^**
				*Nettopreise	**optional

Mehr Informationen

NIS-2 Praxis Workshop

In unserem eintägigen NIS-2 Praxisworkshop bieten wir allen, die bereits ein ISMS im Unternehmen haben und die Norm ISO 27001 kennen, einen klaren Überblick über die neuen Anforderungen der NIS-2 Richtlinie. Wir geben wichtige Werkzeuge und Best Practices an die Hand und zeigen Schritt für Schritt, wo das bestehende ISMS ergänzt werden muss, um NIS-2 zu erfüllen. Kandidaten, die bereits zertifizierte ISMS 27001 Security Officer nach ISO/IEC 27001 sind, erhalten nach bestandener Prüfung zusätzlich das Rollenzertifikat „ISMS & NIS-2 Expert nach ISO/IEC 27001:2022“.

Termin	Ort	Preis*	Prüfung^*
Mi 19.11.2025	Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 660,-	CHF 190,-^**
Di 02.12.2025	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 660,-	CHF 190,-^**
Mi 07.01.2026	Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 660,-	CHF 190,-^**
Mo 02.02.2026	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 660,-	CHF 190,-^**
Di 10.03.2026	Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 660,-	CHF 190,-^**
Do 16.04.2026	Online Online Zoom Session mit Live Trainer	CHF 660,-	CHF 190,-^**
Di 19.05.2026	Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 660,-	CHF 190,-^**
Do 11.06.2026	München München mITSM Schulungszentrum im NEWTON Ridlerstraße 57 80339 München	CHF 660,-	CHF 190,-^**
Mo 27.07.2026	Hamburg Hamburg Der genaue Schulungsort wird zwei Wochen vorher bekannt gegeben.	CHF 660,-	CHF 190,-^**
Do 13.08.2026	Online Online Zoom Session mit Live Trainer	CHF 660,-	CHF 190,-^**
Weitere Termine			*Nettopreise	**optional

Mehr Informationen

Paket: ISO 27001 Foundation + Information Security Officer

Buche die beiden Schulungen ISO 27001 Foundation und Information Security Officer zusammen und erhalte 10% Rabatt auf den Gesamtpreis der gebuchten Schulungen (exkl. Prüfungen).

ISO 27001 Foundation + ISO 27001 Foundation – English + ISO 27001 Information Security Officer + ISO 27001 Information Security Officer INTENSIV

Preisvorteil bis zu CHF 350,- Paketpreis ab CHF 2.720,-

Paket: ISO 27001 Foundation + Security Officer + ISMS Auditor

Buche die 3 Schulungen ISO 27001 Foundation, Information Security Officer und ISMS Auditor nach ISO 27001 zusammen und erhalte 10% Rabatt auf den Gesamtpreis der gebuchten Schulungen (exkl. Prüfungen).

ISO 27001 Foundation + ISO 27001 Foundation – English + ISO 27001 Information Security Officer + ISO 27001 Information Security Officer INTENSIV + ISO 27001 Auditor + ISO 27001 Auditor INTENSIV

Preisvorteil bis zu CHF 530,- Paketpreis ab CHF 4.000,-

Paket: ISO 27001 Foundation + Information Security Officer

Buche die beiden Schulungen ISO 27001 Foundation und Information Security Officer zusammen und erhalte 10% Rabatt auf den Gesamtpreis der gebuchten Schulungen (exkl. Prüfungen).

ISO 27001 Foundation + ISO 27001 Foundation – English + ISO 27001 Information Security Officer + ISO 27001 Information Security Officer INTENSIV

Preisvorteil bis zu CHF 350,- Paketpreis ab CHF 2.720,-

Paket: ISO 27001 Foundation + Security Officer + ISMS Auditor

ISO 27001 Foundation + ISO 27001 Foundation – English + ISO 27001 Information Security Officer + ISO 27001 Information Security Officer INTENSIV + ISO 27001 Auditor + ISO 27001 Auditor INTENSIV

Preisvorteil bis zu CHF 530,- Paketpreis ab CHF 4.000,-

FAQ - Fragen und Antworten zur Ausbildung nach ISO 27001

Wie lange ist mein Zertifikat nach ISO 27001 gültig?

Das Zertifikat ist unbegrenzt gültig. Bei einer Änderung der Norm, wie beim Schritt von ISO 27001:2013 auf ISO 27001:2022, empfehlen wir einen Update-Kurs zu besuchen.
Wie werde ich ISMS Security Officer oder ISMS Auditor?

Beginnen musst du auf jeden Fall mit unserer ISO 27001 Foundation – siehe Ausbildungsschema oben auf der Seite.

Danach besuchst du die Professional-Schulung und bestehst die dazugehörige Prüfung, um Security Officer zu werden. Du kannst nun den Auditor-Kurs buchen, bei dem die Norm 19011 – Auditierung von Managementsystemen im Mittelpunkt steht. Nach bestandener Prüfung erhältst du das Zertifikat «ISMS Auditor nach ISO 27001».
Wie werde ich ISO 27001 Lead Auditor?
Nach der Schulung bzw. der bestandenen Auditoren-Prüfung bist du dem Lead Auditor einen grossen Schritt näher. Allerdings ist Lead Auditor eine Rolle im Unternehmen. Dafür reicht es nicht, lediglich eine Prüfung zu bestehen, sondern es sind noch folgende weitere Kriterien zu erfüllen:
- Man muss mehrere Audits als Auditor durchgeführt haben, um eine entsprechende Kompetenz nachweisen zu können.
- Du musst in einer entsprechenden Position bei einem Unternehmen angestellt bzw. als Lead Auditor eingesetzt werden.
Nach welcher Version der ISO 27001 richten sich die Schulungen und Zertifizierungen?

Unsere ISO 27001 Schulungen richten sich nach der aktuellen, 2022 veröffentlichten deutschen Version des Standards ISO/IEC 27001.
Was für ein Format haben die Zertifizierungsprüfungen der ISO-Schulungen?

Unsere ISO 27001 Seminare kannst du mit den Zertifizierungsprüfungen der ICO – International Certification Organization – abschliessen. Du entscheidest, wann und wo du die Prüfung ablegst.
PMI PMP-Zertifizierung: Erhalte ich für dieses Training PDUs?

Ja! Für jede Stunde Training erhältst du 1 PDU. Ein zweitägiger Foundation-Kurs bringt dir also 14 PDUs. Eine genaue Anleitung, wie du die PDUs in deinem PMI-Konto erfasst, findest du hier.
Sind die ISO-Schulungen mit Bildungsgutschein förderfähig?

Nein. Allerdings sind wir von der Agentur für Arbeit anerkannt (AZAV zugelassener Träger) und erstellen dir als Arbeitssuchenden gerne ein individuelles Angebot zur Vorlage bei deinem Ansprechpartner.
Entspricht die mITSM-Auditorenausbildung dem IRCA-Standard?

Ja. Unsere Auditoren-Schulungen werden nach unserer Erfahrung als gleichwertig zum IRCA-Standard anerkannt.

FAQ - Fragen und Antworten zum Thema ISO27001

Was ist ISO/IEC 27001?
ISO/IEC 27001 ist ein Standard, der von der ISO (Internationale Organisation für Standardisierung) und dem IEC (International Electrotechnical Commission) entwickelt, herausgegeben und gepflegt wird. Wichtige Zielsetzungen von ISO/IEC 27001:
- Festlegung einer einheitlichen Terminologie
- Definition einheitlicher (standardisierter) Kriterien zur Bewertung der Informationssicherheit
- Einfachere und effektivere Verwaltung der Aktivitäten zur Informationssicherheit in Organisationen
An wen richtet sich der Standard ISO/IEC 27001?

ISO/IEC 27001 ist grundsätzlich nicht auf bestimmte Branchen oder Organisationsformen beschränkt.

Die beiden Hauptdokumente dieses Standards richten sich demnach an alle Arten von Organisationen. Es gibt einige spezielle Publikationen im Rahmen dieser Normenreihe, die nur für bestimmte Branchen entwickelt wurden. Mehr darüber erfährst du in den nächsten beiden Fragen/Antworten.
Wie ist der Standard ISO/IEC 27001 aufgebaut?

ISO/IEC 27001 ist eine ganze Reihe von Dokumenten.

Sie befassen sich entweder in normativer (d.h. fordernder) oder in informativer (d.h. empfehlender) Weise mit dem Thema Informationssicherheitsmanagement. Die verschiedenen Dokumente haben dabei unterschiedliche Zielsetzungen und richten sich zum Teil an unterschiedliche Zielgruppen. Das zentrale Dokument ist ISO/IEC 27001. Zum Einen geht es hierbei um die Mindestanforderungen an ein Informationssicherheits-Managementsystem (ISMS) (Kapitel 4 bis 10). Zum Anderen beschreibt der Anhang A in einer tabellarischen Darstellung über 114 Sicherheitsmassnahmen – die sogenannten Controls. Das zweite Haupt-Dokument, ISO/IEC 27002, trägt den Beinamen „Code of Practice“ und enthält auf ca. 90 Seiten Umsetzungshinweise (Implementation Guidance) für die in ISO/IEC 27001 beschriebenen Controls. In unseren ISO 27001 Schulungen gehen wir intensiv auf die einzelnen Teile des Standards ein.
Was sollte man über ISO/IEC 27001 wissen?
ISO/IEC 27001 ist der einzige internationale Standard zum Thema Informationssicherheitsmanagement.
- Der Standard besteht nicht nur aus einem, sondern aus einer Reihe von Dokumenten.
- Das zentrale Dokument ist die Norm ISO/IEC 27001. Sie wird auch „Specification“ genannt und definiert auditierbare Mindestanforderungen und Controls.
- Der „Code of Practice“ ISO/IEC 27002 enthält Umsetzungsanleitungen für die Massnahmen zur Gewährleistung der Informationssicherheit.
- ISO/IEC 27001 ist eine allgemeingültige Norm und nicht beschränkt auf bestimmte Branchen. Es gibt jedoch branchenspezifische Ergänzungen/Erweiterungen, wie zum Beispiel ISO/IEC 27001 für Telekommunikationsunternehmen oder ISO/IEC 27799 für Organisationen im Gesundheitswesen.
- Diese Norm legt die Basis für eine einheitliche Terminologie. Es werden Begriffe wie „Wert (Asset)“, „Informationssicherheit“, „Risikoanalyse“, „Risikoakzeptanz“ oder „Risikobehandlung“ definiert.
- Ein ISO/IEC 27001-Zertifikat bescheinigt einer Organisation nicht ein jederzeit maximales Mass an Informationssicherheit, sondern weist nach, dass sie über ein umfassendes und effektives Informationssicherheits-Managementsystem (ISMS) verfügt und in der Lage ist, mit Sicherheitsrisiken umzugehen.
- Die Norm ISO/IEC 27001 hängt eng zusammen mit ISO/IEC 20000 (IT Service Management) und ISO 9000 (Qualitätsmanagement). Von allen drei Standards ist ISO/IEC 27001 der detaillierteste und am stärksten spezialisierte.
- Gemäss ISO/IEC 27001 sind die drei wichtigsten Teilaspekte der Informationssicherheit die Informationsverfügbarkeit, Vertraulichkeit und Integrität.
- Der Standard ISO/IEC 27001 kann im Kontext verwandter Rahmenwerke und Ansätze (wie BSI-Grundschutzkataloge, COBIT, ITSM) von Bedeutung sein.
Was ist ein sogenanntes ISMS (Informationssicherheits-Managementsystem)?

ISO/IEC 27001 verwendet den Begriff des Managementsystems in ähnlicher Bedeutung wie ISO 9001 (Norm für Qualitätsmanagement).

Ein Managementsystem ist die Gesamtheit aller Prozesse, Werkzeuge und Ressourcen, die in koordinierter Weise eingesetzt werden, um die anfallenden Managementaufgaben ziel-, kunden- und qualitätsorientiert zu planen, auszuführen, zu dokumentieren und ständig zu verbessern. Der Begriff des ISMS beschreibt also alle Prozesse, Verfahren und Massnahmen (Controls), die in einer Organisation geplant und angewendet werden, um das erforderliche Niveau der Informationssicherheit zu gewährleisten. Den Controls wird dabei eine besonders hohe Bedeutung zuteil.
Welchen Vorteil bietet die ISO 27001 Ausbildung im Kontext von NIS-2?

Unsere ISO 27001 Schulung bietet praxisnahe Anleitungen zur Implementierung eines effektiven ISMS, das als Grundlage für die Einhaltung der NIS-2-Richtlinie dient. Du lernst, Risiken zu identifizieren, Sicherheitsmassnahmen zu planen und umzusetzen, was essentiell für die NIS-2-Konformität ist. Mehr zu NIS-2 findest du hier.
Ist die NIS-2-Richtlinie für mein Unternehmen relevant?
Folgende Arten von Unternehmen könnten von NIS-2 betroffen sein:

Unternehmen, die
- Mindestens 50 Mitarbeitende beschäftigen, oder
- eine Jahresbilanz von über 10 Million Euro aufweisen
- und in einem dieser Sektoren angesiedelt sind
  - Energie
  - Transport
  - Bankwesen
  - Finanzmarktinfrastruktur
  - Gesundheit
  - Trinkwasserversorgung & Abwasserentsorgung
  - Digitale Infrastruktur
  - IKT-Dienstleistungsmanagement
  - Öffentliche Verwaltung
  - Raumfahrt
  - Postdienste
  - Abfallwirtschaft
  - Chemieindustrie
  - Lebensmittelindustrie
  - Medizinprodukte
  - Maschinen- und Automobilhersteller
  - Digitale Dienste
  - Forschung
Wie kann ich die NIS-2-Richtlinie in meinem Unternehmen umsetzen?

Die Umsetzung der NIS-2-Richtlinie erfordert ein fundiertes Verständnis von Informationssicherheitsmanagement. Durch die Implementierung eines ISMS nach ISO 27001 können die NIS-2-Anforderungen erfüllt werden. Unsere ISO 27001-Ausbildung vermittelt das notwendige Wissen und die Tools, um dein Unternehmen auf die Einhaltung der NIS-2-Richtlinie vorzubereiten.
Was ist ein Security Control?

Die beste deutsche Übersetzung ist “Sicherheitsmassnahme”.

Ein Control ist also eine konkrete Massnahme, die von einer Organisation ergriffen wird, um ihre Informationssicherheit in einem bestimmten Bereich zu erhöhen. Der Begriff Security Control spielt in ISO/IEC 27001 eine ganz essenzielle Rolle.
Welche Controls gibt es?

Die Controls werden im normativen Anhang A von ISO/IEC 27001 (Specification) definiert und aufgelistet.

Insgesamt gibt es 114 Controls (Massnahmen), von denen jedes einem von insgesamt 35 Control Objectives (Massnahmenziele) zugeordnet ist. Hierfür gibt es 14 übergeordnete Themenbereiche. Ein Beispiel wäre der Themenbereich A.11: Physische und umgebungsbezogene Sicherheit. Die beiden Control Objectives in diesem Themenbereich sind A11.1: Sicherheitsbereiche und A11.2: Betriebsmitteln. Ein Beispiel für ein Control ist die Sicherheit der Verkabelung. ISO/IEC 27001 spezifiziert dieses Control näher, und ISO/IEC 27002 (Code of Practice) gibt Umsetzungshinweise. Solche Beispiele sind allerdings nie repräsentativ für den gesamten Standard, da dieser Controls aus sehr verschiedenen Themenbereichen (zum Beispiel auch organisatorische Aspekte, Benutzerverantwortung, personelle Sicherheit, Notfallschutz, Betriebssicherheit) enthält.
Gibt es einen Zusammenhang zwischen ISO/IEC 20000 und ISO/IEC 27001?

Ja. Beide Standards befassen sich mit Managementsystemen.

ISO/IEC 27001 spezifiziert Anforderungen und Controls für ein Informationssicherheits-Managementsystem (ISMS). ISO/IEC 20000 beschreibt im Kapitel 6.6 ebenfalls solche Anforderungen. Zusammenfassend kann man sagen, dass ISO/IEC 20000-1 im Kapitel 6.6 eine stark komprimierte Auflistung der wichtigsten Kernanforderungen aus ISO/IEC 27001 enthält. Mittlerweile gibt es einen Leitfaden, ISO 27013, der sich damit beschäftigt, wie man beide Managementsysteme integrieren kann.
Wo gibt es einen Download der Norm ISO/IEC 27001?

Wie alle ISO-Standards ist auch ISO/IEC 27001 nicht frei verfügbar, sondern unterliegt der Lizenz der internationalen Organisation für Standardisierung (ISO). Wenn du beispielsweise die Haupt-Dokumente ISO/IEC 27001 und ISO/IEC 27002 als PDF-Version herunterladen möchtest, fallen dafür Gebühren in Höhe von etwa 300 Euro an. Was unsere ISO 27001 Schulungen betrifft: Im Schulungspreis des mITSM-Kurses ISMS Security Officer nach ISO 27001 ist das „Praxisbuch ISO/IEC 27001“ von Dr. Michael Brenner enthalten, mit allen wesentlichen Teilen der DIN ISO/IEC 27001 im Wortlaut.
Wo finde ich den "Praxisleitfaden IT-Sicherheitskatalog" von Bitkom und VKU?

Den Praxisleitfaden mit Ratschlägen für den Aufbau des Informationssicherheits-Managementsystems findest du als kostenlosen Download hier bei Bitkom.
Wo finde ich den IT-Sicherheitskatalog der Bundesnetzagentur?

Den branchenspezifischen Sicherheitsstandard für die Energiewirtschaft findest du als kostenlosen Download bei der Bundesnetzagentur.

mITSM ISO/IEC 27001 Ausbildungsschema

Die nächsten Termine

ISO 27001 Foundation

Mo 20.10. bis Di 21.10.2025

Online

Mehr Termine

ISO 27001 Foundation

Do 06.11. bis Fr 07.11.2025

Köln

Mehr Termine

ISO 27001 Foundation

Mo 10.11. bis Di 11.11.2025

Online

Mehr Termine

Informationssicherheit: ISO 27001 Schulung und Zertifizierung

ISO 27001 Foundation

ISO 27001 Security Officer

ISO 27001 Auditor

Weitere

Warum eine ISMS-Schulung mit mITSM?

ISO 27001 Foundation

ISO 27001 Information Security Officer

ISO 27001 Information Security Officer INTENSIV

ISO 27001 Auditor

ISO 27001 Auditor INTENSIV

ISO 27001 / 27002 Update

NIS-2 Praxis Workshop

Paket: ISO 27001 Foundation + Information Security Officer

Paket: ISO 27001 Foundation + Security Officer + ISMS Auditor

Paket: ISO 27001 Foundation + Information Security Officer

Paket: ISO 27001 Foundation + Security Officer + ISMS Auditor

FAQ - Fragen und Antworten zur Ausbildung nach ISO 27001

Beginnen musst du auf jeden Fall mit unserer ISO 27001 Foundation – siehe Ausbildungsschema oben auf der Seite.

FAQ - Fragen und Antworten zum Thema ISO27001

ISO/IEC 27001 ist grundsätzlich nicht auf bestimmte Branchen oder Organisationsformen beschränkt.

ISO/IEC 27001 ist eine ganze Reihe von Dokumenten.

ISO/IEC 27001 ist der einzige internationale Standard zum Thema Informationssicherheitsmanagement.

ISO/IEC 27001 verwendet den Begriff des Managementsystems in ähnlicher Bedeutung wie ISO 9001 (Norm für Qualitätsmanagement).

Folgende Arten von Unternehmen könnten von NIS-2 betroffen sein:

Die beste deutsche Übersetzung ist “Sicherheitsmassnahme”.

Die Controls werden im normativen Anhang A von ISO/IEC 27001 (Specification) definiert und aufgelistet.

Ja. Beide Standards befassen sich mit Managementsystemen.

mITSM ISO/IEC 27001 Ausbildungsschema

ISO 27001 Prüfungsfragen

1. Wodurch zeichnet sich gemäß der ISO/IEC 27001 ein führungsstarkes Top-Management im Zusammenhang mit einem ISMS aus?

2. Wobei handelt es sich um Kriterien, die gemäß ISO/IEC 27001 im Rahmen des Prozesses zur Beurteilung von Informationssicherheitsrisiken festgelegt und angewendet werden müssen?

3. Was trifft auf den Standard ISO/IEC 27001 zu?

4. Wobei handelt es sich um physische Maßnahmen, die in ISO/IEC 27001, Anhang A, beschrieben werden? 1. Sicherheit der Verkabelung 2. Instandhaltung von Geräten und Betriebsmitteln 3. Zutrittskontrolle

5. Wobei handelt es sich um legitime Möglichkeiten zum Umgang mit Sicherheitsrisiken? 1. Risiko vermeiden 2. Risikoauswirkung reduzieren 3. Risiko ignorieren 4. Risiko akzeptieren 5. Risiko versichern

6. Welche der folgenden Standards bzw. Normenreihen enthalten Anforderungen im Zusammenhang mit dem Management der Informationssicherheit (Security Management)?

7. Wie nennt man ein Dokument, in dem allgemeine Absichten, Ziele, Vorgaben und Regeln beschrieben werden?

8. Wie heißt das Dokument, in dem spezifiziert wird, welche Maßnahmen aus dem Maßnahmenkatalog (Anhang A) aus ISO/IEC 27001 im Rahmen des ISMS ausgeschlossen werden?

9. Welcher Schritt erfolgt im Rahmen der Festlegung des ISMS unmittelbar nach der Definition von Anwendungsbereich und Grenzen des ISMS?

10. Welche der folgenden Standards sind normativ? 1. ISO/IEC 27001 2. ISO/IEC 27002 3. ISO/IEC 27006

11. Welche der folgenden Maßnahmen leistet den größten Beitrag zur Sicherstellung der erforderlichen Verfügbarkeit von Informationen?

12. Welche der folgenden Kriterien tragen gemäß ISO/IEC 27002 zur Sicherheit eines Benutzerpasswortes bei? 1. Es besitzt eine ausreichende Länge. 2. Es ist leicht zu merken. 3. Es besteht nicht aus Begriffen aus einem Wörterbuch. 4. Es wird anlassbezogen geändert.

13. Welche der folgenden Aussagen zu Managementbewertungen (Management-Reviews) im Rahmen des ISMS ist falsch?

14. Was beschreibt der Standard ISO/IEC 27002 hauptsächlich?

15. Was beschreibt am besten den Begriff Vertraulichkeit?

16. Warum ist ein Inventar aller Assets aus Sicht des Informationssicherheits-Managements wichtig?

17. Unter welchen Umständen kann eine Organisation, die Konformität mit ISO/IEC 27001 beansprucht, Anforderungen aus dem Kapitel 4 des Standards ISO/IEC 27001 ausschließen und für nicht anwendbar erklären?

18. Bei welcher der folgenden Optionen handelt es sich um einen der Hauptaspekte der Informationssicherheit gemäß ISO/IEC 27001?

19. Informationen auf einer öffentlichen Webseite wurden von einem Angreifer manipuliert und durch falsche Informationen ersetzt. Welcher Aspekt der Informationssicherheit wurde verletzt?

20. Durch wen wird die ISMS-Leitlinie eines Unternehmens offiziell in Kraft gesetzt?