Skip to searchSkip to main content
Deutsches Institut für Internal Assurance

PECB-Zertifizierung nach
ISO/27005

LEAD RISK MANAGER

SEMINAR-AUFTRAGSNUMMER 04.05

Verfügbare Sprachen: Deutsch, Englisch
Schulung jetzt buchen
ISO/IEC 27005 liefert Richtlinien für die Etablierung eines systematischen Ansatzes für das Risikomanagement der Informationssicherheit, der notwendig ist, um organisatorische Anforderungen bezüglich der Informationssicherheits-Anforderungen zu identifizieren und ein effektives Informationssicherheitsmanagementsystem zu schaffen. Darüber hinaus unterstütz diese internationale Norm die ISO/IEC 27001 Konzepte und soll eine effiziente Implementierung der Informationssicherheit basierend auf einem Risikomanagement-Ansatz unterstützen.

Die Schulung zum ISO/IEC 27005 Risk Manager befähigt die Teilnehmenden, den Prozess der Entwicklung, Einrichtung, Aufrechterhaltung und Verbesserung eines Rahmenwerks für die Handhabung von Informationssicherheitsrisiken auf der Grundlage des Leitfadens der ISO/IEC 27005 zu verstehen.

PECB Schulungsprogramm

Unsere Schulungsformate

So erhalten Sie praktisches Hands-on-Expertenwissen.

Classroom (A)

Unsere Präsenzschulungen sind teilnehmerzentriert und werden von PECB-zertifizierten Trainern an verschiedenen Orten weltweit durchgeführt.


Dieses Schulungsformat kann besonders für diejenigen von Vorteil sein, die durch kooperative Aktivitäten und Gruppenarbeit lernen sowie mit Gleichgesinnten interagieren und Erfahrungen, Ideen und Meinungen austauschen möchten. 


Dies ist nach wie vor das umfassendste Format, das es den Teilnehmern ermöglicht, die gesamte Schulungserfahrung persönlich und in Präsenz zu erfassen.

Live Online (B)

Unsere Live-Online-Schulungskurse sind synchronisierte Veranstaltungen, die in einem virtuellen Live-Meetingraum/Klassenzimmer organisiert werden.


Diese Schulungskurse bieten ein spannendes und interaktives Lernerlebnis unter der Leitung von PECB-zertifizierten Trainern mithilfe hochentwickelter Tools, die Fernunterricht ermöglichen.

  

Dieses Schulungsformat macht das Lernen für unsere Kandidaten auf neue Weise zugänglicher, insbesondere für diejenigen, für die Reisen keine Option ist oder für die späte Unterrichtsstunden die einzige praktikable Alternative sind.

eLearning (C)

Mittels diverser Übungsaufgaben überführen Sie das erlernte Wissen direkt in die Praxis. Diskutieren Sie Ihre persönlichen Sachverhalte und Lösungideen zur Umsetzung innerhalb der Gruppe. Die PECB eLearning-Schulungskurse sind weder orts- noch zeitgebunden. 

Diese Methode ist technologisch möglich und wird von PECB-zertifizierten Trainern in aufgezeichnetem Videoformat durchgeführt. Diese Schulungskurse wurden auf die Bedürfnisse jedes Einzelnen zugeschnitten und mit dem Ziel konzipiert, räumliche und zeitliche Einschränkungen zu überwinden. Für Interessierte bieten unsere Partner auch zusätzliche Live-Frage-und-Antwort-Sitzungen mit kompetenten Trainern an.

Self-Study (D)

Wenn Sie einen Schulungskurs in Ihrem eigenen Tempo und an einem Ort Ihrer Wahl absolvieren möchten, können Sie im Selbststudium lernen. Dazu benötigen Sie lediglich Zugriff auf die Schulungsmaterialien von PECB. 

Einer der Hauptvorteile unseres Schulungsformats im Selbststudium besteht darin, dass Sie die Kontrolle über Ihr eigenes Lernen übernehmen und Ihr eigenes Lernen steuern können. Dieses Format ist für Teilnehmer geeignet, die über umfassende Kenntnisse zum Thema verfügen und keine unterstützten Vorlesungen benötigen.

Nach Abschluss des Schulungskurses können Sie die Prüfung von überall auf der Welt über die PECB Exams-App ablegen.

Ihre Erfahrungen mit eLearning und Self-Study

Unser eLearning/Self-Study-Schulungskurs wird über die KATE-App bereitgestellt. Sobald Sie sich mit Ihrem PECB-Konto angemeldet haben, können Sie die Abschnitte des eLearning-/Self-Study Kurses durchsuchen. Zusätzlich zu den Schulungsinhalten im Videoformat (nur im eLearning) haben Sie auch Zugriff auf die regulären Schulungsmaterialien, die in verschiedene Schulungstage gegliedert sind und in einem bearbeitbaren Format vorliegen (je nach Schulung stehen Ihnen auch die Fallstudien-, Übungs- und Übungskorrekturschlüsseldateien zur Verfügung). Um unsere Schulungen möglichst interaktiv zu gestalten, sind neben den Vorträgen (nur im eLearning) und Schulungsunterlagen auch Quizze in die KATE-App integriert. Sie entscheiden selbst, wann Sie sich zu einem für Sie passenden Zeitpunkt für die Prüfung anmelden.

Zielgruppe

  • Manager oder Berater, die für die Informationssicherheit in einer Organisation zuständig sind

  • Personen, die für das Management von Informationssicherheitsrisiken verantwortlich sind

  • Mitglieder von Informationssicherheitsteams, IT-Fachleute und Datenschutzbeauftragte

  • Personen, die für die Einhaltung der Informationssicherheitsanforderungen von ISO/IEC 27001 in einer Organisation verantwortlich sind

  • Projektleiter, Berater oder Experten, die das Management von Informationssicherheitsrisiken beherrschen wollen

Warum sollten Sie teilnehmen?

Das Risikomanagement ist ein wesentlicher Bestandteil eines jeden Informationssicherheitsprogramms. Ein effektives Risikomanagementprogramm für die Informationssicherheit ermöglicht es Unternehmen, Risiken der Informationssicherheit zu erkennen, anzugehen, abzumildern und sogar zu verhindern.


Die Schulung zum ISO/IEC 27005 Lead Risk Manager stellt ein Rahmenwerk für das Risikomanagement der Informationssicherheit auf der Grundlage der ISO/IEC 27005 Leitlinien bereit, das auch die allgemeinen Konzepte der ISO/IEC 27001 unterstützt. Die Schulung verschafft den Teilnehmern außerdem ein gründliches Verständnis anderer bester Risikomanagement-Rahmenwerke und -Methoden, wie OCTAVE, EBIOS, MEHARI, CRAMM, NIST und Harmonized TRA.


Das ISO/IEC 27005 Lead Risk Manager-Zertifikat der PECB weist nach, dass die Person die notwendigen Fähigkeiten und Kenntnisse erworben hat, um die für ein effektives Informationssicherheits-Risikomanagementprogramm erforderlichen Prozesse erfolgreich durchzuführen. Außerdem beweist es, dass die Person in der Lage ist, Organisationen bei der Aufrechterhaltung und kontinuierlichen Verbesserung ihres Informationssicherheits-Risikomanagementprogramms zu unterstützen.


Im Anschluss an die Schulung findet eine Prüfung statt. Wenn Sie die Prüfung bestehen, können Sie sich um den Berechtigungsnachweis "PECB zertifizierter ISO/IEC 27005 Lead Risk Manager" bewerben. Weitere Informationen über den Prüfungsprozess finden Sie im Abschnitt "Prüfung, Zertifizierung und allgemeine Informationen" weiter unten.

​​Details zur Schulung

Abschluss
Schulungsdauer
Prüfungsdauer
Sprachen
Gebühren
Material
Nachweis & CPD
Broschüre
Handbuch
Abschluss

"Lead Risk Manager" (PECB)

Schulungsdauer

5 Tage

Prüfungsdauer

3 Stunden

Sprachen

Aktuell angebotene Sprache: Deutsch

Gebühren

Die Zertifizierungsgebühren sind im Prüfungspreis enthalten.

Material

Den Teilnehmern wird das Schulungsmaterial mit über 450 Seiten erklärenden Informationen, Beispiele, bewährte Methoden, Übungen und Tests.

Nachweis & CPD

Ein Teilnahmenachweis inklusive 31 CPD-Punkten (Continuing Professional Development) wird an die Teilnehmer ausgestellt  die an der Schulung teilgenommen haben.

Broschüre
Handbuch

Im Folgenden erhalten Sie einen Kurzüberblick über den entsprechenden Lehrgang.

SELF-STUDY

SEMINAR-NR. 04.05-D

-

Starten Sie die 5-tägige Schulung jederzeit nach erfolgreicher Buchung bzw. Login.

Sprachen: DE

eLEARNING

SEMINAR-NR. 04.05-C

-

Starten Sie die 5-tägige Schulung jederzeit nach erfolgreicher Buchung bzw. Login.

Live Online/Präsenz

Aktuell sind keine Live Online bzw. Präsenzschulungen geplant.
-
Fragen Sie uns nach einem Inhouse-Seminar sofern Bedarf bei Ihnen vorliegt.

Aufbau des Trainings

Die wichtigsten Voraussetzungen für die Teilnahme an dieser Schulung sind ein grundlegendes Verständnis der ISO/IEC 27005 und umfassende Kenntnisse im Bereich Risikomanagement und Informationssicherheit.

  • Die Schulung vermittelt beste Praktiken des Risikomanagements, die den Teilnehmern helfen, sich auf Situationen im wirklichen Leben vorzubereiten.

  • Die Schulung enthält aufsatzartige Übungen (einige davon basieren auf einer Fallstudie) und Quizfragen im Multiple-Choice-Verfahren (einige davon basieren auf einem Szenario). 

  • Die Teilnehmer werden ermutigt, miteinander zu kommunizieren und zu diskutieren, wenn sie eigenständige und szenariobasierte Quizfragen und Übungen bearbeiten.

  • Der Aufbau der Quizfragen ist ähnlich wie bei der Zertifizierungsprüfung.

Tag 1
Tag 2
Tag 3
Tag 4
Tag 5
Tag 1

Einführung in ISO/IEC 27005 und Risikomanagement

Tag 2

Identifizierung, Bewertung und Behandlung von Risiken auf der Grundlage von ISO/IEC 27005

Tag 3

Akzeptanz von Informationssicherheitsrisiken, Kommunikation, Beratung, Überwachung und Überprüfung

Tag 4

Methoden der Risikobewertung

Tag 5

Zertifizierungsprüfung

Frage per E-Mail

Sie haben weiterführende Fragen? Schreiben Sie uns!

Frage per Rückruf

Wir rufen Sie gerne zu zu Ihrer Wunschzeit an.

Kein passender Termin?

Wir informieren Sie gerne über neue Zusatztermine!

Inhouse anfragen

Sie möchten gerne Ihre Mitarbeiter vor Ort schulen?

Lernziele

Nach erfolgreichem Abschluss dieser Schulung werden Sie in der Lage sein: 

  • Die in ISO/IEC 27005 und ISO 31000 festgelegten Konzepte und Prinzipien des Risikomanagements zu erläutern
  • Ein Rahmenwerk für das Risikomanagement der Informationssicherheit auf der Grundlage der Leitlinien von ISO/IEC 27005 einzurichten, zu pflegen und zu verbessern.
  • Prozesse des Informationssicherheitsrisikomanagements auf der Grundlage der Leitlinien von ISO/IEC 27005 anzuwenden.
  • Risikokommunikations- und -beratungsaktivitäten zu planen und durchzuführen
  • Das Rahmenwerk und den Prozess des Informationssicherheits-Risikomanagements zu überwachen, zu überprüfen und zu verbessern, basierend auf den Ergebnissen der Aktivitäten des Informationssicherheits-Risikomanagements

Prüfung

Die Prüfung zum "PECB Zertifizierten ISO/IEC 27005 Lead Risk Manager" erfüllt alle Anforderungen des Prüfungs- und Zertifizierungsprogramms (ECP) der PECB. Sie deckt die folgenden Kompetenzbereiche ab:

  • Bereich 1: Grundlegende Konzepte und Prinzipien des Informationssicherheits-Risikomanagements

  • Bereich 2: Implementierung eines Informationssicherheits-Risikomanagements 

  • Bereich 3: Bewertung von Informationssicherheitsrisiken

  • Bereich 4: Behandlung von Informationssicherheitsrisiken

  • Bereich 5: Kommunikation, Überwachung und Verbesserung von Informationssicherheitsrisiken

  • Bereich 6: Methoden der Bewertung von Informationssicherheitsrisiken


Spezifische Informationen zum Prüfungstyp, den verfügbaren Sprachen und anderen Einzelheiten finden Sie in der Liste der PECB-Prüfungen und in den Prüfungsregeln/Richtlinien.

+++ ZERTIFIZIERUNG +++

Nach erfolgreichem Abschluss der Prüfung können Sie sich je nach Ihrem Erfahrungsstand um den Berechtigungsnachweis "PECB Zertifizierter ISO/IEC 27005 Lead Manager" bewerben. Sie erhalten das Zertifikat, wenn Sie alle relevanten Bildungs- und Berufsanforderungen erfüllen.


Um als gültig angesehen zu werden, sollten die Aktivitäten des Informationssicherheits-Risikomanagements den besten Implementierungs- und Managementpraktiken folgen und Folgendes umfassen:

  1. Festlegung eines Risikomanagementansatzes
  2. Festlegung der Ziele und des Umfangs des Risikomanagements
  3. Durchführen einer Risikobewertung
  4. Entwicklung eines Risikomanagementprogramms
  5. Festlegung von Risikobewertungs- und Risikoakzeptanzkriterien
  6. Bewertung von Risikobehandlungsoptionen
  7. Überwachung und Überprüfung des Risikomanagementprogramms


Hinweis: Falls Kandidaten (bspw. beim eLearning) die Prüfung nicht bestehen, können sie diese innerhalb von 12 Monaten nach dem ersten Versuch kostenlos wiederholen.


Weitere Informationen zu Zertifizierungen und dem PECB-Zertifizierungsprozess finden Sie in den Zertifizierungsregeln und -richtlinien von PECB.

ISO/IEC 27005
MANAGER

Starten Sie durch und

buchen Sie jetzt den Lehrgang.

Schulung jetzt buchen

PECB

PECB (Professional Evaluation and Certification Board) ist ein globaler Anbieter von Schulungen, Prüfungen und Zertifizierungen in den Bereichen Managementsysteme, Normen und Best Practices, insbesondere im Bereich ISO-Standards. Das Unternehmen bietet Kurse zu verschiedenen ISO-Standards an. Die gemeinsam mit dem DIIA organisierten Schulungen von PECB richten sich an Fachleute, die sich in Bereichen wie Qualitätsmanagement, IT-Sicherheit, Umweltmanagement, Gesundheit und Sicherheit sowie Risikomanagement weiterbilden und zertifizieren lassen möchten. PECB bietet sowohl Präsenz- als auch Online-Seminare an, und die Zertifizierungen sind international anerkannt. Die PECB-Zertifikate sind besonders bei Auditoren, Beratern und Managern gefragt, die für die Implementierung und Überwachung von ISO-Standards in ihren Organisationen verantwortlich sind.