Nach diesem Kurs steuerst du Informationssicherheit als Programm statt als Sammlung einzelner Maßnahmen. Du betrachtest Sicherheit aus Sicht von Geschäft, Kunden und Dienstleistern, führst Risikoanalysen durch, wählst organisatorische, technische und physische Maßnahmen aus und begründest, wie mit Restrisiken umgegangen wird. Zudem bewertest du die Wirksamkeit des Programms und berichtest verständlich an die Leitung. Der Kurs eignet sich für Information Security Manager, Information Security Officers und Führungskräfte mit Sicherheitsverantwortung, die Grundlagen bereits kennen und die EXIN-Prüfung ISMP anstreben.
Das nimmst du mit.
- Informationssicherheit aus Sicht des Unternehmens, der Kunden und der Dienstleister bewerten
- Risikoanalysen durchführen, Maßnahmen auswählen und den Umgang mit Restrisiken begründen
- Organisatorische, technische und physische Maßnahmen passend zur Risikolage kombinieren
- Ein Sicherheitsprogramm umsetzen, seine Wirksamkeit bewerten und an die Leitung berichten
Dein Training im Detail
- Für wen?
- Information Security Manager, Information Security Officers sowie Linien-, Prozess- und Projektverantwortliche, die ein Sicherheitsprogramm einführen, bewerten oder darüber berichten.
- Was bringst du mit?
- Du bringst Grundwissen zur Informationssicherheit mit, etwa auf dem Niveau der EXIN Information Security Foundation based on ISO/IEC 27001. Eine formale Voraussetzung nennt EXIN nicht.
- Umfang & Planung
- Standardumfang: 3 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Informationssicherheit im Unternehmen und ISO/IEC 27001 als Rahmen
Perspektiven: Geschäft, Kunden und Dienstleister
Risikomanagement: Analyse, Bewertung und Auswahl von Maßnahmen
Restrisiken akzeptieren, übertragen oder weiter senken
Organisatorische, technische und physische Maßnahmen
Sicherheitsprogramm steuern, bewerten und berichten
Praktische Aufgaben und Prüfungsvorbereitung
Für ein fiktives mittelständisches Unternehmen mit ausgelagertem Rechenzentrum erstellst du eine Risikoanalyse für einen zentralen Geschäftsprozess, wählst Maßnahmen aus den drei Maßnahmenbereichen aus und begründest gegenüber der Geschäftsleitung, welches Restrisiko bleibt. Die Aufgabe orientiert sich an der Art der praktischen Aufgaben, die EXIN für diese Zertifizierung verlangt.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet auf die Prüfung EXIN Information Security Management Professional based on ISO/IEC 27001 vor (30 Multiple-Choice-Fragen, 90 Minuten). EXIN vergibt das Zertifikat nur, wenn du zusätzlich ein Training bei einem von EXIN akkreditierten Schulungsanbieter absolvierst und dort zwei praktische Aufgaben erfolgreich abschließt. Ob dieser Kurs diese Voraussetzung erfüllt und ob Prüfung und Gebühren enthalten sind, steht nur fest, wenn das Angebot es ausdrücklich bestätigt. Das Zertifikat stellt EXIN aus.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-10. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Brauche ich vorher die EXIN Information Security Foundation?
EXIN schreibt sie nicht vor, empfiehlt aber Grundwissen in diesem Umfang. Wer Begriffe wie Bedrohung, Schwachstelle und Maßnahme sicher einordnet, kommt im Kurs gut mit.
Was hat es mit den praktischen Aufgaben auf sich?
EXIN verlangt für das Zertifikat zwei praktische Aufgaben, die während eines Kurses bei einem akkreditierten Anbieter erfüllt werden. Ohne sie wird das Zertifikat auch nach bestandener Prüfung nicht vergeben.
Wie unterscheidet sich ISMP von einem Lead-Implementer-Kurs?
ISMP prüft, wie du ein Sicherheitsprogramm mit Blick auf Risiken und Maßnahmen managst. Ein Lead-Implementer-Kurs führt dagegen Schritt für Schritt durch die Einführung eines ISMS bis zur Zertifizierungsreife.
Erhalte ich bei EXIN Information Security Management Professional based on ISO/IEC 27001 (ISMP): Informationssicherheit managen ein Zertifikat?
Der Kurs bereitet auf die Prüfung EXIN Information Security Management Professional based on ISO/IEC 27001 vor (30 Multiple-Choice-Fragen, 90 Minuten). EXIN vergibt das Zertifikat nur, wenn du zusätzlich ein Training bei einem von EXIN akkreditierten Schulungsanbieter absolvierst und dort zwei praktische Aufgaben erfolgreich abschließt. Ob dieser Kurs diese Voraussetzung erfüllt und ob Prüfung und Gebühren enthalten sind, steht nur fest, wenn das Angebot es ausdrücklich bestätigt. Das Zertifikat stellt EXIN aus.