Nach dem Kurs weißt du, was die Rolle von dir verlangt und wie du sie im Alltag ausfüllst. Du steuerst den Sicherheitsprozess, koordinierst Leitlinie und Konzepte, prüfst die Umsetzung von Maßnahmen und berichtest der Leitung so, dass sie entscheiden kann. Du klärst auch, wo die Rolle in der Organisation sitzen sollte und wie du Konflikte mit IT und Datenschutz vermeidest. Der Kurs passt zu dir, wenn du die Aufgabe neu übernimmst oder sie als CISO einer kleineren Organisation mitverantwortest.
Das nimmst du mit.
- Aufgaben, Stellung und Berichtswege der Rolle klar festlegen
- Sicherheitsleitlinie, Konzepte und Richtlinien koordinieren
- Maßnahmen planen, ihre Umsetzung prüfen und der Leitung verständlich berichten
- Vorfälle untersuchen sowie Sensibilisierung und Schulung anstoßen
Dein Training im Detail
- Für wen?
- Neue und angehende Informationssicherheitsbeauftragte, CISOs in kleineren Organisationen und IT-Fachleute, die diese Aufgabe übernehmen sollen.
- Was bringst du mit?
- Du solltest IT-Grundwissen mitbringen und deine Geschäftsprozesse kennen. Grundkenntnisse in Informationssicherheit oder ISO/IEC 27001 sind hilfreich.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
Rolle, Unabhängigkeit und Abgrenzung zu IT und Datenschutz
ISMS nach ISO/IEC 27001: Aufbau und Verantwortung der Leitung
Leitlinie, Sicherheitskonzepte und Risikobehandlung
Realisierungspläne und Kontrolle der Umsetzung
Berichte an die Leitung und Kennzahlen
Sicherheitsvorfälle, Sensibilisierung und Schulung
Du erstellst für ein fiktives mittelständisches Unternehmen ein Rollenprofil, einen Jahresplan und einen einseitigen Sicherheitsbericht an die Geschäftsleitung.
Prüfung, Lizenzen & Nachweise
Dies ist ein herstellerunabhängiger Kurs von NextNowa. Er führt zu keinem Zertifikat eines Herstellers oder einer Zertifizierungsstelle und bereitet nicht auf eine bestimmte Prüfung vor.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Sind ISB und CISO dasselbe?
Die Bezeichnungen werden oft ähnlich verwendet. Der genaue Zuschnitt hängt von deiner Organisation ab, deshalb klären wir Aufgaben und Berichtswege im Kurs konkret.
Muss ich dafür aus der IT kommen?
Nicht unbedingt. Das BSI erwartet für die Rolle aber Erfahrung und Wissen in Informationssicherheit und IT sowie Kenntnis der Geschäftsprozesse. Der Kurs ersetzt diese Erfahrung nicht.
Erhalte ich bei Informationssicherheitsbeauftragte (ISB) und CISO: die Rolle im ISMS ein Zertifikat?
Dies ist ein herstellerunabhängiger Kurs von NextNowa. Er führt zu keinem Zertifikat eines Herstellers oder einer Zertifizierungsstelle und bereitet nicht auf eine bestimmte Prüfung vor.