Nach dem Kurs kannst du ein ISMS-Audit von der Vorbereitung bis zum Abschlussbericht führen. Du planst risikobasiert, stellst die richtigen Fragen, bewertest Nachweise und formulierst Abweichungen so, dass die geprüfte Stelle damit arbeiten kann. Auch ein internes Auditprogramm kannst du danach aufsetzen. Der Kurs passt zu dir, wenn du Audits leiten willst, als ISMS-Verantwortliche oder Verantwortlicher Audits begleitest oder als Fachperson wissen möchtest, worauf Prüfende achten. ISO/IEC 27001 solltest du in den Grundzügen kennen, die Auditprinzipien umfassend.
Das nimmst du mit.
- ISO/IEC 27001 aus Sicht der Auditorin oder des Auditors auslegen
- Audits risikobasiert planen und Prüfpläne erstellen
- Nachweise bewerten und Abweichungen sauber formulieren
- Ein Audit abschließen und Maßnahmenpläne beurteilen
- Ein internes Auditprogramm aufsetzen und steuern
Dein Training im Detail
- Für wen?
- Auditierende, Beratende und ISMS-Verantwortliche, die Audits leiten oder sicher begleiten wollen, sowie Fachleute, die sich auf ein Audit vorbereiten.
- Was bringst du mit?
- PECB erwartet, dass du ISO/IEC 27001 in den Grundzügen kennst und mit den Prinzipien von Audits gut vertraut bist.
- Umfang & Planung
- Standardumfang: 5 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
ISMS und ISO/IEC 27001 aus Prüfersicht
Auditprinzipien, risikobasiertes und nachweisbasiertes Vorgehen
Audit einleiten und Stage-1-Audit durchführen
Stage-2-Audit: Prüfpläne, Verfahren und Gesprächsführung
Feststellungen, Abweichungsberichte und Qualitätsprüfung
Abschluss, Maßnahmenbewertung und internes Auditprogramm
Prüfungsbereiche und Fallfragen
Anhand fiktiver Unterlagen und Interviewnotizen prüfst du einen Control-Bereich, bewertest die Nachweise und schreibst einen Abweichungsbericht.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet dich auf die Prüfung PECB Certified ISO/IEC 27001 Lead Auditor vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt PECB aus, nicht NextNowa. Dies ist kein offizieller PECB-Kurs.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Darf ich danach für Zertifizierungsstellen auditieren?
Das entscheidet die jeweilige Zertifizierungsstelle nach ihren eigenen Anforderungen. Der Kurs allein gibt dir diese Berechtigung nicht.
Hilft mir der Kurs auch bei internen Audits?
Ja. Du lernst Audittechnik und den Aufbau eines internen Auditprogramms, auch wenn du nie extern prüfen möchtest.
Erhalte ich bei PECB Certified ISO/IEC 27001 Lead Auditor: ISMS auditieren ein Zertifikat?
Der Kurs bereitet dich auf die Prüfung PECB Certified ISO/IEC 27001 Lead Auditor vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt PECB aus, nicht NextNowa. Dies ist kein offizieller PECB-Kurs.