EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27002 Foundation – Informationssicherheit
Verschaffen Sie sich einen strukturierten Überblick über Maßnahmen der Informationssicherheit. Der Kurs zeigt, wie organisatorische und technische Schutzmaßnahmen zusammenwirken und in einen Sicherheitskontext eingebettet werden.
Dauer
2 TageLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungInhalte und Lernziele
- Informationssicherheit und Schutzziele
- Aufbau der Maßnahmenleitlinie
- Organisatorische und technische Maßnahmen
- Bezug zu Risiken und Verantwortlichkeiten
Für wen ist der Kurs geeignet?
IT-Fachkräfte, ISMS-Mitwirkende und Sicherheitseinsteiger.
Voraussetzungen
Keine formalen Kursvoraussetzungen laut PECB.
Ablauf und Lernformat
Der Vollkurs umfasst 2 Tage nach der PECB-Kursagenda. Sie arbeiten live mit einer qualifizierten Lehrkraft, bearbeiten Übungen und besprechen Praxisfälle. Online- und Präsenzformat behandeln dieselben Inhalte. Den Prüfungstermin stimmen wir entsprechend der Kursagenda ab.
Die Online-Einheiten finden live über alfaview statt. Das Odoo-Portal bündelt Kursinformationen und Materialien. Termine, Unterrichtssprache und Präsenzort werden vor Kursbeginn vereinbart.
Unterlagen, Prüfung und Zertifizierung
Im Vollkurs enthalten: offizielle PECB-Schulungsunterlagen, Unterricht im gebuchten Format und der erste PECB-Prüfungsversuch.
Der Kurs bereitet auf die PECB-Prüfung für ISO/IEC 27002 Foundation vor. Nach bestandener Prüfung können Sie den zugehörigen PECB-Nachweis beantragen. PECB prüft die Voraussetzungen und entscheidet über die Vergabe. Für diesen Abschluss ist keine Berufs- oder Projekterfahrung erforderlich. Es gelten die Prüfungs- und Zertifikatsbedingungen von PECB.
Option: 4 Stunden Prüfungsvorbereitung
Zusätzlich ist eine vierstündige Live-Prüfungsvorbereitung für 650 € buchbar. Sie richtet sich an Teilnehmende, die den Stoff bereits selbstständig erarbeiten, und ersetzt keinen vollständigen PECB-Kurs. Unterlagen und Prüfungsbuchung werden für diese Variante vorab gesondert abgestimmt.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Für Solo-Selbstständige kann KOMPASS eine passende Weiterbildung fördern. Vereinbaren Sie zuerst ein Beratungsgespräch mit uns zur Kursauswahl. Die verpflichtende Förderberatung und Prüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Umfang von mindestens 20 Stunden; nicht jedes Angebot erfüllt diese Bedingung. Eine Förderung wird im Einzelfall geprüft.
PECB-Kursprofil und Abschlussbedingungen
Häufige Fragen zu diesem Kurs
Was unterscheidet ISO/IEC 27002 von ISO/IEC 27001?
ISO/IEC 27001 beschreibt Anforderungen an ein Informationssicherheitsmanagementsystem. ISO/IEC 27002 erläutert Sicherheitsmaßnahmen. Für Ihren Einstieg bedeutet das: Sie lernen, wozu einzelne Maßnahmen dienen und wie sie zusammenwirken. Das hilft etwa, Gespräche über Zugriffsrechte, Lieferanten oder Sicherheitsvorfälle fachlich einzuordnen.
Ist Foundation auch ohne Tätigkeit in der IT sinnvoll?
Ja, insbesondere wenn Sie bei Personalprozessen, Einkauf, Datenschutz oder Organisation mit Sicherheitsanforderungen arbeiten. Viele Fragen entstehen an den Schnittstellen zur IT. Hilfreich ist ein eigener Arbeitsablauf als Beispiel: Wer erhält Informationen, wer darf sie ändern und was passiert bei einem Fehler?
Geht es nur um technische Schutzmaßnahmen?
Nein. Informationssicherheit betrifft beispielsweise auch Zuständigkeiten, den Umgang mit Mitarbeitenden und den Zutritt zu Räumen. Ein gutes Beispiel ist der Austritt einer Person: Konten, Schlüssel, Unterlagen und Verantwortung müssen zusammen betrachtet werden. Foundation schafft dafür eine gemeinsame fachliche Sprache.
Muss jedes Unternehmen jede Maßnahme gleich umsetzen?
Eine Maßnahmenliste ist keine fertige Sicherheitslösung. Sinnvolle Umsetzung berücksichtigt die Informationen, Arbeitsweisen und Risiken einer Organisation. Ein kleines Beratungsunternehmen braucht daher häufig andere Abläufe als ein Rechenzentrum. Entscheidend ist, eine Auswahl und ihre Umsetzung nachvollziehbar begründen zu können.
Zertifiziert der Foundation-Abschluss auch mein Unternehmen?
Nein. Der persönliche Abschluss bezieht sich auf Ihren Kenntnisnachweis. Er ersetzt keine Prüfung des Informationssicherheitsmanagementsystems Ihres Unternehmens. Wenn Sie intern über den Kurs sprechen, trennen Sie deshalb die Weiterbildung Ihrer Person von einem eigenständigen Zertifizierungsprojekt für die Organisation.
Hilft mir Foundation, Sicherheitsanforderungen im Alltag besser zu hinterfragen?
Ja. Ein sinnvoller Lernerfolg ist, bei einer Anforderung nach Ziel, Verantwortlichkeit und Nachweis fragen zu können. Statt nur zu fragen, ob eine Richtlinie existiert, betrachten Sie beispielsweise, ob die betroffenen Personen sie kennen und ob der beschriebene Ablauf tatsächlich funktioniert.
Wann ist nach Foundation ein Manager-Kurs sinnvoll?
Wenn Sie Maßnahmen selbst auswählen, einführen oder im Betrieb koordinieren sollen, ist der nächste Schritt ein anwendungsorientierter Kurs. Foundation hilft zunächst beim Verständnis. Für Ihre Entscheidung ist deshalb die künftige Aufgabe wichtiger als der Wunsch nach einer möglichst langen Zertifikatsliste.
Wie bereite ich mich auf den Foundation-Kurs vor?
Notieren Sie drei konkrete Fragen aus Ihrem Arbeitsalltag, etwa zu Zugriffsrechten, vertraulichen Dokumenten oder Dienstleistern. Sie brauchen dafür keine vertraulichen Unterlagen mitzubringen. Beschreiben Sie den Ablauf anonymisiert und überlegen Sie, welche Information geschützt werden soll und wer davon betroffen ist.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Grundlagen der Informationssicherheit, Aufbau der ISO/IEC 27002 und organisatorische sowie technische Schutzmaßnahmen werden mit Risiken, Schutzzielen und Verantwortlichkeiten im Unternehmen verbunden. | Lernziel ist, Schutzmaßnahmen einzuordnen, ihren Zweck zu erklären und die Zusammenarbeit im ISMS zu unterstützen; der Kurs vermittelt grundlegende Orientierung für Sicherheitsaufgaben. | Die bestandene PECB-Prüfung ermöglicht den Antrag auf den persönlichen Foundation-Nachweis. PECB verlangt dafür keine Berufs- oder Projekterfahrung und prüft die Vergabebedingungen. |
| Schönbrunn TASC PECB ISO/IEC 27002 Foundation Dasselbe PECB-Programm bei einem anderen Schulungsanbieter. AnbieterangebotWeitere Quelle | Der Kurs erläutert die organisatorischen, personenbezogenen, physischen und technischen Maßnahmen der ISO/IEC 27002 sowie ihre Verbindung zum Informationssicherheitsmanagement im Unternehmen. | Lernziel ist, zentrale Maßnahmen zu verstehen und ihren Einsatz einzuordnen; praktische Beispiele, Übungen und Diskussionen unterstützen den Einstieg in das Thema. | Nach bestandener Prüfung kann der PECB-Foundation-Nachweis beantragt werden. Berufs- und Projekterfahrung sind dafür nicht erforderlich; es gelten die persönlichen PECB-Vergabebedingungen. |
| TSTC ISO 27002 Foundation (PECB) Dasselbe PECB-Programm bei einem anderen Schulungsanbieter. AnbieterangebotWeitere Quelle | TSTC behandelt Grundbegriffe und Sicherheitsmaßnahmen der ISO/IEC 27002 sowie Zusammenhänge mit weiteren Standards der ISO-27000-Familie für ein geordnetes Informationssicherheitsmanagement. | Lernziel ist, Sicherheitsmaßnahmen und ihre Bedeutung im ISMS zu erklären; die Schulung legt eine fachliche Grundlage für weitere Aufgaben der Informationssicherheit. | Das Angebot bereitet auf eine PECB-Foundation-Prüfung vor. Der persönliche Nachweis bestätigt geprüfte Grundlagenkenntnisse; er stellt keine Zertifizierung des Managementsystems eines Unternehmens dar. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.