EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27005:2022 Foundation – IT-Risikomanagement
Erkennen Sie, wie Risiken der Informationssicherheit systematisch betrachtet werden. Der Kurs führt in die Begriffe und den Ablauf des Risikomanagements ein und stellt den Bezug zum Informationssicherheitsmanagement her.
Dauer
2 TageLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungInhalte und Lernziele
- Informationssicherheitsrisiken einordnen
- Kontext und Risikokriterien
- Identifikation, Analyse und Bewertung
- Behandlung und Überwachung
Für wen ist der Kurs geeignet?
IT-Fachkräfte, ISMS-Teams und Einsteiger in die Informationssicherheit.
Voraussetzungen
Keine formalen Kursvoraussetzungen laut PECB.
Ablauf und Lernformat
Der Vollkurs umfasst 2 Tage nach der PECB-Kursagenda. Sie arbeiten live mit einer qualifizierten Lehrkraft, bearbeiten Übungen und besprechen Praxisfälle. Online- und Präsenzformat behandeln dieselben Inhalte. Den Prüfungstermin stimmen wir entsprechend der Kursagenda ab.
Die Online-Einheiten finden live über alfaview statt. Das Odoo-Portal bündelt Kursinformationen und Materialien. Termine, Unterrichtssprache und Präsenzort werden vor Kursbeginn vereinbart.
Unterlagen, Prüfung und Zertifizierung
Im Vollkurs enthalten: offizielle PECB-Schulungsunterlagen, Unterricht im gebuchten Format und der erste PECB-Prüfungsversuch.
Der Kurs bereitet auf die PECB-Prüfung für ISO/IEC 27005:2022 Foundation vor. Nach bestandener Prüfung können Sie den zugehörigen PECB-Nachweis beantragen. PECB prüft die Voraussetzungen und entscheidet über die Vergabe. Für diesen Abschluss ist keine Berufs- oder Projekterfahrung erforderlich. Es gelten die Prüfungs- und Zertifikatsbedingungen von PECB.
Option: 4 Stunden Prüfungsvorbereitung
Zusätzlich ist eine vierstündige Live-Prüfungsvorbereitung für 650 € buchbar. Sie richtet sich an Teilnehmende, die den Stoff bereits selbstständig erarbeiten, und ersetzt keinen vollständigen PECB-Kurs. Unterlagen und Prüfungsbuchung werden für diese Variante vorab gesondert abgestimmt.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Für Solo-Selbstständige kann KOMPASS eine passende Weiterbildung fördern. Vereinbaren Sie zuerst ein Beratungsgespräch mit uns zur Kursauswahl. Die verpflichtende Förderberatung und Prüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Umfang von mindestens 20 Stunden; nicht jedes Angebot erfüllt diese Bedingung. Eine Förderung wird im Einzelfall geprüft.
PECB-Kursprofil und Abschlussbedingungen
Häufige Fragen zu diesem Kurs
Was lerne ich bei ISO/IEC 27005 zusätzlich zu ISO/IEC 27001?
ISO/IEC 27005 erläutert den Umgang mit Informationssicherheitsrisiken und unterstützt damit ein ISMS nach ISO/IEC 27001. Für Ihre Lernentscheidung ist die Frage hilfreich: Möchten Sie das gesamte Managementsystem verstehen oder besonders die Begründung von Risikobewertungen und Maßnahmen? Foundation führt in diese Risikoperspektive ein.
Brauche ich Hacking-Kenntnisse, um mit Informationssicherheitsrisiken anzufangen?
Für den Einstieg hilft es mehr, einen Geschäftsprozess und seine Informationen zu verstehen, als Angriffswerkzeuge bedienen zu können. Beschreiben Sie beispielsweise, wer auf Kundendaten zugreift und was ein Verlust bedeuten würde. Technische Fachleute können Details beitragen; die gemeinsame Verständigung über Auswirkungen bleibt eine eigenständige Aufgabe.
Was ist der Unterschied zwischen Bedrohung, Schwachstelle und Risiko?
Eine Bedrohung kann Schaden auslösen, eine Schwachstelle kann ihn begünstigen. Das Risiko verbindet ein mögliches Ereignis mit seiner Wahrscheinlichkeit und seinen Auswirkungen. Als Lernbeispiel können Sie einen ungeschützten Zugang betrachten: Beschreiben Sie nicht nur die Lücke, sondern auch betroffene Informationen und mögliche Folgen für den Betrieb.
Muss ich mit einer vollständigen Liste aller Server und Dateien anfangen?
Für Ihre erste Lernübung reicht ein klar abgegrenzter Informationsfluss, etwa der Versand eines Kundenangebots. Fragen Sie, welche Informationen benötigt werden, wer sie verarbeitet und wo Übergaben stattfinden. So üben Sie die Zusammenhänge, bevor Sie die Betrachtung erweitern. Eine bloße Inventarliste erklärt die Auswirkungen eines Sicherheitsereignisses noch nicht.
Warum reicht es nicht, einfach möglichst viele Sicherheitsmaßnahmen einzuführen?
Stellen Sie für die Vorbereitung eine Maßnahme einem konkreten Szenario gegenüber: Welches Ereignis soll sie beeinflussen, und welche Folgen bleiben trotzdem möglich? Ohne diesen Zusammenhang lässt sich schwer beurteilen, ob der Aufwand sinnvoll ist. Die Lernfrage lautet deshalb nicht nur, welche Kontrolle existiert, sondern welches Problem sie tatsächlich adressiert.
Wie kann ich Risikodenken ohne Zugriff auf vertrauliche Unternehmensdaten üben?
Erfinden Sie einen kleinen Betrieb mit einem Online-Bestellsystem und wenigen Mitarbeitenden. Beschreiben Sie ein mögliches Ereignis, etwa die versehentliche Freigabe von Bestelldaten, und diskutieren Sie die Folgen. Kennzeichnen Sie Ihre Annahmen. Ein solches fiktives Beispiel erlaubt praktische Überlegungen, ohne echte Kundendaten oder interne Schwachstellen offenzulegen.
Ist ISO/IEC 27005 Foundation auch ohne bisherige Risikomanagement-Erfahrung möglich?
PECB nennt für Foundation keine besonderen Einstiegsvoraussetzungen; der Foundation-Nachweis verlangt keine Berufs- oder Projekterfahrung. Prüfung und Antrag bleiben erforderlich. Für einen guten Start empfehlen wir, einige grundlegende Begriffe an einem einfachen Datenfluss zu üben, statt sofort mit komplexen Bewertungsmodellen oder großen Risikoregistern zu beginnen.
Wie läuft der Foundation-Kurs mit ungarischer Unterrichtssprache ab?
Das ELA-Angebot dauert zwei Tage einschließlich Prüfung und findet live online oder in Präsenz statt. Ungarisch ist eine mögliche Unterrichtssprache; Deutsch und Englisch stehen ebenfalls zur Wahl. Die Sprache von Prüfung und offiziellen PECB-Unterlagen wird gesondert vereinbart. Eine ungarische Prüfung ist nicht zugesagt.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Grundlagen der Informationssicherheitsrisiken: Kontext, Bewertungskriterien, Identifikation, Analyse, Behandlung und Überwachung; mit Live-Unterricht und Übungen zum Verständnis des gesamten Risikomanagementablaufs. | Lernziel ist, Informationssicherheitsrisiken systematisch einzuordnen, die einzelnen Prozessschritte zu erklären und ihren Zusammenhang mit einem Informationssicherheitsmanagementsystem nachvollziehbar zu beschreiben. | Persönlicher PECB-Foundation-Nachweis nach bestandener Prüfung und Antrag; keine Berufs- oder Projekterfahrung erforderlich. Die Vergabe richtet sich nach den PECB-Bedingungen. |
| SGS Academy Germany ISO/IEC 27005 Foundation Self-Study Training Course (PECB) Gleiche PECB-Stufe; Selbstlernformat. Anbieterangebot | Selbstlernangebot zu Grundlagen und Prozess der Informationssicherheitsrisiken; behandelt unter anderem Kontext, Bewertung, Behandlung, Kommunikation sowie die laufende Überwachung und Überprüfung. | Als Lernziel nennt SGS, Risikobegriffe zu erklären, ISO/IEC-27005-Leitlinien zu interpretieren und passende Ansätze für ein Risikomanagementprogramm auf grundlegender Ebene zu erkennen. | Nach bestandener Prüfung ist der PECB-Foundation-Nachweis beantragbar; die Ausgabe erfolgt nach Erfüllung der jeweiligen Bedingungen und bestätigt Kenntnisse der Risikomanagementleitlinien. |
| Trigonum ISO/IEC 27005 Foundation Gleiche PECB-Foundation-Ausrichtung. Anbieterangebot | Die Schulung erläutert Normstruktur und Risikomanagementprozess einschließlich Kontext, Bewertung, Behandlung, Kommunikation und Berichterstattung sowie Überwachung und Überprüfung von Informationssicherheitsrisiken. | Ziel ist, zentrale Risikomanagementbegriffe zu beschreiben, ISO/IEC-27005-Leitlinien zu verstehen und Methoden zur Einführung eines Informationssicherheits-Risikomanagementprogramms auf grundlegender Ebene zu unterscheiden. | Nach Teilnahme und bestandener Prüfung kann der PECB-Foundation-Nachweis beantragt werden. Er belegt allgemeine Kenntnisse der Leitlinien zum Informationssicherheits-Risikomanagement beim Inhaber. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.