EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27005:2022 Risk Manager – IT-Risikoanalyse
Entwickeln Sie eine strukturierte Arbeitsweise für Informationssicherheitsrisiken. Sie befassen sich mit Bewertungskriterien, der Auswahl von Behandlungsmaßnahmen und der nachvollziehbaren Kommunikation von Ergebnissen.
Dauer
5 Tage · 4 Schulungstage + PrüfungLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungInhalte und Lernziele
- Kontext und Risikobewertung
- Bedrohungen und Schwachstellen
- Risikobehandlung und Akzeptanz
- Kommunikation und Fortschreibung
Für wen ist der Kurs geeignet?
Informationssicherheitsbeauftragte, ISMS-Teams und Risikoverantwortliche.
Voraussetzungen
Fachliche Vorkenntnisse passend zum Kursniveau empfohlen. Die konkreten PECB-Zugangsvoraussetzungen werden vor Buchung geprüft.
Ablauf und Lernformat
Das fünftägige Academy-Angebot umfasst vier Schulungstage und die Prüfung. Die offiziellen PECB-Kursinhalte werden durch betreute Übungen, Praxisfälle, Vertiefung und Prüfungsvorbereitung ergänzt. Online- und Präsenzformat behandeln dieselben Lernziele.
Die Online-Einheiten finden live über alfaview statt. Das Odoo-Portal bündelt Kursinformationen und Materialien. Termine, Unterrichtssprache und Präsenzort werden vor Kursbeginn vereinbart.
Unterlagen, Prüfung und Zertifizierung
Im Vollkurs enthalten: offizielle PECB-Schulungsunterlagen, Unterricht im gebuchten Format und der erste PECB-Prüfungsversuch.
Der Kurs bereitet auf die PECB-Prüfung für ISO/IEC 27005:2022 Risk Manager vor. Nach bestandener Prüfung können Sie den zugehörigen PECB-Nachweis beantragen. PECB prüft die Voraussetzungen und entscheidet über die Vergabe. Je nach angestrebter Zertifizierungsstufe sind zusätzliche Nachweise über Berufs- und einschlägige Praxiserfahrung erforderlich. Eine Kursteilnahme oder eine bestandene Prüfung allein garantiert nicht den regulären Titel.
Preis und Buchung
Live-Online: 2.490 €. Präsenz: 3.990 €. Wählen Sie das gewünschte Format oben und buchen Sie direkt im Shop. Den Kurstermin stimmen wir gemeinsam ab.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Für Solo-Selbstständige kann KOMPASS eine passende Weiterbildung fördern. Vereinbaren Sie zuerst ein Beratungsgespräch mit uns zur Kursauswahl. Die verpflichtende Förderberatung und Prüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Umfang von mindestens 20 Stunden; nicht jedes Angebot erfüllt diese Bedingung. Eine Förderung wird im Einzelfall geprüft.
PECB-Kursprofil und Abschlussbedingungen
Häufige Fragen zu diesem Kurs
Wie entscheide ich zwischen ISO/IEC 27005 Risk Manager und CRISC?
Vergleichen Sie die Aufgaben, die Sie ausbauen möchten, und die jeweiligen Prüfungsgebiete. CRISC umfasst unter anderem Governance, Risikobewertung und Berichterstattung; dieses ELA-Angebot fokussiert den ISO/IEC-27005-Bezug. Wählen Sie nicht allein nach vermuteter Bekanntheit. Prüfen Sie außerdem Erfahrungsanforderungen und die langfristigen Bedingungen des jeweiligen Nachweises.
Wie erkenne ich, ob mein Vorwissen für den Manager-Schwerpunkt reicht?
Versuchen Sie, einen Informationssicherheitsfall ohne Fachwortliste zu erklären: Welche Information ist betroffen, was könnte passieren, welche Folgen wären relevant und welche Entscheidung steht an? Wenn Sie diese Zusammenhänge sicher beschreiben können, haben Sie eine gute Grundlage für die Vertiefung. Offene Lücken besprechen wir vor der Kurswahl.
Muss ich mich sofort auf eine einzige Risikobewertungsmethode festlegen?
Für Ihre Vorbereitung empfehlen wir, zuerst die benötigte Entscheidung und die verfügbaren Informationen festzuhalten. Vergleichen Sie dann, welche Methode den Fall verständlich unterstützt. Ein aufwendiges Modell ist nicht automatisch besser. Wichtig ist, dass Beteiligte Annahmen, Bewertung und mögliche Grenzen nachvollziehen können und Ergebnisse später erneut geprüft werden können.
Was sollte ein Risikoregister über einen bloßen Risikonamen hinaus enthalten?
Ein nachvollziehbares Szenario verbindet betroffene Werte, mögliche Ereignisse und Auswirkungen. NIST beschreibt Risikoregister als Mittel, solche Informationen für Bewertung und Kommunikation zusammenzuführen. Für Ihr eigenes Übungsregister empfehlen wir zusätzlich einen klaren Entscheidungsbedarf und offene Annahmen. So wird beispielsweise aus Datenverlust ein Fall, über den sinnvoll gesprochen werden kann.
Wer sollte entscheiden, ob ein verbleibendes Sicherheitsrisiko akzeptiert wird?
Klären Sie im Übungsfall zuerst, wer das betroffene Geschäftsziel verantwortet und welches Mandat für eine Entscheidung besteht. Die Person, die ein technisches Problem beschreibt, ist nicht automatisch zur Risikoakzeptanz befugt. Bereiten Sie Auswirkungen, Optionen und verbleibende Unsicherheiten so auf, dass der zuständige Entscheider sie nachvollziehen kann.
Welche Erfahrung braucht der reguläre ISO/IEC 27005 Risk Manager?
PECB nennt zwei Jahre Berufserfahrung, davon ein Jahr im Informationssicherheits-Risikomanagement, sowie 200 Stunden einschlägige Tätigkeit. Weitere Bildungs-, Prüfungs- und Antragsbedingungen gelten ebenfalls. Wenn die Erfahrung noch fehlt, kommt gegebenenfalls eine vorläufige Stufe in Betracht. Klären Sie die passende Stufe vorab anhand Ihrer tatsächlichen Nachweise.
Warum wird dieser Manager-Kurs bei ELA als fünftägig angeboten?
Die fünf Tage bezeichnen das ELA-Format mit vier Schulungstagen und Prüfung, nicht eine allgemeine Vorgabe für alle PECB-Angebote. Unterschiedliche veröffentlichte Agenden können andere Zeitaufteilungen enthalten. Wir stimmen deshalb den konkreten Unterrichtsablauf und die Prüfungsorganisation mit Ihnen ab, bevor Sie Ihre Teilnahme verbindlich planen.
Kann ich den Kurs auf Ungarisch besuchen, auch wenn meine Unterlagen Englisch sind?
Unterrichtssprache und Sprache der offiziellen PECB-Unterlagen werden getrennt abgestimmt. Ungarischer Live-Unterricht kann daher mit anderssprachigen Materialien verbunden sein; die konkrete Kombination wird vor der Buchung geklärt. Das gilt ebenso für die Prüfung. Wählen Sie die Kombination, mit der Sie Fachbegriffe sicher verstehen und bearbeiten können.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Kontext, Bedrohungen, Schwachstellen, Bewertung, Behandlung und Risikoakzeptanz; ergänzt um Kommunikation, Fortschreibung sowie betreute Übungen und Praxisfälle zu Informationssicherheitsrisiken im Unternehmen. | Lernziel ist, Sicherheitsrisiken nachvollziehbar zu bewerten, geeignete Behandlungsmaßnahmen auszuwählen und Ergebnisse sowie verbleibende Unsicherheiten strukturiert mit den zuständigen Beteiligten zu kommunizieren. | PECB-Prüfung und anschließender Antrag; für die reguläre Manager-Stufe sind einschlägige Berufs- und Tätigkeitsnachweise erforderlich. Teilnahme allein verleiht keinen regulären Titel. |
| SGS Academy Germany ISO/IEC 27005 Risk Manager Self-Study Training Course (PECB) Gleiche PECB-Stufe; Selbstlernformat. Anbieterangebot | Selbstlernprogramm mit ISO/IEC 27005 und ISO 31000, Risikobewertung und Behandlung, Kommunikation, Berichterstattung sowie einem Überblick über unterschiedliche Methoden der Risikobeurteilung. | Lernziele sind die Anwendung des Risikomanagementprozesses, der Aufbau und die Pflege seines organisatorischen Rahmens sowie die Planung von Kommunikation mit Beteiligten. | PECB-Prüfung und gesonderter Zertifikatsantrag; SGS nennt Provisional Risk Manager und Risk Manager, deren jeweilige Bedingungen vor einer Vergabe erfüllt sein müssen. |
| Trigonum ISO/IEC 27005 Risk Manager Gleiche PECB-Risk-Manager-Ausrichtung. Anbieterangebot | Behandelt ISO/IEC 27005, ISO 31000 und weitere Risikobewertungsmethoden; Übungen, Fallstudien und Quizfragen unterstützen die Bearbeitung von Informationssicherheitsrisiken in der Praxis. | Als Ziele nennt Trigonum, einen Risikomanagementrahmen zu entwickeln, Risiken zu identifizieren, zu bewerten und zu behandeln sowie Ergebnisse mit Beteiligten abzustimmen. | Das Angebot nennt PECB-Prüfung und Risk-Manager-Abschluss. Detaillierte Erfahrungsanforderungen für die Zertifizierung sind auf dieser Kursseite nicht ausgewiesen und vorab zu klären. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.