EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27005:2022 Lead Risk Manager – IT-Risiken
Verbinden Sie methodische Risikobewertung mit organisatorischer Steuerung. Der Kurs adressiert den Aufbau und die nachhaltige Weiterentwicklung eines Risikomanagementprozesses für die Informationssicherheit.
Dauer
5 TageLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungInhalte und Lernziele
- Risikomanagementprozess etablieren
- Bewertungsmethoden passend auswählen
- Behandlung und Entscheidungswege
- Monitoring und kontinuierliche Verbesserung
Für wen ist der Kurs geeignet?
Erfahrene ISMS-Verantwortliche, Risikomanager und Sicherheitsberater.
Voraussetzungen
Vorausgesetzt werden ein Grundverständnis der ISO/IEC 27005 und umfassende Kenntnisse in Risikomanagement und Informationssicherheit.
Ablauf und Lernformat
Der Vollkurs umfasst 5 Tage nach der PECB-Kursagenda. Sie arbeiten live mit einer qualifizierten Lehrkraft, bearbeiten Übungen und besprechen Praxisfälle. Online- und Präsenzformat behandeln dieselben Inhalte. Den Prüfungstermin stimmen wir entsprechend der Kursagenda ab.
Die Online-Einheiten finden live über alfaview statt. Das Odoo-Portal bündelt Kursinformationen und Materialien. Termine, Unterrichtssprache und Präsenzort werden vor Kursbeginn vereinbart.
Unterlagen, Prüfung und Zertifizierung
Im Vollkurs enthalten: offizielle PECB-Schulungsunterlagen, Unterricht im gebuchten Format und der erste PECB-Prüfungsversuch.
Der Kurs bereitet auf die PECB-Prüfung für ISO/IEC 27005:2022 Lead Risk Manager vor. Nach bestandener Prüfung können Sie den zugehörigen PECB-Nachweis beantragen. PECB prüft die Voraussetzungen und entscheidet über die Vergabe. Je nach angestrebter Zertifizierungsstufe sind zusätzliche Nachweise über Berufs- und einschlägige Praxiserfahrung erforderlich. Eine Kursteilnahme oder eine bestandene Prüfung allein garantiert nicht den regulären Titel.
Option: 4 Stunden Prüfungsvorbereitung
Zusätzlich ist eine vierstündige Live-Prüfungsvorbereitung für 650 € buchbar. Sie richtet sich an Teilnehmende, die den Stoff bereits selbstständig erarbeiten, und ersetzt keinen vollständigen PECB-Kurs. Unterlagen und Prüfungsbuchung werden für diese Variante vorab gesondert abgestimmt.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Für Solo-Selbstständige kann KOMPASS eine passende Weiterbildung fördern. Vereinbaren Sie zuerst ein Beratungsgespräch mit uns zur Kursauswahl. Die verpflichtende Förderberatung und Prüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Umfang von mindestens 20 Stunden; nicht jedes Angebot erfüllt diese Bedingung. Eine Förderung wird im Einzelfall geprüft.
PECB-Kursprofil und Abschlussbedingungen
Häufige Fragen zu diesem Kurs
Wann lohnt sich die Lead-Perspektive gegenüber dem Risk Manager?
Wenn Sie nicht nur einzelne Analysen durchführen, sondern ein organisationsweites Vorgehen abstimmen und verbessern sollen, ist die Lead-Perspektive besonders relevant. Bringen Sie dafür bereits Erfahrung mit Sicherheitsrisiken mit. Entscheiden Sie anhand Ihres Verantwortungsbereichs; eine höhere Kursbezeichnung allein schafft weder mehr Entscheidungskompetenz noch automatisch den regulären Lead-Nachweis.
Welche Vorkenntnisse verlangt PECB vor dem Lead-Kurs?
PECB erwartet ein grundlegendes Verständnis von ISO/IEC 27005 sowie umfassende Kenntnisse in Risikomanagement und Informationssicherheit. Bereiten Sie einen eigenen anonymisierten Fall vor, dessen Bewertung Sie begründen können. Der Lead-Kurs sollte vorhandenes Wissen vertiefen; fehlende Grundlagen lassen sich nicht allein durch das Lernen von Prüfungsfragen ausgleichen.
Wie erkenne ich Verbesserungsbedarf in einem bestehenden Risikomanagementprozess?
Verfolgen Sie ein konkretes Risiko durch den gesamten internen Ablauf: Erfassung, Entscheidung, Maßnahme und spätere Überprüfung. Notieren Sie Medienbrüche, unklare Zuständigkeiten und nicht aktualisierte Annahmen. Aus dieser Beobachtung können Sie ein überschaubares Verbesserungsvorhaben ableiten. Ein komplett neues Werkzeug ist dafür nicht zwangsläufig der erste sinnvolle Schritt.
Wie vergleiche ich Sicherheitsrisiken aus verschiedenen Geschäftsbereichen?
Klären Sie zuerst, ob gleich benannte Schadensstufen dieselben Folgen beschreiben. Eine identische Punktzahl kann unterschiedliche Bewertungsannahmen verdecken. Für Ihre Vorbereitung empfehlen wir einen Vergleich zweier Fälle mit gemeinsam beschriebenen Auswirkungen. Machen Sie verbleibende Unterschiede sichtbar, statt sie durch eine rechnerische Zusammenfassung scheinbar verschwinden zu lassen.
Wie übersetze ich technische Risiken in eine verständliche Managementvorlage?
NIST beschreibt die Bedeutung geschäftlicher Auswirkungen für die Priorisierung von Sicherheitsrisiken. Beginnen Sie deshalb in einem eigenen Übungsfall beim betroffenen Geschäftsablauf, nicht bei einer Schwachstellenkennung. Erläutern Sie mögliche Unterbrechung, Datenfolgen und verfügbare Optionen. Ergänzen Sie, welche Entscheidung benötigt wird und welche Annahmen noch unsicher sind.
Reichen einige Jahre IT-Erfahrung für die volle Lead-Zertifizierung?
Nicht jede IT-Tätigkeit erfüllt automatisch die einschlägigen Erfahrungsanforderungen. PECB nennt fünf Jahre Berufserfahrung, davon zwei im Informationssicherheits-Risikomanagement, sowie 300 Stunden entsprechende Tätigkeit. Hinzu kommen Prüfung und weitere Bedingungen. Prüfen Sie deshalb Ihre tatsächlichen Aufgaben und Nachweise, bevor Sie mit einer bestimmten Zertifizierungsstufe planen.
Wie kann ich als erfahrener Praktiker über bloßes Wiederholen hinaus lernen?
Vergleichen Sie zwei begründete Bewertungen desselben fiktiven Sicherheitsfalls. Fragen Sie, welche Annahmen die Unterschiede erklären und welche Information eine Entscheidung ändern würde. Diese Übung schärft Ihre Argumentation stärker als das reine Wiederholen von Definitionen. Verwenden Sie selbst entwickelte Fälle und keine vertraulichen Unterlagen oder vermeintlichen echten Prüfungsfragen.
Wie sind die fünf Tage und die ungarische Unterrichtsoption organisiert?
ELA sieht vier Schulungstage und die Prüfung im fünftägigen Angebot vor. Der Unterricht erfolgt live online oder in Präsenz. Ungarisch kann ebenso wie Deutsch oder Englisch als Unterrichtssprache vereinbart werden. Die verfügbare Prüfungssprache und die Sprache der offiziellen Unterlagen klären wir unabhängig davon vor der Buchung.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Aufbau und Weiterentwicklung eines Informationssicherheits-Risikomanagementprozesses; Auswahl von Bewertungsmethoden, Behandlung, Entscheidungswege, Monitoring und kontinuierliche Verbesserung werden mit betreuten Praxisfällen und Übungen verbunden. | Lernziel ist, Risikomanagement organisatorisch zu gestalten, methodische Bewertungen mit Entscheidungen zu verbinden und die dauerhafte Wirksamkeit des Prozesses systematisch weiterzuentwickeln. | PECB-Prüfung und gesonderter Antrag; reguläre Lead-Zertifizierung setzt einschlägige Berufs- und Praxiserfahrung voraus. Der Kurs allein ersetzt diese Nachweise ausdrücklich nicht. |
| SGS Academy Germany ISO/IEC 27005 Lead Risk Manager Self-Study Training Course (PECB) Gleiche PECB-Stufe; Selbstlernformat. Anbieterangebot | Selbstlernangebot zum Risikomanagementprogramm einschließlich Bewertung, Behandlung, Akzeptanz und Überprüfung; behandelt außerdem verschiedene Methoden, darunter OCTAVE, EBIOS, MEHARI und Harmonized TRA. | Lernziel ist, Organisationen beim Aufbau, Betrieb und Verbessern ihres Risikomanagements zu unterstützen und Kommunikation, Berichterstattung sowie Überwachung des Programms zu gestalten. | Nach bestandener PECB-Prüfung ist eine Zertifizierungsstufe beantragbar. SGS trennt die Prüfung von der Vergabe, die erst bei erfüllten Stufenbedingungen erfolgt. |
| DQS Academy / DQS Hong Kong ISO/IEC 27005 Lead Risk Manager Training Gleiche PECB-Stufe; Online-Selbststudium. Anbieterangebot | Das Angebot behandelt Risikoprogramm, Bewertung, Behandlung und Risikoakzeptanz; zusätzliche Methoden umfassen OCTAVE, EBIOS, MEHARI und Harmonized TRA mit Bezug zu ISO/IEC 27001. | Ziele sind die Beratung von Organisationen, die Entwicklung und Pflege eines Risikomanagementprogramms sowie das Verständnis des Zusammenhangs zwischen Risiken und Sicherheitsmaßnahmen. | PECB-Prüfung mit anschließendem Antrag; DQS nennt für reguläres Lead-Niveau Berufs- und Tätigkeitserfahrung. Kursnachweis und beantragte berufliche Qualifikation werden ausdrücklich voneinander unterschieden. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.