EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27035 Lead Incident Manager – Vorfallmanagement
Entwickeln Sie einen strukturierten Blick auf die Steuerung von Sicherheitsvorfällen. Im Mittelpunkt stehen klare Abläufe, abgestimmte Kommunikation und die Verbesserung der Reaktionsfähigkeit einer Organisation.
Dauer
5 TageLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungInhalte und Lernziele
- Incident-Managementprozess gestalten
- Triage, Bewertung und Eskalation
- Koordination und Kommunikation
- Nachbereitung und Verbesserung
Für wen ist der Kurs geeignet?
Incident Manager, Security-Teams und IT-Verantwortliche.
Voraussetzungen
Vorausgesetzt werden allgemeine Kenntnisse zu Incident-Managementprozessen, Informationssicherheitsprinzipien und der ISO/IEC-27000-Normenfamilie.
Ablauf und Lernformat
Der Vollkurs umfasst 5 Tage nach der PECB-Kursagenda. Sie arbeiten live mit einer qualifizierten Lehrkraft, bearbeiten Übungen und besprechen Praxisfälle. Online- und Präsenzformat behandeln dieselben Inhalte. Den Prüfungstermin stimmen wir entsprechend der Kursagenda ab.
Die Online-Einheiten finden live über alfaview statt. Das Odoo-Portal bündelt Kursinformationen und Materialien. Termine, Unterrichtssprache und Präsenzort werden vor Kursbeginn vereinbart.
Unterlagen, Prüfung und Zertifizierung
Im Vollkurs enthalten: offizielle PECB-Schulungsunterlagen, Unterricht im gebuchten Format und der erste PECB-Prüfungsversuch.
Der Kurs bereitet auf die PECB-Prüfung für ISO/IEC 27035 Lead Incident Manager vor. Nach bestandener Prüfung können Sie den zugehörigen PECB-Nachweis beantragen. PECB prüft die Voraussetzungen und entscheidet über die Vergabe. Je nach angestrebter Zertifizierungsstufe sind zusätzliche Nachweise über Berufs- und einschlägige Praxiserfahrung erforderlich. Eine Kursteilnahme oder eine bestandene Prüfung allein garantiert nicht den regulären Titel.
Option: 4 Stunden Prüfungsvorbereitung
Zusätzlich ist eine vierstündige Live-Prüfungsvorbereitung für 650 € buchbar. Sie richtet sich an Teilnehmende, die den Stoff bereits selbstständig erarbeiten, und ersetzt keinen vollständigen PECB-Kurs. Unterlagen und Prüfungsbuchung werden für diese Variante vorab gesondert abgestimmt.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Für Solo-Selbstständige kann KOMPASS eine passende Weiterbildung fördern. Vereinbaren Sie zuerst ein Beratungsgespräch mit uns zur Kursauswahl. Die verpflichtende Förderberatung und Prüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Umfang von mindestens 20 Stunden; nicht jedes Angebot erfüllt diese Bedingung. Eine Förderung wird im Einzelfall geprüft.
PECB-Kursprofil und Abschlussbedingungen
Häufige Fragen zu diesem Kurs
Wie wird eine Tabletop-Übung mehr als ein formaler Pflichttermin?
Wählen Sie einen plausiblen Fall und wenige klare Lernziele, etwa Erreichbarkeit oder Freigaben für eine Systemabschaltung. Lassen Sie Entscheidungen und offene Fragen dokumentieren. Nach der Übung braucht jeder Verbesserungsauftrag einen Verantwortlichen und Termin. Der Nutzen entsteht durch die bearbeiteten Lücken, nicht allein durch die Teilnahmebestätigung.
Was muss eine Incident-Leitung entscheiden können?
Klären Sie vorab, welche Entscheidungen die Leitung selbst trifft und wann weitere Freigaben nötig sind. Beispiele sind das Einbeziehen von Spezialisten, die Abstimmung betroffener Fachbereiche oder eine Eskalation an die Geschäftsführung. Eindeutige Entscheidungsrechte helfen, technische Erkenntnisse in abgestimmte Maßnahmen zu übersetzen.
Ersetzt ein externer SOC unsere eigene Vorfallorganisation?
Ein externer SOC kann Aufgaben übernehmen, benötigt aber definierte Ansprechpartner und abgestimmte Übergaben. Ihr Unternehmen muss beispielsweise Auswirkungen auf Geschäftsabläufe bewerten und interne Entscheidungen treffen können. Testen Sie deshalb die Zusammenarbeit einschließlich Erreichbarkeit, Informationen und Freigaben, statt die Übergabe allein auf einen Vertrag zu stützen.
Wie kommuniziere ich, wenn während eines Vorfalls noch vieles unklar ist?
Trennen Sie bestätigte Tatsachen, offene Fragen und geplante nächste Schritte. Benennen Sie außerdem den Zeitpunkt der nächsten Rückmeldung. So erhalten Beteiligte Orientierung, ohne Vermutungen als gesicherte Erkenntnisse zu behandeln. Stimmen Sie Empfänger und Freigaben vorab ab, damit nicht mehrere widersprüchliche Lagebilder gleichzeitig verbreitet werden.
Wie gehe ich mit dem Konflikt zwischen Eindämmung und Geschäftsbetrieb um?
Machen Sie die Entscheidung und ihre Folgen sichtbar. Eine Einschränkung kann weitere Schäden verhindern, aber wichtige Abläufe unterbrechen. Die zuständigen Personen brauchen daher eine verständliche Darstellung der verfügbaren Optionen, Unsicherheiten und erwarteten Auswirkungen. Dokumentieren Sie den Beschluss und prüfen Sie ihn erneut, sobald neue Erkenntnisse vorliegen.
Welche Rolle spielt digitale Forensik für einen Incident Manager?
Sie müssen erkennen, wann spezialisierte Untersuchung erforderlich ist und wie sie mit Reaktion und Wiederherstellung zusammenpasst. Klären Sie Zuständigkeit, Dokumentation und Übergaben frühzeitig. Die Leitung koordiniert diese Anforderungen; sie ersetzt nicht automatisch die Fachperson, die Beweismittel mit geeigneten Methoden sichert und auswertet.
Wie mache ich aus Lessons Learned konkrete Verbesserungen?
Beschränken Sie die Nachbereitung nicht auf eine Ereignischronik. Wählen Sie die wichtigsten Ursachen und Schwierigkeiten aus, formulieren Sie umsetzbare Änderungen und legen Sie Verantwortliche fest. Ein späterer Check sollte zeigen, ob die Änderung tatsächlich funktioniert. So entsteht aus Erfahrung eine überprüfbare Verbesserung des Prozesses.
Reicht die bestandene Prüfung für die persönliche Lead-Zertifizierung?
Die Prüfung ist ein Bestandteil des PECB-Zertifizierungswegs. Für eine bestimmte Stufe können zusätzlich praktische Tätigkeit und Berufserfahrung nachzuweisen sein. Vergleichen Sie diese Anforderungen vorab mit Ihrem Profil. Die Teilnahme an einem Kurs und die Leitung realer Vorfälle sind unterschiedliche Nachweise und sollten auch so dargestellt werden.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Gestaltung eines Incident-Managementprozesses, Triage, Bewertung und Eskalation werden mit abgestimmter Kommunikation, Teamkoordination, Nachbereitung und fortlaufender Verbesserung der Reaktionsfähigkeit einer Organisation verbunden. | Lernziel ist, Vorfallabläufe zu gestalten, Beteiligte während der Reaktion zu koordinieren und Erkenntnisse in Verbesserungen umzusetzen, gestützt auf den Rahmen der ISO/IEC 27035. | Der persönliche PECB-Nachweis setzt eine bestandene Prüfung und die Bedingungen der beantragten Zertifizierungsstufe voraus; für reguläre Manager-Titel zählen auch Praxisnachweise. |
| BSI UK PECB Certified ISO/IEC 27035 Lead Incident Manager Dasselbe PECB-Programm bei einem anderen Schulungsanbieter. AnbieterangebotWeitere Quelle | BSI behandelt Planung, Einführung, Überwachung und Verbesserung eines organisatorischen Incident-Managementprozesses nach ISO/IEC 27035 sowie Verfahren, Richtlinien und die Arbeit eines Incident-Response-Teams. | Lernziel ist, Organisationen beim Aufbau und Betrieb eines Vorfallprogramms zu beraten, Reaktionspläne zu pflegen und ein Incident-Response-Team fachlich zu führen und weiterzuentwickeln. | BSI nennt Teilnahmebescheinigung und Prüfung als Bestandteile. Der persönliche PECB-Lead-Titel verlangt zusätzlich erfüllte Zertifizierungsbedingungen einschließlich Erfahrung; die Teilnahmebescheinigung allein ist kein Lead-Nachweis. |
| SANS Institute LDR553: Cyber Incident Management Verwandte Führungsaufgabe bei Sicherheitsvorfällen; eigenständiges Curriculum und GIAC-Prüfungsweg. AnbieterangebotWeitere Quelle | LDR553 behandelt Führung während schwerwiegender Cybervorfälle, geschäftliche Auswirkungen, Kommunikation, Zusammenarbeit und Wiederherstellung; Szenarien und ein Management-Werkzeugkasten begleiten die Bearbeitung konkreter Entscheidungssituationen. | Lernziel ist, ein fachübergreifendes Incident-Team zu führen, Entscheidungen zu koordinieren und die Rückkehr zum Normalbetrieb zu unterstützen, einschließlich Kommunikation und strukturierter Nachbereitung. | Die zugehörige GIAC-Cyber-Incident-Leader-Zertifizierung erfordert eine beaufsichtigte Prüfung. Sie bewertet Kenntnisse der Vorfallführung; eine bloße Teilnahme am SANS-Kurs verleiht diesen persönlichen Nachweis nicht. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.