EasyELEarning Academy · PECB Authorized Partner
ISO/IEC 27034 Foundation – Anwendungssicherheit
Anwendungssicherheit verstehen. Risiken systematisch einordnen.
Schaffen Sie eine fundierte Grundlage für sichere Anwendungen – von der Entwicklung bis zum Betrieb. Sie lernen die zentralen Begriffe, Rahmenwerke und Prozesse der ISO/IEC 27034 kennen und bereiten sich auf die PECB-Foundation-Prüfung vor.
Dauer
2 TageLernformat
Live-Online oder PräsenzAbschluss
PECB-Prüfung & ZertifizierungIhr Lernziel
Nach dem Kurs können Sie die Grundprinzipien der Anwendungssicherheit erklären, organisatorische und anwendungsbezogene Anforderungen unterscheiden und die Rolle von Sicherheitsmaßnahmen im Lebenszyklus einer Anwendung einordnen.
Das lernen Sie
- Aufbau und Zielsetzung der ISO/IEC-27034-Normenreihe
- Vertraulichkeit, Integrität und Verfügbarkeit von Anwendungen
- Bedrohungen, Schwachstellen und anwendungsbezogene Risiken
- Organization Normative Framework (ONF) und Application Normative Framework (ANF)
- Application Security Controls: Sicherheitsmaßnahmen planen, dokumentieren und überprüfen
- Rollen, Verantwortlichkeiten und kontinuierliche Verbesserung
Wählen Sie Ihr Lernformat
| Format | Umfang | Für wen? |
|---|---|---|
| Online | 2 Tage Live-Unterricht | Gemeinsam mit Trainer lernen, Fragen stellen und Inhalte direkt besprechen. |
| Vor Ort | 2 Tage Präsenzunterricht | Persönlicher Austausch und gemeinsames Lernen im Schulungsraum. |
| Selbststudium + 4 h Prüfungsvorbereitung | Eigenständiges Lernen mit offiziellen Unterlagen plus 4 Stunden Live-Vorbereitung; Prüfung separat | Für Teilnehmende, die Lernzeit eigenständig organisieren und gezielt Fragen klären möchten. |
Wichtig: Die vier Stunden sind eine Ergänzung zum Selbststudium und kein auf vier Stunden verkürzter vollständiger Foundation-Kurs. Zusätzliche eigene Lernzeit ist erforderlich. Den Preis Ihrer gewählten Variante sehen Sie direkt bei der Buchung.
Zielgruppe und Voraussetzungen
Für Softwareentwickler, IT-Verantwortliche, Projektleitungen sowie Mitarbeitende aus Informationssicherheit, Governance und Qualitätssicherung. Es bestehen keine formalen Teilnahmevoraussetzungen. Grundkenntnisse in IT und Softwareentwicklung erleichtern den Einstieg.
Unterlagen, Prüfung und Zertifikat
Enthalten sind die offiziellen PECB-Schulungsunterlagen, das Training im gewählten Format sowie die Anmeldung und Gebühr für die einstündige PECB-Prüfung. Nach bestandener Prüfung und Erfüllung der PECB-Anforderungen können Sie den Nachweis „PECB Certificate Holder in ISO/IEC 27034 Foundation“ beantragen. Eine Teilnahme allein führt nicht automatisch zum PECB-Zertifikat.
So lernen Sie bei uns
Die betreuten Unterrichtseinheiten finden live statt. Für Online-Termine nutzen wir alfaview; im Odoo-Lernportal erhalten Sie Informationen und eine Übersicht Ihrer Materialien. Kurstermin, Unterrichtssprache und bei Präsenzbuchung der Veranstaltungsort werden vor Kursbeginn abgestimmt.
Unterrichts- und Prüfungssprache
Unterrichtssprachen: Deutsch, Englisch oder Ungarisch. Die gewählte Unterrichtssprache wird bei der Terminabstimmung festgehalten. Ungarisch ist ausschließlich eine Unterrichtssprache dieses PECB-Kurses und keine zugesagte Prüfungssprache. Prüfungssprache und Sprache der offiziellen PECB-Unterlagen werden vor der Buchung separat abgestimmt.
Selbstständig? KOMPASS vor der Buchung prüfen.
Vereinbaren Sie zunächst ein Beratungsgespräch mit uns zur passenden Weiterbildung. Die verpflichtende Förderberatung und Förderprüfung erfolgen durch eine offizielle KOMPASS-Anlaufstelle. Erst nach Ausstellung des Qualifizierungsschecks verbindlich buchen. Voraussetzung ist unter anderem ein Qualifizierungsumfang von mindestens 20 Stunden. Die Förderfähigkeit dieses Angebots muss daher individuell geprüft werden; die vierstündige Vorbereitung allein erfüllt diese Mindestdauer nicht.
Häufige Fragen zu diesem Kurs
Ist Foundation ein Einstieg für Menschen ohne Entwicklerhintergrund?
Ja. PECB setzt keine Vorkenntnisse voraus. Im Mittelpunkt stehen Grundlagen und die gemeinsame Sprache für Anwendungssicherheit.
Geht es nur um selbst entwickelte Software?
Nein. ISO/IEC 27034 berücksichtigt auch zugekaufte Anwendungen sowie ausgelagerte Entwicklung und ausgelagerten Betrieb.
Was bedeuten ONF und ANF in einfachen Worten?
Das ONF bündelt organisationsweite Vorgaben. Das ANF hält die für eine konkrete Anwendung ausgewählten Sicherheitskontrollen und Nachweise zusammen.
Reicht ein Penetrationstest vor dem Start einer Anwendung?
Ein Penetrationstest ist eine wichtige Momentaufnahme. Anforderungen, Architekturprüfung, sichere Entwicklung und wiederkehrende Tests ergänzen ihn über den Lebenszyklus.
Wie passt OWASP ASVS dazu?
ASVS beschreibt überprüfbare technische Sicherheitsanforderungen für Webanwendungen. Damit lassen sich allgemeine Ziele in konkrete Prüfpunkte übersetzen.
Bescheinigt mein Foundation-Abschluss, dass unsere App sicher ist?
Nein. Der Abschluss betrifft Ihre Kenntnisse. Eine bestimmte Anwendung wird dadurch weder geprüft noch als sicher zertifiziert.
Wie viel Zeit muss ich für den Foundation-Vollkurs einplanen?
Bei EasyELEarning Academy umfasst der Vollkurs zwei Tage einschließlich Prüfung. Sie wählen Live-Online oder Präsenz; die vierstündige Vorbereitung ist eine separate, verkürzte Variante.
Kann ich die Grundlagen auf Ungarisch lernen?
Ja, nach Terminvereinbarung ist Ungarisch als Lehrsprache möglich. Die Sprache der PECB-Prüfung und der offiziellen Unterlagen klären wir separat vor Ihrer Buchung.
Ausgewählte Kursangebote im Vergleich
Welche Inhalte passen zu Ihrem Ziel, welche Fähigkeiten werden geübt und was dokumentiert der Abschluss? Die folgende Auswahl vergleicht dieses Angebot mit zwei konkreten Marktangeboten.
Auf kleinen Bildschirmen können Sie die Tabelle seitlich verschieben.
| Angebot | Inhalte | Kompetenzerwerb | Nachweiskraft des Abschlusses |
|---|---|---|---|
| EasyELEarning Academy Dieses Kursangebot | Grundlagen der Anwendungssicherheit, Risiken, organisatorische und anwendungsbezogene Rahmenwerke sowie Sicherheitsmaßnahmen im Softwarelebenszyklus werden anhand des PECB-Programms gemeinsam mit einer Lehrkraft erarbeitet. | Sie lernen, Anforderungen an sichere Anwendungen einzuordnen, zentrale Begriffe verständlich zu erklären und die Planung sowie Überprüfung von Schutzmaßnahmen fachlich zu unterstützen. | Der PECB-Foundation-Nachweis setzt eine bestandene Prüfung und den Zertifikatsantrag voraus. Er bestätigt Grundlagenwissen; Berufs-, Audit- oder Projekterfahrung wird für diesen Abschluss nicht verlangt. |
| Schönbrunn TASC PECB ISO/IEC 27034 Foundation Dasselbe PECB-Programm, anderer Schulungsanbieter. AnbieterangebotWeitere Quelle | Das Angebot behandelt Anwendungssicherheit entlang des Softwarelebenszyklus, die Rahmenwerke ONF und ANF sowie Bedrohungen, Schwachstellen und die Prüfung geeigneter Sicherheitsmaßnahmen anhand von ISO/IEC 27034. | Sie üben, Sicherheitsrisiken einzuordnen und Kontrollen zu beschreiben oder zu überprüfen. Übungen, Fallstudien und Quizfragen unterstützen den Einstieg in die Normenreihe. | TASC nennt eine Multiple-Choice-Prüfung und den Abschluss Certificate Holder in ISO/IEC 27034 Foundation. Aussteller ist PECB; der Nachweis bezieht sich auf Grundlagenwissen. |
| MyISOCertification PECB ISO/IEC 27034 Foundation – Self-study Dasselbe PECB-Programm im Selbststudium. AnbieterangebotWeitere Quelle | Das Selbststudienangebot führt mit offiziellen PECB-Unterlagen in Anwendungssicherheit und ISO/IEC 27034 ein. Anschließend stehen Umsetzung und Überprüfung von Anwendungssicherheitskontrollen im Mittelpunkt. | Sie bearbeiten die Inhalte eigenständig und entwickeln ein Grundverständnis für Sicherheitskontrollen. Der Anbieter beschreibt dieses Format ohne terminierte Unterrichtseinheiten oder Lehrkraft. | Das Paket umfasst PECB-Prüfungsversuche und die Antragsgebühr. Der Foundation-Nachweis folgt den PECB-Bedingungen; eine Kursbuchung allein ist noch kein bestandener Kompetenznachweis. |
Stand: 31.10.2026. Grundlage sind die verlinkten Anbieterangaben. Die Auswahl ist keine vollständige Marktübersicht. Verwandte Angebote sind entsprechend gekennzeichnet; Lehrumfang, Zugangsvoraussetzungen sowie Unterrichts- und Prüfungssprachen können abweichen. Die Tabelle beschreibt Lernziele und Nachweisarten, keine garantierten Lernerfolge oder allgemeine Gleichwertigkeit. Maßgeblich sind die aktuellen Angebots- und Zertifizierungsbedingungen. Angebotsnamen bleiben in der Originalbezeichnung.