ISO/IEC 27001 Foundation
Die Begriffe, der Aufbau der Kapitel und der Maßnahmenkatalog aus Anhang A: die Grundlage, die alle weiteren Programme auf dieser Seite bereits voraussetzen.
Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.
Kategorie 01
Für alle, die ein Informationssicherheits-Managementsystem aufbauen, betreiben oder auditieren müssen, gemessen an ISO/IEC 27001:2022, von den Grundlagen bis zur Leitung des Auditteams.
Die Begriffe, der Aufbau der Kapitel und der Maßnahmenkatalog aus Anhang A: die Grundlage, die alle weiteren Programme auf dieser Seite bereits voraussetzen.
Leiten Sie ein vollständiges ISMS-Audit nach ISO/IEC 27001:2022: Planung, Eröffnungsgespräch, Stichprobenziehung von Nachweisen, Formulierung von Nichtkonformitäten, Bericht und Nachverfolgung.
Die andere Seite des Tisches: Anwendungsbereich festlegen, Risiken beurteilen und behandeln, Erklärung zur Anwendbarkeit erstellen und ein Managementsystem zertifizierungsreif machen, ohne es in Dokumentation zu ersticken.
Führen Sie das interne Auditprogramm nach Kapitel 9.2 in Ihrer eigenen Organisation durch: Checklisten, die die richtige Frage stellen, eine belastbare Stichprobenziehung und Feststellungen, mit denen Ihre Managementbewertung arbeiten kann.
Die kurze, nicht technische Einheit, die Ihre Sensibilisierungsmaßnahme erfüllt und das Verhalten tatsächlich verändert: Phishing, Umgang mit Informationen, Meldewege und warum das alles zählt.
Kategorie 02
ISO/IEC 42001 erschien im Dezember 2023, und Vorstände fragten fast unmittelbar danach. Diese Programme richten sich an die Menschen, die nun antworten müssen.
Was ein KI-Managementsystem ist, was die Norm verlangt und wie sich die Maßnahmen aus Anhang A auf die Art abbilden lassen, wie Ihre Organisation KI tatsächlich entwickelt und einkauft.
Auditieren Sie ein KI-Managementsystem durchgängig: KI-Leitlinie, Rollen, Folgenabschätzung, Daten-Governance, Maßnahmen über den Lebenszyklus und der Maßnahmenkatalog aus Anhang A.
Bauen Sie ein KI-Managementsystem auf: Anwendungsbereich, KI-Risiko- und Folgenabschätzung, Lieferanten- und Modellinventar und die Nachweiskette, die das Ganze auditierbar macht.
Für Verantwortliche aus Risiko, Recht, Produkt und Entwicklung: Governance-Strukturen, Rechenschaftspflicht und die Punkte, an denen ISO/IEC 42001, die EU-KI-Verordnung und das NIST AI RMF zusammenlaufen und auseinandergehen.
Fairness, Transparenz, menschliche Aufsicht und Schadensabschätzung: aus Grundsätzen werden Prüfschritte, die ein Team vor dem Ausrollen eines Modells durchlaufen kann und ein Auditor anschließend nachprüfen kann.
Kategorie 03
Die Steuerungsebene über den Maßnahmen: wer entscheidet, auf welcher Nachweisgrundlage, gegenüber welcher Pflicht, und wie Sie das einer Aufsichtsbehörde, einem Kunden oder einem Vorstand belegen.
Die Sicherheitsfunktion selbst führen: Aufbau der Leitlinien, Budget- und Personalbegründungen, Kennzahlen mit Aussagekraft und die Berichterstattung in die Managementbewertung.
Ein Maßnahmenkatalog, viele Pflichten. Bauen Sie ein integriertes Modell aus Governance, Risiko und Compliance auf, statt dieselben Nachweise fünfmal im Jahr zu auditieren.
Risiken identifizieren, analysieren, bewerten und behandeln in der Systematik von ISO 31000, einschließlich der Frage, wie ein Risikoregister nicht zu einer Tabelle wird, die niemand liest.
Bauen und pflegen Sie ein Register der Compliance-Pflichten, weisen Sie Verantwortlichkeiten zu und belegen Sie Konformität über einander überlappende regulatorische und vertragliche Anforderungen hinweg.
Das Cybersecurity Framework, SP 800-53 und das AI RMF: wozu jedes dient, wie sie zusammenspielen und wie sie sich auf ein ISO-Managementsystem abbilden lassen, das Sie bereits betreiben.
Governance- und Managementziele für die Unternehmens-IT: Gestaltungsfaktoren, Fähigkeitsstufen und wie COBIT ISO/IEC 27001 ergänzt statt zu doppeln.
Kategorie 04
Indiens DPDP Act, die DSGVO und die Normen, die beide in die Praxis übersetzen: für alle, die jetzt beantworten müssen „wo liegen diese personenbezogenen Daten, und auf welcher Grundlage?“
Der Digital Personal Data Protection Act in klaren Worten: wer Data Fiduciary ist, wie eine Einwilligung aussehen muss, die Meldung von Verletzungen und was das für Ihr Team bedeutet.
Rechtsgrundlagen, Betroffenenrechte, Datenschutz-Folgenabschätzungen, internationale Übermittlungen und der Grundsatz der Rechenschaftspflicht, für Teams, die von Indien aus EU-Kunden betreuen.
Die vollständige Praktikerlinie: Aufbau des Datenschutzprogramms, Verzeichnis von Verarbeitungstätigkeiten, Lieferantenprüfung, Reaktion auf Verletzungen und Datenschutzsteuerung über mehrere Rechtsordnungen hinweg.
Datenlandkarte, Aufbewahrung, Datenminimierung und Datenschutz durch Technikgestaltung: die Arbeitspraktiken, die eine Datenschutzerklärung wahr machen statt bloß gut gemeint.
Erweitern Sie ein ISMS zu einem PIMS: Pflichten von Verantwortlichem und Auftragsverarbeiter, Verzeichnis von Verarbeitungstätigkeiten und die Zuordnung des Maßnahmenkatalogs zur DSGVO wie zum DPDP Act.
Kategorie 05
Die Disziplinen, bei denen sich jede andere Norm bedient: Prozessdenken, risikobasierte Planung und ständige Verbesserung, die auch der Prüfung durch einen Auditor standhalten.
Leiten Sie ein Audit eines Qualitätsmanagementsystems nach der Praxis von ISO 19011: Auditprogramm, Prozessansatz, Nachweise, Einstufung von Nichtkonformitäten und das Abschlussgespräch.
Entwerfen Sie ein Qualitätsmanagementsystem, das die Leute tatsächlich nutzen: Kontext und interessierte Parteien, Prozesslandkarte, dokumentierte Information in angemessenem Umfang und interne Audits, die echte Probleme finden.
Auditieren Sie ein Managementsystem für Betriebskontinuität: Qualität der Business-Impact-Analyse, Wiederanlaufziele, Kontinuitätsstrategie und die Frage, ob das Übungsprogramm überhaupt etwas beweist.
Business-Impact-Analyse, Wiederanlaufziele, Kontinuitätsstrategie und Übungskonzeption, so aufgebaut, dass der Plan an dem Tag funktioniert, an dem Sie ihn wirklich brauchen.
Zu ISO 9001:2026. Die überarbeitete Ausgabe soll im September 2026 erscheinen. Unsere Unterlagen decken die geltende Ausgabe ab und weisen auf jede bevorstehende Änderung hin, und ein kurzes Umstellungsprogramm wird veröffentlicht, sobald die Norm erschienen ist. Sprechen Sie uns an, wenn Sie mitten im Zyklus stehen.
Kategorie 06
Strukturierte Vorbereitung auf die vier Zertifizierungen, nach denen Personalverantwortliche tatsächlich fragen. Domäne für Domäne, mit Übungsfragen und Prüfungstechnik von Menschen, die selbst angetreten sind.
Alle fünf Domänen der Prüfung zum Certified Information Systems Auditor: Auditprozess, IT-Governance, Beschaffung, Betrieb und Schutz von Werten.
Governance der Informationssicherheit, Risikomanagement, Programmentwicklung und Vorfallsmanagement: die vier Domänen, gelehrt in der Denkweise, die von einer Führungskraft erwartet wird.
Die acht CBK-Domänen in der von der Prüfung erwarteten Tiefe, mit der risikoorientierten Denkweise, die über die meisten Fragen entscheidet, die Ihnen mehrdeutig erscheinen werden.
Sicherheitsarchitektur in der Cloud, Datenlebenszyklus, Plattform- und Infrastruktursicherheit sowie die Domäne Recht und Compliance, an der die meisten Kandidatinnen und Kandidaten scheitern.
Zur Klarstellung: CISA und CISM werden von ISACA vergeben, CISSP und CCSP von ISC2. ZULTIV bereitet Sie auf diese Prüfungen vor und vergibt diese Zertifizierungen nicht. Sie melden sich direkt bei der vergebenden Stelle an und legen die Prüfung dort ab, und deren Anforderungen an die Berufserfahrung gelten.
Kategorie 07
Dieselben Normen, neu aufgebaut rund um Ihren Anwendungsbereich, Ihren Maßnahmenkatalog und die Systeme, in die sich Ihre Leute jeden Morgen tatsächlich einloggen.
Termine
Alle Einheiten laufen in indischer Standardzeit (IST). Wenn der Termin, den Sie brauchen, nicht aufgeführt ist, fragen Sie nach: wir öffnen zusätzliche Termine, wenn die Nachfrage besteht.
| Programm | Termine | Format | Status | Aktion |
|---|---|---|---|---|
| ISO/IEC 27001 Lead Auditor | 19th - 23rd Oct 2026 | Live online | Anmeldung offen | Anfragen |
| ISO/IEC 42001 Lead Auditor | Wird bekannt gegeben | Live online | Anmeldung offen | Anfragen |
| ISO/IEC 27001 Lead Implementer | Wird bekannt gegeben | Live online | Anmeldung offen | Anfragen |
| ISO 9001 Lead Auditor | Wird bekannt gegeben | Live online | Warteliste | Anfragen |
| ISO 22301 Lead Auditor | Wird bekannt gegeben | Live online | Warteliste | Anfragen |
| Data Privacy Professional | Wird bekannt gegeben | Live online | Warteliste | Anfragen |
| CISA-Vorbereitung | Wird bekannt gegeben | Live online | Warteliste | Anfragen |
Bevor Sie sich anmelden
Sie erhalten eine ZULTIV-Teilnahmebescheinigung und, sofern das Programm eine Prüfung enthält, eine Bescheinigung über den erfolgreichen Abschluss. Führt ein Programm zu einer Zertifizierung einer externen Prüfungsstelle, wird diese Stelle auf der Programmseite genannt, und ZULTIV vergibt Zertifizierungen Dritter nicht im eigenen Namen.
Foundation vermittelt die Norm selbst: Aufbau, Begriffe und Zielsetzung. Internal Auditor bereitet Sie darauf vor, Ihre eigene Organisation nach Kapitel 9.2 zu auditieren. Lead Auditor geht weiter: ein Auditteam führen, Eröffnungs- und Abschlussgespräche leiten, Meinungsverschiedenheiten über Feststellungen klären und auf dem Nachweisniveau einer Zertifizierungsstelle berichten. Lead Implementer ist die Aufbauseite: Anwendungsbereich festlegen, Risiken behandeln und ein Managementsystem überhaupt erst auditierbar machen. Wer andere auditiert, geht Richtung Lead Auditor, wer das System verantwortet, Richtung Lead Implementer.
Nein. Diese Prüfungen werden von ISACA und ISC2 durchgeführt, und Sie buchen und bezahlen sie direkt bei der vergebenden Stelle. Unsere Programme decken den vollständigen Lehrplan ab, arbeiten Übungsfragen durch und vermitteln Prüfungstechnik, aber die Zertifizierung und ihre Anforderungen an die Berufserfahrung kommen von ISACA oder ISC2, nicht von uns.
Lead-Auditor-Programme sind interaktiv und werden geprüft, vollständige Aufzeichnungen werden daher nicht verteilt. Folien, Workshop-Unterlagen und ausgearbeitete Lösungen erhalten alle Teilnehmenden, und wenn Sie eine Einheit verpassen, wird die Nacharbeit individuell vereinbart.
Ja. Unter etwa acht Teilnehmenden ist ein offener Termin meist günstiger, darüber ist ein Inhouse-Programm pro Kopf in der Regel preiswerter und erheblich nützlicher, weil die Inhalte um Ihren Anwendungsbereich herum neu aufgebaut werden. Siehe Inhouse-Schulungen.
Hallo! Wir helfen gerne.
Schreiben Sie uns auf WhatsApp zu Schulung, Zertifizierung und Prüfung.