Schulungsprogramme

Advance your career through internationally aligned professional learning programs: taught by practitioners, worked through real case material, and examined properly. Seven tracks below. Pick one, or tell us what your team needs.

Kategorie 01

Informationssicherheit und ISMS

Für alle, die ein Informationssicherheits-Managementsystem aufbauen, betreiben oder auditieren müssen, gemessen an ISO/IEC 27001:2022, von den Grundlagen bis zur Leitung des Auditteams.

Foundation

ISO/IEC 27001 Foundation

Die Begriffe, der Aufbau der Kapitel und der Maßnahmenkatalog aus Anhang A: die Grundlage, die alle weiteren Programme auf dieser Seite bereits voraussetzen.

2 days
Live online
Lead Auditor

ISO/IEC 27001 Lead Auditor

Leiten Sie ein vollständiges ISMS-Audit nach ISO/IEC 27001:2022: Planung, Eröffnungsgespräch, Stichprobenziehung von Nachweisen, Formulierung von Nichtkonformitäten, Bericht und Nachverfolgung.

5 days
Live online
Lead Implementer

ISO/IEC 27001 Lead Implementer

Die andere Seite des Tisches: Anwendungsbereich festlegen, Risiken beurteilen und behandeln, Erklärung zur Anwendbarkeit erstellen und ein Managementsystem zertifizierungsreif machen, ohne es in Dokumentation zu ersticken.

5 days
Live online
Internal Auditor

ISMS Internal Auditor

Führen Sie das interne Auditprogramm nach Kapitel 9.2 in Ihrer eigenen Organisation durch: Checklisten, die die richtige Frage stellen, eine belastbare Stichprobenziehung und Feststellungen, mit denen Ihre Managementbewertung arbeiten kann.

3 days
Live online
Sensibilisierung

Sicherheitssensibilisierung für Mitarbeitende

Die kurze, nicht technische Einheit, die Ihre Sensibilisierungsmaßnahme erfüllt und das Verhalten tatsächlich verändert: Phishing, Umgang mit Informationen, Meldewege und warum das alles zählt.

Half day
In-house

Kategorie 02

Governance für künstliche Intelligenz

ISO/IEC 42001 erschien im Dezember 2023, und Vorstände fragten fast unmittelbar danach. Diese Programme richten sich an die Menschen, die nun antworten müssen.

Foundation

ISO/IEC 42001 Foundation

Was ein KI-Managementsystem ist, was die Norm verlangt und wie sich die Maßnahmen aus Anhang A auf die Art abbilden lassen, wie Ihre Organisation KI tatsächlich entwickelt und einkauft.

2 days
Live online
Lead AuditorNeu

ISO/IEC 42001 Lead Auditor

Auditieren Sie ein KI-Managementsystem durchgängig: KI-Leitlinie, Rollen, Folgenabschätzung, Daten-Governance, Maßnahmen über den Lebenszyklus und der Maßnahmenkatalog aus Anhang A.

5 days
Live online
Lead Implementer

ISO/IEC 42001 Lead Implementer

Bauen Sie ein KI-Managementsystem auf: Anwendungsbereich, KI-Risiko- und Folgenabschätzung, Lieferanten- und Modellinventar und die Nachweiskette, die das Ganze auditierbar macht.

5 days
Live online
Professional

AI Governance Professional

Für Verantwortliche aus Risiko, Recht, Produkt und Entwicklung: Governance-Strukturen, Rechenschaftspflicht und die Punkte, an denen ISO/IEC 42001, die EU-KI-Verordnung und das NIST AI RMF zusammenlaufen und auseinandergehen.

3 days
Live online
Professional

Responsible AI Professional

Fairness, Transparenz, menschliche Aufsicht und Schadensabschätzung: aus Grundsätzen werden Prüfschritte, die ein Team vor dem Ausrollen eines Modells durchlaufen kann und ein Auditor anschließend nachprüfen kann.

3 days
Live online

Kategorie 03

Governance, Risiko und Compliance

Die Steuerungsebene über den Maßnahmen: wer entscheidet, auf welcher Nachweisgrundlage, gegenüber welcher Pflicht, und wie Sie das einer Aufsichtsbehörde, einem Kunden oder einem Vorstand belegen.

Professional

Information Security Management Professional

Die Sicherheitsfunktion selbst führen: Aufbau der Leitlinien, Budget- und Personalbegründungen, Kennzahlen mit Aussagekraft und die Berichterstattung in die Managementbewertung.

3 days
Live online
Professional

GRC Professional

Ein Maßnahmenkatalog, viele Pflichten. Bauen Sie ein integriertes Modell aus Governance, Risiko und Compliance auf, statt dieselben Nachweise fünfmal im Jahr zu auditieren.

3 days
Live online
Risiko

Risk Management Professional

Risiken identifizieren, analysieren, bewerten und behandeln in der Systematik von ISO 31000, einschließlich der Frage, wie ein Risikoregister nicht zu einer Tabelle wird, die niemand liest.

3 days
Live online
Compliance

Compliance Management

Bauen und pflegen Sie ein Register der Compliance-Pflichten, weisen Sie Verantwortlichkeiten zu und belegen Sie Konformität über einander überlappende regulatorische und vertragliche Anforderungen hinweg.

2 days
Live online
Rahmenwerk

NIST Frameworks Fundamentals

Das Cybersecurity Framework, SP 800-53 und das AI RMF: wozu jedes dient, wie sie zusammenspielen und wie sie sich auf ein ISO-Managementsystem abbilden lassen, das Sie bereits betreiben.

2 days
Live online
Rahmenwerk

COBIT Frameworks Fundamentals

Governance- und Managementziele für die Unternehmens-IT: Gestaltungsfaktoren, Fähigkeitsstufen und wie COBIT ISO/IEC 27001 ergänzt statt zu doppeln.

2 days
Live online

Kategorie 04

Datenschutz und Privatsphäre

Indiens DPDP Act, die DSGVO und die Normen, die beide in die Praxis übersetzen: für alle, die jetzt beantworten müssen „wo liegen diese personenbezogenen Daten, und auf welcher Grundlage?“

SensibilisierungIndien

DPDPA-Sensibilisierung

Der Digital Personal Data Protection Act in klaren Worten: wer Data Fiduciary ist, wie eine Einwilligung aussehen muss, die Meldung von Verletzungen und was das für Ihr Team bedeutet.

1 day
Live online
Foundation

DSGVO Foundation

Rechtsgrundlagen, Betroffenenrechte, Datenschutz-Folgenabschätzungen, internationale Übermittlungen und der Grundsatz der Rechenschaftspflicht, für Teams, die von Indien aus EU-Kunden betreuen.

2 days
Live online
Professional

Data Privacy Professional

Die vollständige Praktikerlinie: Aufbau des Datenschutzprogramms, Verzeichnis von Verarbeitungstätigkeiten, Lieferantenprüfung, Reaktion auf Verletzungen und Datenschutzsteuerung über mehrere Rechtsordnungen hinweg.

3 days
Live online
Fundamentals

Privacy Management Fundamentals

Datenlandkarte, Aufbewahrung, Datenminimierung und Datenschutz durch Technikgestaltung: die Arbeitspraktiken, die eine Datenschutzerklärung wahr machen statt bloß gut gemeint.

2 days
Live online
Norm

ISO/IEC 27701 Privacy Information Management

Erweitern Sie ein ISMS zu einem PIMS: Pflichten von Verantwortlichem und Auftragsverarbeiter, Verzeichnis von Verarbeitungstätigkeiten und die Zuordnung des Maßnahmenkatalogs zur DSGVO wie zum DPDP Act.

3 days
Live online

Kategorie 05

Managementsysteme

Die Disziplinen, bei denen sich jede andere Norm bedient: Prozessdenken, risikobasierte Planung und ständige Verbesserung, die auch der Prüfung durch einen Auditor standhalten.

Lead Auditor

ISO 9001 Lead Auditor

Leiten Sie ein Audit eines Qualitätsmanagementsystems nach der Praxis von ISO 19011: Auditprogramm, Prozessansatz, Nachweise, Einstufung von Nichtkonformitäten und das Abschlussgespräch.

5 days
Live online
Lead Implementer

ISO 9001 Lead Implementer

Entwerfen Sie ein Qualitätsmanagementsystem, das die Leute tatsächlich nutzen: Kontext und interessierte Parteien, Prozesslandkarte, dokumentierte Information in angemessenem Umfang und interne Audits, die echte Probleme finden.

5 days
Live online
Lead Auditor

ISO 22301 Lead Auditor

Auditieren Sie ein Managementsystem für Betriebskontinuität: Qualität der Business-Impact-Analyse, Wiederanlaufziele, Kontinuitätsstrategie und die Frage, ob das Übungsprogramm überhaupt etwas beweist.

5 days
Live online
Lead Implementer

ISO 22301 Lead Implementer

Business-Impact-Analyse, Wiederanlaufziele, Kontinuitätsstrategie und Übungskonzeption, so aufgebaut, dass der Plan an dem Tag funktioniert, an dem Sie ihn wirklich brauchen.

5 days
Live online

Zu ISO 9001:2026. Die überarbeitete Ausgabe soll im September 2026 erscheinen. Unsere Unterlagen decken die geltende Ausgabe ab und weisen auf jede bevorstehende Änderung hin, und ein kurzes Umstellungsprogramm wird veröffentlicht, sobald die Norm erschienen ist. Sprechen Sie uns an, wenn Sie mitten im Zyklus stehen.

Kategorie 06

Zertifizierungen in der Cybersicherheit

Strukturierte Vorbereitung auf die vier Zertifizierungen, nach denen Personalverantwortliche tatsächlich fragen. Domäne für Domäne, mit Übungsfragen und Prüfungstechnik von Menschen, die selbst angetreten sind.

Prüfungsvorbereitung

CISA-Vorbereitung

Alle fünf Domänen der Prüfung zum Certified Information Systems Auditor: Auditprozess, IT-Governance, Beschaffung, Betrieb und Schutz von Werten.

5 days
Live online
Prüfungsvorbereitung

CISM-Vorbereitung

Governance der Informationssicherheit, Risikomanagement, Programmentwicklung und Vorfallsmanagement: die vier Domänen, gelehrt in der Denkweise, die von einer Führungskraft erwartet wird.

5 days
Live online
Prüfungsvorbereitung

CISSP-Vorbereitung

Die acht CBK-Domänen in der von der Prüfung erwarteten Tiefe, mit der risikoorientierten Denkweise, die über die meisten Fragen entscheidet, die Ihnen mehrdeutig erscheinen werden.

5 days
Live online
Prüfungsvorbereitung

CCSP-Vorbereitung

Sicherheitsarchitektur in der Cloud, Datenlebenszyklus, Plattform- und Infrastruktursicherheit sowie die Domäne Recht und Compliance, an der die meisten Kandidatinnen und Kandidaten scheitern.

5 days
Live online

Zur Klarstellung: CISA und CISM werden von ISACA vergeben, CISSP und CCSP von ISC2. ZULTIV bereitet Sie auf diese Prüfungen vor und vergibt diese Zertifizierungen nicht. Sie melden sich direkt bei der vergebenden Stelle an und legen die Prüfung dort ab, und deren Anforderungen an die Berufserfahrung gelten.

Kategorie 07

Inhouse-Schulungen

Dieselben Normen, neu aufgebaut rund um Ihren Anwendungsbereich, Ihren Maßnahmenkatalog und die Systeme, in die sich Ihre Leute jeden Morgen tatsächlich einloggen.

  • Durchführung in Ihren Räumen, online oder verteilt über Schichten und Zeitzonen
  • Fallmaterial aus Ihrer Branche statt eines allgemeinen Lehrbuchbeispiels
  • Rollenspezifische Linien für Auditoren, Technik, Personalwesen und Führung
  • Anwesenheitsnachweise und Prüfungsergebnisse, die Sie einem Auditor vorlegen können

Termine

Kommende Termine

Alle Einheiten laufen in indischer Standardzeit (IST). Wenn der Termin, den Sie brauchen, nicht aufgeführt ist, fragen Sie nach: wir öffnen zusätzliche Termine, wenn die Nachfrage besteht.

Kommende ZULTIV-Schulungstermine
ProgrammTermineFormat StatusAktion
ISO/IEC 27001 Lead Auditor19th - 23rd Oct 2026Live online Anmeldung offen Anfragen
ISO/IEC 42001 Lead AuditorWird bekannt gegebenLive online Anmeldung offen Anfragen
ISO/IEC 27001 Lead ImplementerWird bekannt gegebenLive online Anmeldung offen Anfragen
ISO 9001 Lead AuditorWird bekannt gegebenLive online Warteliste Anfragen
ISO 22301 Lead AuditorWird bekannt gegebenLive online Warteliste Anfragen
Data Privacy ProfessionalWird bekannt gegebenLive online Warteliste Anfragen
CISA-VorbereitungWird bekannt gegebenLive online Warteliste Anfragen

Bevor Sie sich anmelden

Häufige Fragen

Sie erhalten eine ZULTIV-Teilnahmebescheinigung und, sofern das Programm eine Prüfung enthält, eine Bescheinigung über den erfolgreichen Abschluss. Führt ein Programm zu einer Zertifizierung einer externen Prüfungsstelle, wird diese Stelle auf der Programmseite genannt, und ZULTIV vergibt Zertifizierungen Dritter nicht im eigenen Namen.

Foundation vermittelt die Norm selbst: Aufbau, Begriffe und Zielsetzung. Internal Auditor bereitet Sie darauf vor, Ihre eigene Organisation nach Kapitel 9.2 zu auditieren. Lead Auditor geht weiter: ein Auditteam führen, Eröffnungs- und Abschlussgespräche leiten, Meinungsverschiedenheiten über Feststellungen klären und auf dem Nachweisniveau einer Zertifizierungsstelle berichten. Lead Implementer ist die Aufbauseite: Anwendungsbereich festlegen, Risiken behandeln und ein Managementsystem überhaupt erst auditierbar machen. Wer andere auditiert, geht Richtung Lead Auditor, wer das System verantwortet, Richtung Lead Implementer.

Nein. Diese Prüfungen werden von ISACA und ISC2 durchgeführt, und Sie buchen und bezahlen sie direkt bei der vergebenden Stelle. Unsere Programme decken den vollständigen Lehrplan ab, arbeiten Übungsfragen durch und vermitteln Prüfungstechnik, aber die Zertifizierung und ihre Anforderungen an die Berufserfahrung kommen von ISACA oder ISC2, nicht von uns.

Lead-Auditor-Programme sind interaktiv und werden geprüft, vollständige Aufzeichnungen werden daher nicht verteilt. Folien, Workshop-Unterlagen und ausgearbeitete Lösungen erhalten alle Teilnehmenden, und wenn Sie eine Einheit verpassen, wird die Nacharbeit individuell vereinbart.

Ja. Unter etwa acht Teilnehmenden ist ein offener Termin meist günstiger, darüber ist ein Inhouse-Programm pro Kopf in der Regel preiswerter und erheblich nützlicher, weil die Inhalte um Ihren Anwendungsbereich herum neu aufgebaut werden. Siehe Inhouse-Schulungen.

Unsicher, welches Programm passt?

Nennen Sie uns Ihre Rolle, Ihre Norm und Ihren Termin. Wir weisen Ihnen die passende Linie, und sagen Ihnen auch, wenn Sie gar kein Programm brauchen.