ISO 31000:2018 ist die allgemeine internationale Norm für das Risikomanagement, anwendbar auf jede Risikoart in jeder Organisation. ISO/IEC 27005:2022 ist an den Grundsätzen der ISO 31000 ausgerichtet und auf deren Struktur aufgebaut, konzentriert sich aber gezielt auf Informationssicherheitsrisiken.
Die ISO 31000:2018 „Risikomanagement, Leitlinien“ ist der allgemeine Rahmen, der für alle Risikoarten gilt: finanzielle, operative, strategische, umweltbezogene, informationssicherheitsbezogene, personelle und weitere. Sie ist für jede Organisation ausgelegt, unabhängig von Grösse oder Branche.
Die ISO/IEC 27005:2022 ist an den Grundsätzen und der Struktur der ISO 31000:2018 ausgerichtet, mit operativem Schwerpunkt auf Informationssicherheitsrisiken. Sie folgt denselben Schritten: Kontextfestlegung, Identifikation, Analyse, Bewertung, Behandlung, Kommunikation und Konsultation sowie Überwachung und Überprüfung.
Eine Organisation, die mehrere Risikoarten gleichzeitig steuern muss, kann die ISO 31000 als übergeordneten Rahmen einsetzen und die ISO 27005 (oder EBIOS RM) für den Informationsbereich nutzen. Die beiden Personenzertifizierungen ISO 31000 Risk Manager und ISO 27005 Risk Manager werden von PECB getrennt anerkannt.
Für einen Chief Risk Officer oder einen generalistischen Risk Manager hat die ISO 31000 Risk Manager Priorität. Für einen CISO, DPO oder Information Security Risk Officer hat die ISO 27005 Risk Manager Priorität, idealerweise ergänzt durch die ISO 31000 Foundation, um eine gemeinsame Sprache mit den übrigen Risikofunktionen zu teilen.
Denken Sie in Rahmen gegenüber Fokus: Die ISO 31000 gibt dem gesamten Unternehmen eine Risikosprache, die ISO 27005 wendet sie auf die Informationssicherheit an. Sicherheitsverantwortliche profitieren von beidem.
Browse all Informationssicherheit training courses
ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.
Die Kosten der Schulung ISO/IEC 27005 Risk Manager hängen vom Format (Präsenz, Fernunterricht, Inhouse) und den verfügbaren Terminen ab. Abilene Academy erstellt auf der Kursseite ein individuelles Angebot. Der Gesamtpreis umfasst in der Regel die Schulung, die offiziellen PECB-Unterlagen und die Zertifizierungsprüfung.
ISO/IEC 27005:2022 ist die internationale Norm mit Leitlinien für das Management von Informationssicherheitsrisiken. Sie wurde im Oktober 2022 von ISO und IEC veröffentlicht und unterstützt die Umsetzung der Risikomanagement-Anforderungen aus Abschnitt 6.1 der ISO/IEC 27001. Sie ist nicht zertifizierbar: sie liefert Leitlinien, keine zertifizierbaren Anforderungen.
ISO/IEC 27005:2022 wurde im Oktober 2022 veröffentlicht und löst die Ausgabe von 2018 ab. Die bestätigten Änderungen betreffen die Angleichung der Terminologie an die ISO/IEC 27001:2022 und die ISO 31000:2018 sowie ein aktualisiertes Vokabular rund um die Begriffe Risiko, Bedrohung und Schwachstelle.
ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.
Die Kosten der Schulung ISO/IEC 27005 Risk Manager hängen vom Format (Präsenz, Fernunterricht, Inhouse) und den verfügbaren Terminen ab. Abilene Academy erstellt auf der Kursseite ein individuelles Angebot. Der Gesamtpreis umfasst in der Regel die Schulung, die offiziellen PECB-Unterlagen und die Zertifizierungsprüfung.
Die Zertifizierung ISO/IEC 27005 Risk Manager qualifiziert Fachleute dazu, einen Prozess für das Informationssicherheits-Risikomanagement nach ISO/IEC 27005:2022 zu gestalten, zu betreiben und aufrechtzuerhalten. Sie bestätigt die Fähigkeit, Informationssicherheitsrisiken zu identifizieren, zu analysieren, zu bewerten, zu behandeln und zu kommunizieren, um die Konformität mit ISO/IEC 27001 zu unterstützen.
EBIOS Risk Manager ohne Fachjargon erklärt: die 5 Workshops, der Bezug zu ISO 27001 und was die PECB-Zertifizierung wirklich wert ist.
Die ISO 27001 liest sich in einer Schweizer FinTech durch sechs regulatorische Schichten: FINMA, ISG, revDSG, DORA, KI-Verordnung. Der Expertenleitfaden 2026 zu Geltungsbereich, Lieferantenrisiko und Vorfallmeldung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.