Schulungs-FAQs & Antworten

Was ist das CISM®-Prüfungsformat und was wird tatsächlich getestet?

Die CISM®-Prüfung ist eine vierstündige Multiple-Choice-Prüfung mit 150 Fragen, die Entscheidungsfindung auf Managementebene über Governance, Risiko, Sicherheitsprogramme und Incident Management testet. Sie bewertet Argumentation und Priorisierung statt technisches Wissen.

Was ist die CISM®-Zertifizierung und was bestätigt sie für Informationssicherheitsfachleute?

CISM® ist eine ISACA-Zertifizierung, die die Fähigkeit einer Informationssicherheitsfachkraft bestätigt, Sicherheit zu steuern, Informationsrisiken zu managen und Sicherheitsprogramme auf Unternehmensebene zu führen. Sie konzentriert sich auf Managemententscheidungen statt auf technische Umsetzung und richtet sich an Fachleute mit Verantwortung für Sicherheits-Governance, Risikoverantwortung und Führungskommunikation.

Wer sollte die CISM®-Zertifizierung anstreben und wann ist sie in einer Sicherheitskarriere sinnvoll?

CISM® richtet sich an erfahrene Sicherheitsfachleute, die bereits Governance-, Risiko- oder Programmentscheidungen beeinflussen. Es ist sinnvoll, wenn eine Fachkraft von der technischen Umsetzung in Management-, Aufsichts- oder führungsnahe Sicherheitsrollen wechselt.

Wie schneidet CISM® im Vergleich zu CISSP für Sicherheitsmanagementrollen ab?

CISM® konzentriert sich auf Sicherheits-Governance, Risikoverantwortung und Managemententscheidungen, während CISSP eine breitere Mischung aus technischem und Management-Sicherheitswissen abdeckt. CISM ist gezielter auf Fachleute ausgerichtet, die auf Führungs- und Governance-Ebene agieren.

Für wen ist die PECB-Schulung zum Chief Information Security Officer gedacht?

Die PECB-CISO-Schulung richtet sich an erfahrene Sicherheitsfachleute, IT-Verantwortliche, Risiko- und Compliance-Verantwortliche sowie Führungskräfte, die für die Governance der Informationssicherheit verantwortlich sind oder eine Sicherheitsverantwortung auf Führungsebene übernehmen möchten.

Was ist die PECB-Zertifizierung zum Chief Information Security Officer (CISO)?

Die PECB-Zertifizierung zum Chief Information Security Officer (CISO) bestätigt die Fähigkeit, ein unternehmensweites Informationssicherheitsprogramm auf Führungsebene aufzubauen, zu steuern und zu überwachen. Sie konzentriert sich auf Sicherheits-Governance, Risikomanagement, Compliance und Führungsverantwortung, nicht auf den technischen Sicherheitsbetrieb.

Was ist die Zertifizierung ISO/IEC 27002 Lead Manager und was bestätigt sie?

Die Zertifizierung ISO/IEC 27002 Lead Manager bestätigt die Fähigkeit einer Fachperson, Informationssicherheitsmassnahmen auf Basis von ISO/IEC 27002 auszuwählen, umzusetzen, zu steuern und zu überwachen, im Einklang mit den Risikobehandlungsentscheidungen nach ISO/IEC 27001. Sie belegt Kompetenz in der operativen Steuerung von Massnahmen, nicht in der ISMS-Gestaltung oder in Audattätigkeiten.

Welche praktischen Fähigkeiten vermittelt die Schulung ISO/IEC 27002 Lead Manager?

Die Schulung ISO/IEC 27002 Lead Manager vermittelt praktische Fähigkeiten in Auswahl, Umsetzung, Überwachung und Verbesserung von Massnahmen. Sie befähigt Fachleute, personelle, physische, technische und lieferantenbezogene Massnahmen im Einklang mit Risikobehandlungsentscheidungen und Auditerwartungen zu steuern.

Wer sollte die Schulung ISO/IEC 27002 Lead Manager besuchen?

Die Schulung ISO/IEC 27002 Lead Manager richtet sich an Fachleute, die für Auswahl, Umsetzung oder Aufrechterhaltung von Informationssicherheitsmassnahmen in einem an ISO/IEC 27001 ausgerichteten ISMS verantwortlich sind, darunter ISMS-Verantwortliche, Sicherheitsbeauftragte, Beratende sowie operativ Massnahmenverantwortliche.

Worin unterscheidet sich ISO/IEC 27002 Lead Manager von ISO/IEC 27001 Lead Implementer?

ISO/IEC 27001 Lead Implementer konzentriert sich auf die Gestaltung und Einführung eines ISMS, während ISO/IEC 27002 Lead Manager auf Auswahl, Umsetzung und Steuerung der Sicherheitsmassnahmen abzielt, die das ISMS unterstützen. Die eine Rolle ist systemorientiert, die andere massnahmenorientiert.

Was ist der Unterschied zwischen ISO 27701 Lead Auditor und ISO 27701 Lead Implementer?

ISO 27701 Lead Auditor konzentriert sich auf das Auditieren und Zertifizieren von Datenschutz-Managementsystemen, während ISO 27701 Lead Implementer die Gestaltung und Umsetzung eines PIMS in den Mittelpunkt stellt. Die eine Rolle bewertet Konformität und Wirksamkeit, die andere baut das System auf und hält es aufrecht.

Was ist die Zertifizierung ISO 27701 Lead Auditor (LA2) und wozu qualifiziert sie?

Die Zertifizierung ISO 27701 Lead Auditor (LA2) qualifiziert Fachleute, Audits von Datenschutz-Managementsystemen (PIMS) nach ISO/IEC 27701:2025 zu planen, durchzuführen und zu leiten. Sie bestätigt die Kompetenz, PII-Verantwortliche und Auftragsverarbeiter nach den Anforderungen von ISO 19011 und ISO/IEC 17021-1 zu auditieren.

Welche Voraussetzungen gelten für die Schulung ISO 27701 Lead Auditor?

Die Schulung ISO 27701 Lead Auditor setzt Vorkenntnisse in Managementsystemen und im Auditieren voraus, in der Regel ISO 27001 und ISO 19011. Die Teilnehmenden sollten DSGVO-Konzepte, Informationssicherheitskontrollen und Auditprinzipien bereits verstehen.

Wie unterstützt ISO 27701 die DSGVO-Konformität und behördliche Audits?

ISO 27701 unterstützt die DSGVO-Konformität, indem es ein strukturiertes, auditierbares Managementsystem für Datenschutzkontrollen, Rollen und Rechenschaftspflicht bereitstellt. Es hilft Organisationen, die Rechenschaftspflicht nach Artikel 5 Absatz 2 DSGVO durch dokumentierte, überwachte und kontinuierlich verbesserte Prozesse nachzuweisen.