Informationssicherheit

ISO 27002 Lead Manager

Diese Schulung ISO/IEC 27002 Lead Manager richtet sich an Fachleute, die für die Auswahl, Umsetzung und Steuerung von Informationssicherheitsmassnahmen im Rahmen eines ISMS nach ISO/IEC 27001 verantwortlich sind. Kursdauer: 4 Schulungstage + 3-stündige Prüfung.

4 Tage + PrüfungPrüfung inklusive2.500+ ausgebildete Fachleute100 % Prüfungserfolgsquote120+ Länder

Vertraut von 600+ Organisationen

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Was Sie in der Schulung ISO 27002 Lead Manager lernen

Lernziele

  • ISO/IEC 27002-Massnahmen im organisatorischen Kontext interpretieren
  • Sicherheitsmassnahmen auf Grundlage dokumentierter Risikobehandlungsentscheidungen auswählen
  • Massnahmendokumentation im Einklang mit den Erwartungen von ISO/IEC 27001 gestalten
  • Personelle, physische, technische und lieferantenbezogene Massnahmen kohärent umsetzen
  • Mechanismen zur Überwachung und Prüfung der Massnahmenwirksamkeit etablieren
  • Audits mit klarer Massnahmenbegründung und Nachweisen unterstützen
  • Die kontinuierliche Verbesserung der Sicherheitsmassnahmen steuern

Wichtigste Erkenntnisse

  • Ergebnisse der Risikobewertung in begründete Massnahmen nach ISO/IEC 27002 übersetzen
  • Sicherheitsmassnahmen so gestalten und dokumentieren, dass sie einer Auditprüfung standhalten
  • Personelle, physische, technische und lieferantenbezogene Massnahmen kohärent steuern
  • Die Wirksamkeit der Massnahmen überwachen, testen und im Zeitverlauf verbessern
  • Massnahmenentscheidungen gegenüber auditierenden Personen, Aufsichtsbehörden und der Geschäftsleitung vertreten

Kursbeschreibung

Organisationen stehen heute zunehmend unter Druck, nicht nur nachzuweisen, dass Sicherheitsmassnahmen vorhanden sind, sondern dass sie angemessen, begründet und wirksam sind. Aufsichtsbehörden, Zertifizierungsstellen und die Geschäftsleitung erwarten eine klare Nachvollziehbarkeit zwischen Risiken, ausgewählten Massnahmen und operativen Ergebnissen. ISO/IEC 27002 hat sich zum Referenzrahmen für die Strukturierung dieser Arbeit entwickelt, insbesondere in Umgebungen, die nach ISO/IEC 27001 zertifiziert oder darauf ausgerichtet sind.

Diese Schulung konzentriert sich darauf, wie ISO/IEC 27002 in der Praxis tatsächlich angewendet wird. Die Teilnehmenden prüfen nicht nur Massnahmenbeschreibungen. Sie erarbeiten, wie Massnahmen auf Grundlage von Risikobehandlungsentscheidungen ausgewählt, an den organisatorischen Kontext angepasst, über Menschen, Prozesse und Technik hinweg umgesetzt und im Zeitverlauf aufrechterhalten werden. Besondere Aufmerksamkeit gilt der Struktur der Massnahmen von ISO/IEC 27002, den Massnahmenattributen und der Frage, wie diese Governance, Berichterstattung und Auditierbarkeit unterstützen.

Während der gesamten Schulung analysieren die Teilnehmenden realitätsnahe Szenarien, bewerten bestehende Sicherheitsarchitekturen und treffen konkrete Massnahmenentscheidungen. Die Schulung behandelt typische Herausforderungen wie überkonstruierte Massnahmen, mangelnde Abstimmung zwischen Richtlinien und Betrieb, unwirksame Überwachung und die schwache Integration von Lieferanten- und Vorfallmanagementprozessen.

Der Ansatz der Abilene Academy beruht auf Praxiserfahrung. Die Trainerinnen und Trainer begleiten aktiv Umsetzungen, Audits und Nachbesserungsprogramme nach ISO/IEC 27001 und 27002. Diese Perspektive stellt sicher, dass die Diskussionen reale Rahmenbedingungen, Zielkonflikte und Erwartungen der Geschäftsleitung widerspiegeln und nicht theoretische Modelle.

Die Schulung schliesst mit der Vorbereitung auf die Zertifizierungsprüfung PECB ISO/IEC 27002 Lead Manager ab, sodass die Teilnehmenden ihre Expertise formell bestätigen und die Methodik zugleich unmittelbar in ihrer Organisation anwenden können.

Programm der Schulung ISO 27002 Lead Manager

Das Programm umfasst 4 Schulungstage, gefolgt von der 3-stündigen Prüfung.

Tag 1Einführung in ISO/IEC 27002

  • Ziele und Aufbau der Schulung
  • Normen und regulatorische Rahmenwerke
  • Grundlegende Konzepte von Informationssicherheit, Cybersicherheit und Datenschutz
  • Informationssicherheits-Managementsystem (ISMS) und ISO/IEC 27002
  • Analyse der bestehenden Sicherheitsarchitektur der Organisation
  • Informationssicherheitsrisiken verstehen

Tag 2Rollen und Verantwortlichkeiten, Informationswerte, Richtlinien und personelle Massnahmen

  • Auswahl und Gestaltung von Massnahmen
  • Informationssicherheitsrichtlinien, -verfahren sowie Rollen und Verantwortlichkeiten
  • Informationswerte und Zugriffssteuerung
  • Personelle Massnahmen

Tag 3Physische Massnahmen und Schutz von Informationssystemen und Netzwerken

  • Physische Massnahmen
  • Operative Sicherheitsmassnahmen
  • Schutz von Informationssystemen und Netzwerkmassnahmen

Tag 4Management von Informationssicherheitsvorfällen sowie Prüfung und Überwachung der Massnahmen nach ISO/IEC 27002

  • Lieferantenbeziehungen und IKT-Lieferkette
  • Management von Informationssicherheitsvorfällen
  • Prüfung der Informationssicherheit
  • Überwachung der Informationssicherheitsmassnahmen
  • Kontinuierliche Verbesserung
  • Abschluss der Schulung

ISO 27002 Lead Manager Prüfung und Zertifizierung

Die PECB-Prüfung ISO 27002 Lead Manager ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 3 Stunden.

Prüfungsart
Multiple-Choice
Prüfungsdauer
3 Stunden
Mindestpunktzahl zum Bestehen
70 % erforderlich
Art des Zertifikats
Professional
Gültigkeit des Zertifikats
3 Jahre mit jährlicher Aufrechterhaltung
Zertifizierungsstelle
PECB

Die 5 Kompetenzbereiche

  1. Bereich 1Grundlegende Prinzipien und Konzepte der Informationssicherheit, der Cybersicherheit und des Datenschutzes
  2. Bereich 2Informationssicherheits-Managementsystem (ISMS) und Einleitung der Umsetzung der Informationssicherheitsmassnahmen nach ISO/IEC 27002
  3. Bereich 3Umsetzung und Steuerung organisatorischer und personeller Massnahmen auf Basis von ISO/IEC 27002
  4. Bereich 4Umsetzung und Steuerung physischer und technologischer Massnahmen auf Basis von ISO/IEC 27002
  5. Bereich 5Leistungsmessung, Prüfung und Überwachung der Informationssicherheitsmassnahmen nach ISO/IEC 27002

Prüfungsleitfaden und Details zur Zertifizierung bei PECB → · PECB Online Examinee Guide

Für wen sich ISO 27002 Lead Manager eignet, und Voraussetzungen

ISO 27002 Lead Manager richtet sich an diese Rollen: Sicherheitsmassnahmen-Architektur, ISMS-Umsetzungsleitung und Sicherheitsrichtlinien-Management.

  • Sicherheitsmassnahmen-Architektur

    Annex-A-Massnahmen gestalten und kalibrieren

  • ISMS-Umsetzungsleitung

    Massnahmenauswahl und -design nach ISO 27001 stärken

  • Sicherheitsrichtlinien-Management

    ISO-27002-Vorgaben in durchsetzbare Richtlinien übersetzen

  • ISMS-Verantwortliche, die ISO/IEC 27001 umsetzen oder aufrechterhalten und eine strukturierte Steuerung der Massnahmen benötigen
  • Sicherheits- oder Risikoberatende, die Kundschaft bei Massnahmenauswahl, Nachbesserung oder Zertifizierungsbereitschaft unterstützen
  • Informationssicherheitsbeauftragte, die für die operative Wirksamkeit der Sicherheitsmassnahmen verantwortlich sind
  • Mitglieder von IT- und Sicherheitsteams, die an der Einführung und Aufrechterhaltung von Sicherheitsmassnahmen beteiligt sind

Voraussetzungen

Keine formalen Voraussetzungen.

ISO 27002 Lead Manager: Formate, Sprachen und Dauer

ISO 27002 Lead Manager dauert 4 Schulungstage + 3-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht, Online-Kurs und Selbststudium. Unterrichtssprachen: Englisch und Französisch.

Die drei Formate im Vergleich
PräsenzunterrichtOnline-KursSelbststudium
So lernen SieIm Kursraum, mit dem TrainerLive online, mit dem TrainerSelbstständig, mit dem offiziellen PDF
WoParis, Lausanne / MorgesVon überallVon überall
StartNächster: 23. Nov. 20267 Termine verfügbarNächster: 23. Nov. 20267 Termine verfügbarInnerhalb von 1 Werktag
Dauer4 Schulungstage + 3-stündige Prüfung4 Schulungstage + 3-stündige PrüfungIm eigenen Tempo
SprachenENFRENFRENFR
TeilnahmezertifikatInklusiveInklusiveNicht enthalten
Prüfung und ZertifizierungPECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusive
PreisIndividuelles AngebotIndividuelles Angebotab 1.187 $
Ideal fürLernen in der Gruppe, weg vom BüroEinen Live-Trainer ohne AnreiseLernen mit dem offiziellen PDF, im eigenen Tempo
Nächster SchrittTermine ansehenTermine ansehenJetzt kaufen

In jedem Format enthalten

  • Prüfung: Multiple-Choice, 3 Stunden
  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung

ISO 27002 Lead Manager: Termine und Orte

Die nächste ISO 27002 Lead Manager Schulung beginnt am 23. November 2026 in Paris (Präsenzunterricht und Online-Kurs). 7 Termine sind bis Mai 2027 offen, jeder in beiden Formaten: Präsenzunterricht und Online-Kurs.

  1. ParisLive onlineFRBuchen
  2. Lausanne / MorgesLive onlineEN · FRBuchen
  3. ParisLive onlineFRBuchen
  4. Lausanne / MorgesLive onlineEN · FRBuchen
  5. ParisLive onlineFRBuchen
  6. Lausanne / MorgesLive onlineEN · FRBuchen
  7. ParisLive onlineFRBuchen
Alle 7 Termine anzeigen

ISO 27002 Lead Manager: Preis und Leistungen

ISO 27002 Lead Manager kostet ab 1.187 $ (Selbststudium), PECB-Prüfung inklusive. Präsenzunterricht und Online-Kurs: individuelles Angebot.

Preis für Ihr Land; im Checkout bestätigt.

Im Paket enthalten

  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung
PECBISO 27002 Lead Manager · Titanium-Partner — höchste PECB-Akkreditierungsstufe

ISO 27002 Lead Manager: häufige Fragen

Was ist die Zertifizierung ISO/IEC 27002 Lead Manager und was bestätigt sie?

Die Zertifizierung ISO/IEC 27002 Lead Manager bestätigt die Fähigkeit einer Fachperson, Informationssicherheitsmassnahmen auf Basis von ISO/IEC 27002 auszuwählen, umzusetzen, zu steuern und zu überwachen, im Einklang mit den Risikobehandlungsentscheidungen nach ISO/IEC 27001. Sie belegt Kompetenz in der operativen Steuerung von Massnahmen, nicht in der ISMS-Gestaltung oder in Audattätigkeiten.

ISO 27002 Lead ManagerISO 27002InformationssicherheitsmassnahmenISMS
Vollständige Antwort lesen →

Wer sollte die Schulung ISO/IEC 27002 Lead Manager besuchen?

Die Schulung ISO/IEC 27002 Lead Manager richtet sich an Fachleute, die für Auswahl, Umsetzung oder Aufrechterhaltung von Informationssicherheitsmassnahmen in einem an ISO/IEC 27001 ausgerichteten ISMS verantwortlich sind, darunter ISMS-Verantwortliche, Sicherheitsbeauftragte, Beratende sowie operativ Massnahmenverantwortliche.

ISO 27002 Lead ManagerISMSInformationssicherheitsmassnahmenPraxisorientiert
Vollständige Antwort lesen →

Worin unterscheidet sich ISO/IEC 27002 Lead Manager von ISO/IEC 27001 Lead Implementer?

ISO/IEC 27001 Lead Implementer konzentriert sich auf die Gestaltung und Einführung eines ISMS, während ISO/IEC 27002 Lead Manager auf Auswahl, Umsetzung und Steuerung der Sicherheitsmassnahmen abzielt, die das ISMS unterstützen. Die eine Rolle ist systemorientiert, die andere massnahmenorientiert.

ISO 27002 Lead ManagerISO 27001 Lead ImplementerISMSVergleich
Vollständige Antwort lesen →

Welche praktischen Fähigkeiten vermittelt die Schulung ISO/IEC 27002 Lead Manager?

Die Schulung ISO/IEC 27002 Lead Manager vermittelt praktische Fähigkeiten in Auswahl, Umsetzung, Überwachung und Verbesserung von Massnahmen. Sie befähigt Fachleute, personelle, physische, technische und lieferantenbezogene Massnahmen im Einklang mit Risikobehandlungsentscheidungen und Auditerwartungen zu steuern.

ISO 27002 Lead ManagerInformationssicherheitsmassnahmenPraktische FähigkeitenFortgeschritten
Vollständige Antwort lesen →

Was Teilnehmende über ISO 27002 Lead Manager sagen

  • “Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

    Tracey Gillett

    Crisis and Operations Management

    TUI
  • “Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

    Emmanuel Lachat

    Head of Alarming at Swisscom

    Swisscom
  • “Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

    Andreas Tamberg

    Senior advisors enterprise risk management

    The Global Fund

Wer die Schulung ISO 27002 Lead Manager leitet

Christophe MAZZOLA
Christophe MAZZOLA

ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · ISO 27002 Senior Lead Manager · ISO 27005 Risk Manager · ISO 31000 Lead Risk Manager

Christophe Mazzola ist kein typischer CISO, sondern ein Abenteurer mit dem Talent, IT-Kauderwelsch in klare Alltagssprache zu übersetzen. Seine Mission ist es, Cybersicherheit für alle verständlich zu machen. Als mehrfach zertifizierter Experte und angehender Autor von «Être en Cybersécurité» hat er das letzte Jahrzehnt tief in der Welt der Cybersicherheit verbracht. Seine Expertise erstreckt sich über zahlreiche Branchen, ob SaaS-Unternehmen, Militär und Verteidigung, Luft- und Raumfahrt, Finanzwesen oder öffentliche Verwaltung.

Cybersicherheitsexperte mit Verantwortung für Hunderte von Mandaten in Frankreich, Belgien, Luxemburg, den Niederlanden und Russland. 21 Berufszertifizierungen. Autor und Referent. Schult Hunderte von Fachleuten in NIS2, DORA, ISO 27001 und ISO 42001 über PECB und ISACA.
15+Jahre in Cybersicherheit und GRC
200+Auditierte Organisationen
21Berufszertifizierungen
Autorveröffentlichter Bücher
Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27701 Lead Auditor

Experte für Informations- und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance-Beratung für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen. Zertifizierter Lead Auditor für Managementsysteme.

25 Jahre praktische Erfahrung in Informationssicherheit, Cloud-Cybersicherheit und KI-Governance. Beratungstätigkeit für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen in mehreren Ländern. Zertifizierter ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® und PECB Certifying Auditor. PECB Certified Trainer.
100+ISO 27001-Umsetzungen
200+Auditierte Organisationen
25+Jahre Erfahrung
12Zertifizierungen
Alle Trainer kennenlernen →

Ihr Schulungspfad

Schulen Sie Ihr ganzes Team in ISO 27002 Lead Manager

Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.

PrüfungsvorbereitungDie 5 Kompetenzbereiche

Lieber eine Nachricht schreiben?

WhatsApp

Zuletzt aktualisiert:

Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.

Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.

99%
Prüfungserfolgsquote
2,500+
Ausgebildete Fachleute
120+
Erreichte Länder
Titanium
Einziger PECB Titanium Partner der Schweiz
✓
Zertifizierung inklusive
Mehrsprachig
EN · FR · ES · DE · IT und mehr

Organisationen, die mit Abilene Academy geschult wurden

Vertraut von 600+ Organisationen in 120 Ländern

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC