Cybersicherheit

ISO 27035 Lead Incident Manager

Diese viertägige Advanced-Schulung befähigt Sicherheitsfachleute, eine Kapazität für das Management von Informationssicherheitsvorfällen nach ISO/IEC 27035:2023 zu konzipieren, zu betreiben und kontinuierlich zu verbessern. Kursdauer: 4 Schulungstage + 3-stündige Prüfung.

4 Tage + PrüfungPrüfung inklusive2.500+ ausgebildete Fachleute100 % Prüfungserfolgsquote120+ Länder

Vertraut von 600+ Organisationen

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Was Sie in der Schulung ISO 27035 Lead Incident Manager lernen

Lernziele

Diese Schulung zielt darauf ab, fortgeschrittene Kompetenzen für die Konzeption, Umsetzung, Steuerung und Verbesserung eines Prozesses zum Management von Informationssicherheitsvorfällen nach ISO/IEC 27035:2023 zu entwickeln.

Die Teilnehmenden erwerben die Fähigkeit, Organisationen dabei zu unterstützen, wirksam auf Informationssicherheitsvorfälle zu reagieren und dabei die Abstimmung mit ISO/IEC 27001 und regulatorischen Erwartungen sicherzustellen.

Wichtigste Erkenntnisse

  • ISO/IEC 27035-Anforderungen in operative Vorfallverfahren übersetzen
  • Ein strukturiertes Incident-Response-Team aufbauen und steuern
  • Vorfallmanagement mit Business Continuity und rechtlichen Pflichten integrieren
  • Lessons Learned nutzen, um die Reaktionsfähigkeit fortlaufend zu verbessern
  • Organisationen zu Best Practices im Vorfallmanagement beraten

Kursbeschreibung

Informationssicherheitsvorfälle sind längst keine Ausnahmeereignisse mehr. Im aktuellen Bedrohungsumfeld sehen sich Organisationen fortlaufend mit Ransomware, Datenabflüssen, Kompromittierungen in der Lieferkette und regulatorischer Prüfung konfrontiert. Viele Organisationen führen ISO/IEC 27035 formal ein, tun sich jedoch schwer, das Vorfallmanagement dann zum Funktionieren zu bringen, wenn Zeit, Informationen und Koordination knapp sind.

Diese Schulung ist für genau diese Realität gemacht. Die Teilnehmenden gehen nicht einfach das Rahmenwerk ISO/IEC 27035 durch, sondern gestalten aktiv eine Vorfallmanagement-Kapazität, die ausgeführt, gesteuert und verteidigt werden kann. Die Schulung folgt dem vollständigen Vorfall-Lebenszyklus – von Vorbereitung und Bereitschaft über Erkennung, Reaktion und Wiederherstellung bis zur Verbesserung nach dem Vorfall.

Während der gesamten Schulung arbeiten die Teilnehmenden an einem strukturierten Fallszenario, das reale organisatorische Komplexität abbildet. Sie definieren Rollen, Entscheidungsschwellen, Kommunikationsstrategien und Reaktionsmassnahmen. Der Schwerpunkt liegt auf Führung während eines Vorfalls, funktionsübergreifender Koordination und der Abstimmung mit Business Continuity, rechtlichen Pflichten und den Erwartungen der ISO/IEC 27001-Kontrollen.

Der Ansatz der Abilene Academy folgt Schweizer Governance-Prinzipien: klare Verantwortlichkeiten, disziplinierte Prozesse und evidenzbasierte Entscheidungen. Die Trainer bringen Praxiserfahrung im Management von Vorfällen in regulierten Umgebungen mit und stellen sicher, dass die Anleitung praktisch, realistisch und auditierbar ist.

Am Ende der Schulung verfügen die Teilnehmenden über eine vollständige und belastbare Vorfallmanagement-Struktur, die unmittelbar in ihrer Organisation umgesetzt oder im Rahmen eines ISMS-Reifegradprogramms bewertet werden kann.

Programm der Schulung ISO 27035 Lead Incident Manager

Das Programm umfasst 4 Schulungstage, gefolgt von der 3-stündigen Prüfung.

Tag 1Einführung in die Konzepte des Managements von Informationssicherheitsvorfällen gemäss ISO/IEC 27035:

  • Ziele und Aufbau der Schulung
  • Normen und regulatorische Rahmenwerke
  • Management von Informationssicherheitsvorfällen
  • Kernprozesse der ISO/IEC 27035
  • Grundprinzipien der Informationssicherheit
  • Verbindung zur Business Continuity
  • Rechtliche und ethische Fragen

Tag 2Konzeption und Vorbereitung eines Plans für das Management von Informationssicherheitsvorfällen:

  • Initiierung eines Prozesses zum Management von Informationssicherheitsvorfällen
  • Die Organisation verstehen und die Ziele des Vorfallmanagements klären
  • Planen und vorbereiten
  • Rollen und Funktionen
  • Richtlinien und Verfahren

Tag 3Umsetzung des Vorfallmanagement-Prozesses und Bewältigung von Informationssicherheitsvorfällen:

  • Kommunikationsplanung
  • Erste Umsetzungsschritte
  • Umsetzung unterstützender Elemente
  • Erkennen und melden
  • Bewertung und Entscheidungen
  • Reaktionen
  • Lessons Learned
  • Übergang in den Betrieb

Tag 4Überwachung und kontinuierliche Verbesserung des Plans für das Management von Informationssicherheitsvorfällen:

  • Weiterführende Analyse
  • Analyse der Lessons Learned
  • Korrekturmassnahmen
  • Kompetenz und Bewertung von Incident Managern
  • Abschluss der Schulung

ISO 27035 Lead Incident Manager Prüfung und Zertifizierung

Die PECB-Prüfung ISO 27035 Lead Incident Manager ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 3 Stunden.

Prüfungsart
Multiple-Choice
Prüfungsdauer
3 Stunden
Mindestpunktzahl zum Bestehen
70 % erforderlich
Art des Zertifikats
Professional
Gültigkeit des Zertifikats
3 Jahre mit jährlicher Aufrechterhaltung
Zertifizierungsstelle
PECB

Die 7 Kompetenzbereiche

  1. Bereich 1Grundlegende Prinzipien und Konzepte des Managements von Informationssicherheitsvorfällen
  2. Bereich 2Best Practices für das Management von Informationssicherheitsvorfällen auf Basis von ISO/IEC 27035
  3. Bereich 3Konzeption und Entwicklung eines organisatorischen Vorfallmanagement-Prozesses auf Basis von ISO/IEC 27035
  4. Bereich 4Vorbereitung auf Informationssicherheitsvorfälle und Umsetzung eines Vorfallmanagement-Plans
  5. Bereich 5Durchführung des Vorfallmanagement-Prozesses und Bewältigung von Informationssicherheitsvorfällen
  6. Bereich 6Leistungsmessung und Überwachung
  7. Bereich 7Verbesserung der Vorfallmanagement-Prozesse und -Aktivitäten

Prüfungsleitfaden und Details zur Zertifizierung bei PECB → · PECB Online Examinee Guide

Für wen sich ISO 27035 Lead Incident Manager eignet, und Voraussetzungen

ISO 27035 Lead Incident Manager richtet sich an diese Rollen: Incident-Response-Management, SOC-Leitung und Security-Operations-Leitung.

  • Incident-Response-Management

    Unternehmensweite Reaktion auf Sicherheitsvorfälle leiten

  • SOC-Leitung

    Den Incident-Management-Prozess Ihres SOC weiterentwickeln

  • Security-Operations-Leitung

    Grössere Vorfälle durchgängig orchestrieren

Diese Schulung richtet sich an Verantwortliche für Informationssicherheitsvorfälle, IT-Verantwortliche, IT-Auditoren, Risikomanagerinnen und Risikomanager, System- und Netzwerkadministratoren, Mitglieder von Incident-Response-Teams sowie Fachleute, die in einer Organisation für die Informationssicherheit verantwortlich sind.

Voraussetzungen

Keine formalen Voraussetzungen.

ISO 27035 Lead Incident Manager: Formate, Sprachen und Dauer

ISO 27035 Lead Incident Manager dauert 4 Schulungstage + 3-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht, Online-Kurs und Selbststudium. Unterrichtssprachen: Englisch, Französisch und Spanisch.

Die drei Formate im Vergleich
PräsenzunterrichtOnline-KursSelbststudium
So lernen SieIm Kursraum, mit dem TrainerLive online, mit dem TrainerSelbstständig, mit dem offiziellen PDF
WoParis, Lausanne / MorgesVon überallVon überall
StartNächster: 23. Nov. 20265 Termine verfügbarNächster: 23. Nov. 20265 Termine verfügbarInnerhalb von 1 Werktag
Dauer4 Schulungstage + 3-stündige Prüfung4 Schulungstage + 3-stündige PrüfungIm eigenen Tempo
SprachenENFRENFRENFRES
TeilnahmezertifikatInklusiveInklusiveNicht enthalten
Prüfung und ZertifizierungPECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusive
PreisIndividuelles AngebotIndividuelles Angebotab 1.187 $
Ideal fürLernen in der Gruppe, weg vom BüroEinen Live-Trainer ohne AnreiseLernen mit dem offiziellen PDF, im eigenen Tempo
Nächster SchrittTermine ansehenTermine ansehenJetzt kaufen

In jedem Format enthalten

  • Prüfung: Multiple-Choice, 3 Stunden
  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung

ISO 27035 Lead Incident Manager: Termine und Orte

Die nächste ISO 27035 Lead Incident Manager Schulung beginnt am 23. November 2026 in Paris (Präsenzunterricht und Online-Kurs). 5 Termine sind bis Mai 2027 offen, jeder in beiden Formaten: Präsenzunterricht und Online-Kurs.

  1. ParisLive onlineFRBuchen
  2. Lausanne / MorgesLive onlineEN · FRBuchen
  3. ParisLive onlineFRBuchen
  4. Lausanne / MorgesLive onlineEN · FRBuchen
  5. ParisLive onlineFRBuchen
Alle 5 Termine anzeigen

ISO 27035 Lead Incident Manager: Preis und Leistungen

ISO 27035 Lead Incident Manager kostet ab 1.187 $ (Selbststudium), PECB-Prüfung inklusive. Präsenzunterricht und Online-Kurs: individuelles Angebot.

Preis für Ihr Land; im Checkout bestätigt.

Im Paket enthalten

  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung
PECBISO 27035 Lead Incident Manager · Titanium-Partner — höchste PECB-Akkreditierungsstufe

ISO 27035 Lead Incident Manager: häufige Fragen

Warum konzentriert sich ISO/IEC 27035 auf ein strukturiertes Vorfallmanagement?

ISO/IEC 27035 betont Struktur, damit Vorfälle konsistent, rechtskonform und mit möglichst geringer Betriebsstörung bewältigt werden.

ISO 27035VorfallreaktionCybersecurity-GovernanceRisikomanagement
Vollständige Antwort lesen →

Wer sollte ein Incident-Response-Team leiten?

Ein Incident-Response-Team sollte von einer Fachperson mit Entscheidungsbefugnis, Koordinationsfähigkeiten und ISO/IEC 27035-Expertise geleitet werden.

Incident-Response-TeamIRT-FührungISO 27035 RollenCyber-Krise
Vollständige Antwort lesen →

Wie unterstützt ISO/IEC 27035 die ISO/IEC 27001?

ISO/IEC 27035 operationalisiert die vorfallbezogenen Kontrollen der ISO/IEC 27001 durch detaillierte Reaktionsprozesse.

ISO 27001ISO 27035VorfallkontrollenISMS
Vollständige Antwort lesen →

Wann sollten Organisationen das Vorfallmanagement formalisieren?

Das Vorfallmanagement sollte formalisiert werden, bevor Vorfälle eintreten – nicht erst während einer Krise.

VorfallbereitschaftRisikomanagementCyber-Resilienz
Vollständige Antwort lesen →

Für wen eignet sich die ISO/IEC 27035 Lead Incident Manager Schulung?

Die Schulung richtet sich an Führungskräfte und Verantwortliche, die Rechenschaft und Governance-Entscheidungen im Vorfallmanagement verantworten, sowie an Fachleute für Freigaben, Berichterstattung und prüffähige Dokumentation.

ZielgruppeISO 27035VorfallmanagementFührungskräfte
Vollständige Antwort lesen →

Welchen praktischen Nutzen ermöglicht diese Zertifizierung?

Die Zertifizierung befähigt Fachleute, reale Vorfallmanagement-Systeme zu konzipieren, zu betreiben und zu verbessern.

ISO 27035 ZertifizierungVorfallmanagement-Kompetenzenberufliche Weiterentwicklung
Vollständige Antwort lesen →

Was Teilnehmende über ISO 27035 Lead Incident Manager sagen

  • “Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

    Tracey Gillett

    Crisis and Operations Management

    TUI
  • “Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

    Emmanuel Lachat

    Head of Alarming at Swisscom

    Swisscom
  • “Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

    Andreas Tamberg

    Senior advisors enterprise risk management

    The Global Fund

Wer die Schulung ISO 27035 Lead Incident Manager leitet

Henri HAENNI - Experte für Business Continuity, Risikomanagement und Governance der Informationssicherheit
Henri HAENNI

ISO 22301 Lead Implementer · ISO 22301 Lead Auditor · ISO 27001 Lead Implementer · ISO 27005 Risk Manager · EBIOS Risk Manager

Experte für Business Continuity, Risikomanagement und Governance der Informationssicherheit. Beratung für grosse multinationale Konzerne, staatliche Organisationen und internationale Organisationen. Zertifizierter internationaler Trainer und Dozent an der Universität Sorbonne Paris 1.

30 Jahre Erfahrung in Governance und Informationssicherheit. Dozent an der Sorbonne (Paris I Panthéon), EPFL-Absolvent. Leitete ISO-Umsetzungen für The Global Fund, Zentralbanken und staatliche Organisationen auf drei Kontinenten.
30+Jahre Erfahrung
SorbonneDozent
EPFLAbsolvent
14 PECBZertifizierungen
Alle Trainer kennenlernen →

Ihr Schulungspfad

Schulen Sie Ihr ganzes Team in ISO 27035 Lead Incident Manager

Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.

PrüfungsvorbereitungDie 7 Kompetenzbereiche

Lieber eine Nachricht schreiben?

WhatsApp

Zuletzt aktualisiert:

Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.

Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.

99%
Prüfungserfolgsquote
2,500+
Ausgebildete Fachleute
120+
Erreichte Länder
Titanium
Einziger PECB Titanium Partner der Schweiz
✓
Zertifizierung inklusive
Mehrsprachig
EN · FR · ES · DE · IT und mehr

Organisationen, die mit Abilene Academy geschult wurden

Vertraut von 600+ Organisationen in 120 Ländern

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC