Cybersicherheit

ISO 27400 Lead Manager

Steuern Sie IoT-Sicherheit und Datenschutz als Governance-Disziplin nach ISO/IEC 27400. Die Schulung umfasst Risikobeurteilung, Verwaltung der Werte und die begründete Auswahl von Massnahmen über den gesamten IoT-Lebenszyklus — für Praktiker, die IoT-Programme führen, die Audits und Managementbewertungen standhalten. Kursdauer: 4 Schulungstage + 3-stündige Prüfung.

4 Tage + PrüfungPrüfung inklusive2.500+ ausgebildete Fachleute120+ Länder

Vertraut von 600+ Organisationen

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Was Sie in der Schulung ISO 27400 Lead Manager lernen

Lernziele

  • Governance-Strukturen für IoT-Sicherheit und Datenschutz definieren
  • IoT-spezifische Prozesse zur Verwaltung der Werte (Assets) etablieren
  • Strukturierte IoT-Risikobeurteilungen und Behandlungsentscheidungen durchführen
  • IoT-Sicherheits- und Datenschutzmassnahmen auswählen und begründen
  • Verfahren zur Erkennung und Reaktion auf IoT-Vorfälle umsetzen
  • Leistung der IoT-Sicherheit und Verbesserungsmassnahmen überwachen

Wichtigste Erkenntnisse

  • Governance-Strukturen für IoT-Sicherheit und Datenschutz definieren
  • IoT-spezifische Prozesse zur Verwaltung der Werte (Assets) etablieren
  • Strukturierte IoT-Risikobeurteilungen und Behandlungsentscheidungen durchführen
  • IoT-Sicherheits- und Datenschutzmassnahmen auswählen und begründen
  • Verfahren zur Erkennung und Reaktion auf IoT-Vorfälle umsetzen
  • Leistung der IoT-Sicherheit und Verbesserungsmassnahmen überwachen

Kursbeschreibung

IoT-Implementierungen haben sich von Experimentierprojekten zu betrieblicher Infrastruktur entwickelt. In den Jahren 2024–2025 sehen sich Organisationen einer wachsenden Gefährdung durch nicht verwaltete Geräte, undurchsichtige Lieferketten, lange Gerätelebenszyklen und regulatorische Erwartungen an Sicherheit und Datenschutz ausgesetzt. Klassische IT-Sicherheitsmodelle lassen sich nicht sauber auf IoT-Umgebungen übertragen, in denen Eigentümerschaft, Update-Verantwortung und Datenflüsse häufig fragmentiert sind.

Dieser Kurs schliesst diese Lücke, indem er IoT-Sicherheit als Aufgabe eines Managementsystems behandelt. Die Teilnehmenden konzentrieren sich nicht auf Gerätekonfiguration oder Marketingaussagen von Herstellern. Stattdessen erarbeiten sie, wie IoT-Sicherheit und Datenschutz über den gesamten Lebenszyklus — von Design und Inbetriebnahme über Betrieb und Vorfallreaktion bis zur Ausserbetriebnahme — gesteuert, überwacht und verbessert werden.

Während der Schulung analysieren die Teilnehmenden aktiv den organisatorischen Kontext, definieren IoT-Sicherheitsrollen und etablieren Rechenschaftsmodelle, die reale betriebliche Rahmenbedingungen widerspiegeln. Anhand einer strukturierten Fallstudie üben sie, IoT-Werte zu identifizieren, die für vernetzte Systeme spezifischen Risiken zu beurteilen und Sicherheits- und Datenschutzmassnahmen auszuwählen, die gegenüber Leitung, Regulatoren und Auditoren begründbar sind. Besondere Aufmerksamkeit gilt Modellen geteilter Verantwortung mit IoT-Dienstanbietern, Entwicklern und Nutzenden.

Der Ansatz von Abilene Academy betont Klarheit, Nachweise und die Nachvollziehbarkeit von Entscheidungen. Die Teilnehmenden lernen, Absicht, Massnahmen, Überwachungsergebnisse und Verbesserungsmassnahmen so zu dokumentieren, dass sie kontinuierliche Verbesserung statt statischer Compliance unterstützen.

Am Ende des Kurses sind die Teilnehmenden in der Lage, IoT-Sicherheitsprogramme zu führen, die betrieblich realistisch, auditierbar und resilient sind — im Einklang mit ISO/IEC 27400 und eingebettet in die übergreifende Governance der Organisation.

Programm der Schulung ISO 27400 Lead Manager

Das Programm umfasst 4 Schulungstage, gefolgt von der 3-stündigen Prüfung.

Tag 1IoT-Konzepte, -Prinzipien und Lebenszyklus

  • Ziele und Aufbau der Schulung
  • Normen und regulatorische Rahmenwerke
  • IoT-Konzepte und -Prinzipien
  • IoT-Lebenszyklus
  • Die Organisation und ihr Kontext

Tag 2Sicherheitsrollen und -verantwortlichkeiten, Verwaltung der Werte und Risikomanagement

  • Rollen und Verantwortlichkeiten der Informationssicherheit im IoT-Kontext
  • Verwaltung der Werte (Asset Management)
  • Risikomanagement

Tag 3IoT-Sicherheits- und Datenschutzmassnahmen, Blockchain und integrierte Technologien sowie Schulung

  • Sicherheitsmassnahmen von IoT-Systemen
  • Datenschutzmassnahmen von IoT-Systemen
  • Blockchain und integrierte Technologien für IoT-Systeme
  • Sensibilisierung und Schulung

Tag 4IoT-Sicherheitsüberwachung, Vorfallmanagement, internes Audit und Managementbewertung sowie kontinuierliche Verbesserung

  • Überwachung von IoT-Sicherheit und Datenschutz
  • Vorfallmanagement
  • Internes Audit und Managementbewertung
  • Kontinuierliche Verbesserung
  • Abschluss der Schulung

ISO 27400 Lead Manager Prüfung und Zertifizierung

Die PECB-Prüfung ISO 27400 Lead Manager ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 3 Stunden.

Prüfungsart
Multiple-Choice
Prüfungsdauer
3 Stunden
Mindestpunktzahl zum Bestehen
70 % erforderlich
Art des Zertifikats
Professional
Gültigkeit des Zertifikats
3 Jahre mit jährlicher Aufrechterhaltung
Zertifizierungsstelle
PECB

Die 7 Kompetenzbereiche

  1. Bereich 1Grundlegende Prinzipien und Konzepte der IoT-Sicherheit
  2. Bereich 2Rollen, Verantwortlichkeiten und Governance der IoT-Sicherheit
  3. Bereich 3IoT-Risikomanagement
  4. Bereich 4Auswahl von Datenschutz- und Sicherheitsmassnahmen im IoT
  5. Bereich 5Sensibilisierung, Schulung und Überwachung der IoT-Sicherheit
  6. Bereich 6IoT-Vorfallmanagement
  7. Bereich 7IoT-Sicherheitsaudits, Leistungsmessung und kontinuierliche Verbesserung

Prüfungsleitfaden und Details zur Zertifizierung bei PECB →

Für wen sich ISO 27400 Lead Manager eignet, und Voraussetzungen

ISO 27400 Lead Manager richtet sich an diese Rollen: IoT Security Manager, Product Security Lead und Connected Systems Architect.

  • IoT Security Manager

    IoT-Implementierungen im grossen Massstab absichern

  • Product Security Lead

    Produktsicherheit vernetzter Geräte verantworten

  • Connected Systems Architect

    Sicherheit vernetzter Systeme konzipieren

  • Sicherheitsverantwortliche für IoT-Umgebungen, die IT, OT und Dritte umfassen
  • Fachleute für Risiko und Compliance, die eine belastbare Aufsicht über vernetzte Systeme benötigen
  • Technologieverantwortliche, die für IoT-Implementierungen ohne direkte Gerätekontrolle rechenschaftspflichtig sind
  • Beratende, die Organisationen bei IoT-Sicherheitsgovernance und Zertifizierung unterstützen

Voraussetzungen

Keine formalen Voraussetzungen.

ISO 27400 Lead Manager: Formate, Sprachen und Dauer

ISO 27400 Lead Manager dauert 4 Schulungstage + 3-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht, Online-Kurs und Selbststudium. Unterrichtssprachen: Englisch.

Die drei Formate im Vergleich
PräsenzunterrichtOnline-KursSelbststudium
So lernen SieIm Kursraum, mit dem TrainerLive online, mit dem TrainerSelbstständig, mit dem offiziellen PDF
WoLausanne / MorgesVon überallVon überall
StartNächster: 22. März 20272 Termine verfügbarNächster: 22. März 20272 Termine verfügbarInnerhalb von 1 Werktag
Dauer4 Schulungstage + 3-stündige Prüfung4 Schulungstage + 3-stündige PrüfungIm eigenen Tempo
SprachenENENEN
TeilnahmezertifikatInklusiveInklusiveNicht enthalten
Prüfung und ZertifizierungPECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusive
PreisIndividuelles AngebotIndividuelles Angebotab 1.187 $
Ideal fürLernen in der Gruppe, weg vom BüroEinen Live-Trainer ohne AnreiseLernen mit dem offiziellen PDF, im eigenen Tempo
Nächster SchrittTermine ansehenTermine ansehenJetzt kaufen

In jedem Format enthalten

  • Prüfung: Multiple-Choice, 3 Stunden
  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung

ISO 27400 Lead Manager: Termine und Orte

Die nächste ISO 27400 Lead Manager Schulung beginnt am 22. März 2027 in Lausanne / Morges (Präsenzunterricht und Online-Kurs). 2 Termine sind bis Juni 2027 offen, jeder in beiden Formaten: Präsenzunterricht und Online-Kurs.

  1. Lausanne / MorgesLive onlineENBuchen
  2. Lausanne / MorgesLive onlineENBuchen

ISO 27400 Lead Manager: Preis und Leistungen

ISO 27400 Lead Manager kostet ab 1.187 $ (Selbststudium), PECB-Prüfung inklusive. Präsenzunterricht und Online-Kurs: individuelles Angebot.

Preis für Ihr Land; im Checkout bestätigt.

Im Paket enthalten

  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung
PECBISO 27400 Lead Manager · Titanium-Partner — höchste PECB-Akkreditierungsstufe

ISO 27400 Lead Manager: häufige Fragen

Was ist ISO/IEC 27400 und welches Problem löst die Norm?

ISO/IEC 27400 ist die internationale Leitlinie für Sicherheit und Datenschutz im IoT; sie liefert Risiken, Prinzipien und Massnahmen, um vernetzte Systeme über ihren gesamten Lebenszyklus als Managementsystem zu steuern.

ISO/IEC 27400IoT-SicherheitDatenschutzGovernance
Vollständige Antwort lesen →

Wer sollte die ISO 27400 Lead Manager Schulung besuchen?

Sie richtet sich an Sicherheits-, Risiko- und Technologieverantwortliche sowie Beratende, die IoT-Umgebungen über IT, OT und Dritte hinweg steuern und dafür rechenschaftspflichtig sind.

ZielgruppeIoT Security ManagerISO/IEC 27400
Vollständige Antwort lesen →

Wie werden Sicherheits- und Datenschutzmassnahmen nach ISO/IEC 27400 ausgewählt?

Die Massnahmen werden risikobasiert und rollenbezogen ausgewählt: Sicherheits- und Datenschutzkontrollen werden anhand der betroffenen Werte, Bedrohungen und der geteilten Verantwortung begründet und dokumentiert.

SicherheitsmassnahmenDatenschutzISO/IEC 27400
Vollständige Antwort lesen →

Warum braucht IoT-Sicherheit einen Governance-Ansatz statt reiner Technik?

Weil in IoT-Umgebungen Eigentümerschaft, Updates und Datenflüsse fragmentiert sind, braucht Sicherheit einen Managementsystem-Ansatz mit klaren Rollen, Überwachung und kontinuierlicher Verbesserung statt reiner Gerätekonfiguration.

GovernanceManagementsystemISO/IEC 27400
Vollständige Antwort lesen →

Was Teilnehmende über ISO 27400 Lead Manager sagen

  • “Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

    Tracey Gillett

    Crisis and Operations Management

    TUI
  • “Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

    Emmanuel Lachat

    Head of Alarming at Swisscom

    Swisscom
  • “Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

    Andreas Tamberg

    Senior advisors enterprise risk management

    The Global Fund

Wer die Schulung ISO 27400 Lead Manager leitet

Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27701 Lead Auditor

Experte für Informations- und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance-Beratung für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen. Zertifizierter Lead Auditor für Managementsysteme.

25 Jahre praktische Erfahrung in Informationssicherheit, Cloud-Cybersicherheit und KI-Governance. Beratungstätigkeit für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen in mehreren Ländern. Zertifizierter ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® und PECB Certifying Auditor. PECB Certified Trainer.
100+ISO 27001-Umsetzungen
200+Auditierte Organisationen
25+Jahre Erfahrung
12Zertifizierungen
Alle Trainer kennenlernen →

Ihr Schulungspfad

Schulen Sie Ihr ganzes Team in ISO 27400 Lead Manager

Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.

PrüfungsvorbereitungDie 7 Kompetenzbereiche

Lieber eine Nachricht schreiben?

WhatsApp

Zuletzt aktualisiert:

Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.

Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.

99%
Prüfungserfolgsquote
2,500+
Ausgebildete Fachleute
120+
Erreichte Länder
Titanium
Einziger PECB Titanium Partner der Schweiz
✓
Zertifizierung inklusive
Mehrsprachig
EN · FR · ES · DE · IT und mehr

Organisationen, die mit Abilene Academy geschult wurden

Vertraut von 600+ Organisationen in 120 Ländern

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC