Information Security / ISO 27001 Foundation

Über den Kurs

Wer mit vertraulichen Informationen arbeitet, braucht ein solides Verständnis von Schutzzielen, Risiken und Maßnahmen – genau das vermittelt dieser Foundation-Kurs auf Basis der ISO/IEC 27001. Im Kurs erfasst du Assets und Datenflüsse, klärst Rollen und Sicherheitskultur und leitest daraus Policies und Mindestanforderungen ab. Du durchläufst den Risikoprozess von der Bedrohung bis zur Behandlung und lernst organisatorische, personelle, physische und technische Maßnahmen kennen, von Zugriffskonzepten bis Kryptographie. Auch KI-Risiken und AI Usage Controls, Messbarkeit mit KPIs und die Audit-Logik sind Thema. In Praxisaufgaben wendest du alles an, und in den Live-Sessions bereiten dich unsere Experten-Trainer mit Prüfungssimulation gezielt auf die Foundation-Prüfung vor. Danach kannst du Risiken bewerten, passende Maßnahmen auswählen und begründen und die Foundation-Prüfung ablegen. Geeignet für alle, die mit vertraulichen Informationen arbeiten – Vorkenntnisse sind nicht nötig.

Das lernst du

• Schutzziele (Vertraulichkeit, Integrität, Verfügbarkeit) erläutern
• Assets, Datenflüsse und Schnittstellen erfassen
• Rollen, Verantwortlichkeiten (RACI) und Sicherheitskultur klären
• Policy-Hierarchie und Mindestanforderungen ableiten
• Risikoprozess durchlaufen: Bedrohungen, Schwachstellen, Bewertung, Risikoregister, Behandlung
• Organisatorische, personelle, physische und technische Maßnahmen bis hin zur Kryptographie auswählen
• KI-Risiken und AI Usage Controls in die ISO-27001-Logik integrieren
• Wirksamkeit mit KPIs/KRIs nachweisen und Audit-Logik anwenden
• Mit Prüfungssimulation auf die Foundation-Prüfung vorbereitet sein

Inhalte & Module

• Willkommen im Kurs
• Kursstart, Nutzenversprechen und Prüfungslogik: Warum Informationssicherheit geschäftskritisch ist, Kursaufbau entlang des Continual Improvement Model und die ISFS-Prüfungsdomänen als Orientierung.
• Informationswert, Schutzziele und Sicherheitsverständnis: Information als Asset, Schutzziele Vertraulichkeit, Integrität, Verfügbarkeit und Business-Auswirkungen mangelnder Informationssicherheit.
• Ist-Aufnahme – Assets, Datenflüsse und Arbeitsrealität: pragmatische Ist-Sicht auf Informationsassets, Datenflüsse, Systeme und Prozesse erstellen und relevante Schnittstellen (z. B. zu Lieferanten) identifizieren.
• Rollen, Verantwortlichkeiten und Sicherheitskultur: Rollen (operativ/taktisch) beschreiben, eine einfache RACI ableiten und verstehen, wie Sicherheitskultur und Awareness Maßnahmen wirksam machen.
• Zielbild – Policy-Hierarchie und Mindestanforderungen: Hierarchie aus Policy, Standard und Procedure erklären und daraus ein Zielbild mit Mindestanforderungen für Entscheidungen und Umsetzung ableiten.
• Zielbild – Security Measures in 4 Kategorien: Maßnahmen in organisatorische, personelle, physische und technische Controls einteilen und das Referenzmodell zur Strukturierung der Umsetzung nutzen.
• Risiko-Grundlagen – Threats, Vulnerabilities, Exposure: Du kannst Bedrohungen, Schwachstellen und Exponiertheit sauber abgrenzen und erklären, wie daraus Risiken entstehen, die systematisch behandelt werden müssen.
• Risiko-Prozess – Risk Cycle, Bewertung und Kriterien: Du kannst den Risikoprozess (Risk Cycle) beschreiben, ein einfaches Bewertungsmodell (Impact/Likelihood) aufsetzen und ein Risikoregister als Arbeitsinstrument erstellen.
• Risiko-Behandlung – Strategien, Priorisierung, Akzeptanz: Vermeiden, behandeln, akzeptieren unterscheiden, Maßnahmen priorisieren und begründen, welche Risiken akzeptiert oder reduziert werden.
• KI-Kontext im Plan – KI-Risiken in die ISO-Logik integrieren: KI-Risiken wie Datenabfluss, Integritätsprobleme oder Manipulation als Threat/Vulnerability/Risk modellieren und ins Risikoregister aufnehmen.
• Organisatorische Maßnahmen I – Klassifizierung, Richtlinien, Zugriffskonzepte: organisatorische Mindestmaßnahmen erklären und in praxisnahe Regeln und Prozesse übersetzen.
• Organisatorische Maßnahmen II – Incident, BCM, Lieferantensteuerung: Grundlogik von Incident Management, Business Continuity und Supplier Security sowie einfache Checklisten/Playbooks.
• Personelle Maßnahmen – On/Offboarding, Awareness, SoD, Verpflichtungen: Awareness, Rollenklärung, Trennung von Aufgaben und vertragliche Verpflichtungen – Maßnahmen, die menschliche Risiken wirksam reduzieren.
• Physische Maßnahmen – Zutritt, Schutzbereiche, Umgang mit Medien: Zonen und Zutritt, Schutz sensibler Bereiche, Umgang mit Datenträgern und Arbeitsplätzen im Zusammenspiel mit organisatorischen Regeln.
• Technische Maßnahmen I – Mindeststandard, Systemhärtung, Schadsoftware/Phishing, Protokollierung: Basismaßnahmen und ihr Beitrag zu Wirksamkeit und Nachweisbarkeit der Sicherheit.
• Technische Maßnahmen II – Secure-by-Design, Entwicklung, Kryptographie: sichere Entwicklung einordnen, kryptographische Grundkonzepte erklären und Risiken durch technische Controls nachhaltig senken.
• KI-Kontext in der Umsetzung – AI Usage Controls in allen 4 Kategorien: Leitplanken für KI-Nutzung wie Tool-Freigaben, Awareness, sichere Arbeitsumgebung und Zugriff/Logging praktisch umsetzen.
• Messbarkeit – KPIs/KRIs, Evidenzen, Wirksamkeitsnachweise: Kennzahlen und Evidenzen definieren, die die Wirksamkeit von Controls belegen – als Brücke zwischen Betrieb und taktischer Steuerung.
• Standards & Compliance + Audit-Logik als Verbesserungsmaschine: Standards und rechtliche Anforderungen einordnen, Auditfragen und Evidenzen ableiten, Verbesserungsprozess Findings → Maßnahmen → Review.
• Exam-Readiness – Wiederholung, typische Fallen, Prüfungssimulation: zentrale Begriffe der ISFS-Domains wiederholen, Verwechslungsfallen vermeiden und mit prüfungsnahen Fragen und Simulation üben.

Ablauf

21 Module im Live-Online-Format: Selbstlernphasen mit E-Learning auf der Lernplattform LeeonSync, begleitet von der Lern-KI „Leeon“, die rund um die Uhr Fragen beantwortet, dazu Live-Sessions mit Experten-Trainer:innen, Diskussionen, Gruppenarbeiten, Quizze, Videos und Praxisaufgaben mit Beispielen aus deinem Branchenumfeld. Unterstützung bei der Arbeitssuche durch Bewerbungscoaching und Vermittlung in Partnerorganisationen. Bonus nach Abschluss: kostenloser Zugang zum „Weltretter-Seminar“ rund um Klimaschutz im Alltag. Der Kurs ist auch Teil des LEEON-Kurspakets „Service Security Foundation“.

Für wen geeignet

Alle, die mit vertraulichen Informationen arbeiten und ein solides Verständnis von Informationssicherheit nach ISO/IEC 27001 aufbauen wollen. Vorkenntnisse sind nicht nötig – Interesse an IT-Sicherheit genügt.

Abschluss & Perspektiven

Gezielte Vorbereitung auf die Information Security Foundation-Prüfung auf Basis der ISO/IEC 27001 (ISFS-Prüfungsdomänen), inkl. Prüfungssimulation.

Förderung

Dieser Kurs ist AZAV-zertifiziert und damit grundsätzlich staatlich förderfähig. Die endgültige Bewilligung erfolgt individuell durch Agentur für Arbeit oder Jobcenter – wir helfen dir bei der Vorbereitung.

• Bildungsgutschein

  Der Bildungsgutschein wird von der Agentur für Arbeit oder dem Jobcenter ausgestellt und deckt Lehrgangs-, Fahrt- und weitere Kosten einer AZAV-zertifizierten Weiterbildung ab.

• Qualifizierungschancengesetz

  Das Qualifizierungschancengesetz fördert Weiterbildung für Beschäftigte. Der Arbeitgeber stellt den Antrag, die Agentur für Arbeit übernimmt anteilig Lehrgangskosten und Lohnersatz.