Schulungsthema
How to ISMS – der perfekte Einstieg in die Welt der CISO!
Informationssicherheit ist kein „Nice-to-have“, sondern ein „Must-have“. Unsere praxisorientierte Schulung zeigt Schritt für Schritt, wie ein Informationssicherheitsmanagementsystem (ISMS) unabhängig von ISO 27001 oder IT-Grundschutz integriert wird – verständlich, strukturiert und umsetzbar.
Die Schulung richtet sich an Organisationen jeder Größe, die Informationssicherheit effizient in ihre Prozesse einbinden möchten. In interaktiven Modulen vermitteln unsere Expertinnen und Experten Ihnen das notwendige Know-how, um die Einführung oder den Betrieb des ISMS individuell auf Ihre betrieblichen Bedürfnisse anzupassen. Statt grauer Theorie bieten wir konkrete Handlungsanleitungen, leicht verständliche Werkzeuge und bewährte Best-Practices. Sie erhalten einen systematischen Überblick über relevante Sicherheitsprozesse, lernen Risiken realistisch einzuschätzen und diese gezielt zu minimieren.
Ein besonderer Fokus liegt auf der Rolle des CISO bzw. ISB: moderne Informationssicherheit ist weit mehr als Technik oder Dokumentation - sie erfordert Führungsstärke, kommunikatives Feingefühl und strategisches Denken. Wir zeigen die vielfältigen Verantwortlichkeiten auf und zeigen praxisnah, wie diese erfolgreich ausgefüllt werden.
Individuelle Inhouse-Schulung für Ihr Team anfragen
Senden Sie uns Ihre unverbindliche Anfrage über das untenstehende Formular oder rufen Sie uns an. Wenn die Teilnehmerzahl bereits feststeht, können Sie diese direkt angeben. Auf Basis Ihrer Angaben erstellen wir ein individuelles Angebot und stimmen die nächsten Schritte mit Ihnen persönlich ab.
Zielgruppe
Teilnehmende aus allen Branchen: Start-ups, mittelständische Unternehmen, Konzerne
- Aktuelle und zukünftige CISO (Chief Information Security Officers)
- Aktuelle und zukünftige ISB (Informationssicherheitsbeauftragte)
- Personen mit Umsetzungsverantwortung im Bereich Informationssicherheit
- IT-Manager und Verantwortliche für IT-Sicherheit
- Fachkräfte aus den Bereichen Compliance und Risikomanagement
- Führungskräfte mit Verantwortung für Informationssicherheit
Die Schulung lädt zum Erfahrungsaustausch ein und hilft Ihnen Ihr Netzwerk zu erweitern. Profitieren Sie von den vielfältigen Erfahrungen unserer Teilnehmenden sowie der jahrelangen Projekterfahrung unserer Beratenden.
Ihre Referierenden
Maik Kirschbaum
ist erfahrener Information Security Manager mit Schwerpunkt auf ISO 27001, KRITIS und branchenspezifischen Sicherheitsstandards wie B3S für kommunalen Straßenverkehr. Er verfügt über umfassende Praxis in der Prüfungsbegleitung von KRITIS-Audits nach ISO 27001 und B3S sowie in der Projektleitung für Application Security und Infrastrukturmigration. Mit seiner Expertise vermittelt er praxisnahes Wissen für den Aufbau und die Weiterentwicklung sicherer Systeme.
Jonathan Weiß
ist Spezialist für Informationssicherheitsmanagement nach BSI IT-Grundschutz und ISO 27001. Er verfügt über umfassende Erfahrung in der Projektleitung zur Implementierung von ISMS, der Erstellung und Umsetzung von Sicherheitskonzepten sowie der Planung und Begleitung interner Audits. Als Berater und Trainer entwickelt er praxisnahe Konzepte, Richtlinien und Arbeitshilfen und vermittelt in Workshops und Schulungen, wie moderne Sicherheitsstrategien erfolgreich umgesetzt werden.
Kevin Berger
ist spezialisiert auf die Konzeption, Einführung und Weiterentwicklung von Informationssicherheitsmanagementsystemen (ISMS) nach ISO 27001 und TISAX. Er verfügt über umfangreiche Erfahrung in der Durchführung von Reifegrad-Bewertungen, GAP-Analysen sowie der Erstellung von Sicherheitsrichtlinien und Maßnahmenkatalogen. In seiner Berufspraxis war er als Informationssicherheitsbeauftragter für ein Unternehmen mit über 3.000 Mitarbeitenden tätig, leitete IT-Projekte im Bereich TISAX mit Prototypenschutz und verantwortete den Betrieb von Netzwerksicherheit.
Tag 1:
- Einführung und Aufbau eines ISMS am Beispiel einer Fallstudie
- Kontext, Führung und ISMS-Organisation
- Ressourcen, Awareness, Kommunikation und Mindestdokumentation
- Die Rolle des CISO/ISB, vorherrschende Rollenbilder & notwendigen Softskills
Tag 2:
- Prozesssteuerung, Assetmanagement und Risikomanagement
- Wirksamkeitsbewertung, Reporting und Audits
- Kontinuierliche Verbesserung, Korrekturmaßnahmen und Sicherheitsvorfallbehandlung
Offener Schulungstermin im Oktober
Für alle Interessierten bieten wir vom 21.-22.10.2026 einen offenen Remote-Termin für Einzelanmeldungen an. Ideal, wenn Sie keinen Inhouse-Termin benötigen und sich einen Platz an einem festen Schulungstermin sichern möchten.
Preis pro Person
1.750,- Euro
Weitere Termine folgen in Kürze
Häufig gestellte Fragen
„How to ISMS“ ist eine praxisorientierte Schulung für den Einstieg in das Informationssicherheitsmanagement. Sie zeigt Ihnen Schritt für Schritt, wie Sie ein Informationssicherheitsmanagementsystem – kurz ISMS – in Ihrer Organisation aufbauen, einführen und weiterentwickeln können.
Sie erhalten einen verständlichen, strukturierten Überblick über zentrale Sicherheitsprozesse, Rollen, Risiken und Maßnahmen. Die Schulung ist unabhängig davon konzipiert, ob Sie sich später an ISO 27001, IT-Grundschutz oder einem anderen Sicherheitsstandard orientieren möchten.
Die Schulung eignet sich für Sie, wenn Sie Informationssicherheit in Ihrem Unternehmen, Ihrer Behörde oder Ihrer Organisation aufbauen, strukturieren oder wirksam steuern möchten.
Sie richtet sich insbesondere an:
- aktuelle und zukünftige CISO – Chief Information Security Officers
- aktuelle und zukünftige Informationssicherheitsbeauftragte, kurz ISB
- Personen mit Umsetzungsverantwortung im Bereich Informationssicherheit
- IT-Leitungen, IT-Manager und IT-Sicherheitsverantwortliche
- Fachkräfte aus Compliance, Risikomanagement und Datenschutz
- Führungskräfte mit Verantwortung für Informationssicherheit
- Projektverantwortliche, die ein ISMS einführen oder weiterentwickeln sollen
Nein. Die Schulung ist als verständlicher Einstieg in das Informationssicherheitsmanagement konzipiert und vermittelt die Grundlagen für Aufbau und Betrieb eines ISMS unabhängig von ISO 27001 oder IT-Grundschutz.
Hilfreich sind grundlegende Kenntnisse Ihrer IT, Ihrer Geschäftsprozesse und Ihrer Organisationsstruktur. Spezielle Zertifizierungen oder eine vorherige ISMS-Ausbildung sind für die Teilnahme nicht erforderlich.
Sie lernen die wesentlichen Bausteine eines Informationssicherheitsmanagementsystems (ISMS) kennen und erfahren, wie Sie diese in Ihrer Organisation praktisch umsetzen können.
Zu den Themen gehören unter anderem:
- Aufbau und Einführung eines ISMS am Beispiel einer Fallstudie
- Kontext der Organisation, Führung und ISMS-Organisation
- Rollenverständnis und Aufgaben von CISO und ISB
- Ressourcen, Awareness und Kommunikation
- Mindestdokumentation für Informationssicherheit
- Assetmanagement und Risikomanagement
- Prozesssteuerung und Sicherheitsmaßnahmen
- Wirksamkeitsbewertung, Reporting und Audits
- kontinuierliche Verbesserung und Korrekturmaßnahmen
- Behandlung von Sicherheitsvorfällen
Die Schulung „How to ISMS“ dauert zwei Tage. Sie verbindet Grundlagenwissen mit Fallstudien, konkreten Handlungsempfehlungen und praxisnahen Beispielen für die Einführung und Steuerung eines ISMS.
Als angehender CISO oder Informationssicherheitsbeauftragter lernen Sie, welche Aufgaben, Verantwortlichkeiten und Kompetenzen mit Ihrer Rolle verbunden sind. Dabei geht es nicht nur um technische Sicherheitsmaßnahmen oder Dokumentation.
Sie erfahren, wie Sie Informationssicherheit strategisch steuern, Risiken verständlich kommunizieren, relevante Stakeholder einbinden und ein ISMS im Unternehmen wirksam etablieren. Auch Führungsstärke, Kommunikation und ein klares Rollenverständnis sind zentrale Bestandteile der Schulung.
Ja. Führungskräfte mit Verantwortung für IT, Risiken, Compliance oder Informationssicherheit profitieren besonders von einem klaren Verständnis der Aufgaben eines ISMS.
Die Schulung unterstützt Sie dabei, Verantwortlichkeiten richtig einzuordnen, Sicherheitsziele nachvollziehbar zu formulieren und die Zusammenarbeit zwischen Management, IT, Informationssicherheit und Fachbereichen zu verbessern.
Die Schulung vermittelt Ihnen die methodische Grundlage, um ein ISMS strukturiert aufzubauen oder weiterzuentwickeln. Sie lernen zentrale Prozesse wie Risikomanagement, Assetmanagement, Dokumentation, Reporting, Auditierung und kontinuierliche Verbesserung kennen.
Für die erfolgreiche Umsetzung in Ihrer Organisation ist anschließend entscheidend, die Inhalte auf Ihre Risiken, Prozesse, Geschäftsziele und vorhandenen Ressourcen zu übertragen.
Ja. Sie können „How to ISMS“ als individuelle Inhouse-Schulung für Ihr Team buchen. Gemeinsam stimmen wir Teilnehmerzahl, Termin und Zielsetzung ab – beispielsweise den Aufbau eines ISMS, die Qualifizierung künftiger CISO oder ISB oder die Verbesserung Ihrer Sicherheitsprozesse.
Auf Grundlage Ihrer Anfrage erhalten Sie ein individuelles und unverbindliches Angebot für Ihre Organisation.
Eine Inhouse-Schulung eignet sich für Organisationen jeder Größe, die Informationssicherheit systematisch in ihre Prozesse integrieren möchten. Besonders sinnvoll ist sie, wenn mehrere Rollen ein gemeinsames Verständnis für Aufgaben, Verantwortlichkeiten und Abläufe im ISMS entwickeln sollen.
Das gilt insbesondere für mittelständische Unternehmen, Konzerne, Unternehmensgruppen, Start-ups mit wachsender IT-Landschaft, Behörden, öffentliche IT-Dienstleister, IT-Serviceprovider, Systemhäuser und Organisationen in regulierten Branchen.
Bei einer Inhouse-Schulung entwickelt Ihr Team ein gemeinsames Verständnis für Informationssicherheit und die Anforderungen an ein ISMS. Dadurch lassen sich Rollen, Prozesse und Verantwortlichkeiten anschließend leichter aufeinander abstimmen.
Ihre Vorteile:
- gemeinsames Verständnis von ISMS, Risiken und Sicherheitsprozessen
- bessere Zusammenarbeit zwischen Management, IT, Informationssicherheit und Fachbereichen
- einheitliche Sprache für Rollen, Maßnahmen und Entscheidungswege
- direkter Bezug zu Ihren organisatorischen Herausforderungen
- effizientere Qualifizierung mehrerer Mitarbeitender
- gute Grundlage für den Aufbau eines internen CISO-, ISB- oder ISMS-Teams
Ja. Gerade kleine und mittelständische Unternehmen profitieren davon, Informationssicherheit frühzeitig strukturiert aufzubauen. Die Schulung hilft Ihnen, die wichtigsten Schritte und Rollen eines ISMS zu verstehen und Ihre Sicherheitsmaßnahmen an Größe, Risiken und Ressourcen Ihrer Organisation auszurichten.
Für kleinere Unternehmen ist insbesondere die Teilnahme eines interdisziplinären Kernteams sinnvoll – zum Beispiel aus Geschäftsführung, IT-Leitung, Informationssicherheit, Datenschutz und Risikomanagement.