IT-Sicherheitskoordinator:in + Auditor:in mit Zertifikat

Diese Weiterbildung richtet sich an IT-Sicherheitsfachleute, die bereits über eine fundierte Grundlage im IT-Sicherheitsmanagement verfügen und ihren Verantwortungsbereich in Richtung Koordination und Auditierung erweitern wollen. Das Programm kombiniert zwei inhaltlich eng verwandte Rollen: die IT-Sicherheitskoordinator:in als interne Anlaufstelle für alle sicherheitsrelevanten Prozesse einer Organisation sowie die IT-Security-Auditor:in als Person, die diese Prozesse unabhängig prüft und bewertet. Grundlage für die Auditierungsarbeit sind die Normen ISO 9001 (Qualitätsmanagementsysteme) und ISO/IEC 27001 (Informationssicherheitsmanagementsysteme). Der Kurs schließt mit einer TÜV-Zertifizierungsprüfung ab, die die erworbene Kompetenz extern bestätigt.

Modul 1: Normative Grundlagen — ISO 9001 und ISO/IEC 27001 Qualitäts- und Informationssicherheitsmanagementsysteme teilen strukturelle Gemeinsamkeiten, unterscheiden sich aber in ihrem Fokus erheblich. Dieser Block legt die Basis für das Verständnis beider Normen als Prüfungsrahmen für Audits.

• Aufbau und Kernforderungen der DIN EN ISO 9001
• Aufbau und Kernforderungen der ISO/IEC 27001 (ISMS)
• Vergleich und Schnittstellen zwischen beiden Normen
• Bedeutung von Zertifizierung und Akkreditierung im Kontext beider Normen
• Normanforderungen auf konkreten Unternehmenskontext anwenden
• Dokumentationsanforderungen und geforderte Aufzeichnungen

Modul 2: Audit-Vorbereitung und -Planung Ein gut vorbereitetes Audit ist mehr als die halbe Arbeit. Dieser Abschnitt zeigt, wie Auditziele definiert, Umfang festgelegt und alle Beteiligten vorbereitet werden.

• Auditobjekte, -geltungsbereich und -kriterien festlegen
• Audit-Programm und Einzelaudit-Planung
• Checklisten und Prüffragen auf Basis der Norm erstellen
• Rollenverteilung im Auditteam: Leitauditeur:in, Auditeur:in, technische Expert:innen
• Kommunikation mit der auditierten Organisation
• Umgang mit vertraulichen Informationen während des Audits

Modul 3: Audit-Durchführung und technische Tests Die Durchführungsphase stellt höchste Anforderungen an Systematik, Kommunikation und technisches Urteilsvermögen. Dieser Block deckt sowohl die methodische Durchführung als auch den Einsatz technischer Prüfwerkzeuge ab.

• Eröffnungsgespräch und Kick-off des Audits
• Methoden der Beweiserhebung: Interviews, Dokumentenprüfung, Beobachtung, technische Tests
• Einsatz von Auditwerkzeugen: Vulnerability-Scanner, Netzwerkanalyse, Log-Auswertung
• Technische Sicherheitstests im Audit-Rahmen
• Nonkonformitäten und Beobachtungen dokumentieren
• Abschlussgespräch: Ergebniskommunikation mit der auditierten Stelle

Modul 4: Auswertung, Reporting und Handlungsschrittemanagement Ein Audit ist erst vollständig, wenn seine Ergebnisse in klare, handlungsorientierte Berichte und Handlungsschritten überführt sind. Dieser Abschnitt vermittelt, wie Befunde strukturiert werden und wie das Management mit den Ergebnissen umgeht.

• Analyse und Bewertung gesammelter Audit-Nachweise
• Klassifizierung von Befunden: kritische Nonkonformität, Nebenabweichung, Verbesserungspotenzial
• Erstellung von Audit-Reports: Struktur, Sprache, Präzision
• Identifikation von Schwachstellen und Ableitung konkreter Korrekturen
• Management Review: Ergebnispräsentation an Leitungsebene
• Nachverfolgung von Handlungsschritten und Wirksamkeitsprüfung

Praktische Übungen und Audit-Simulationen Das Kursprogramm legt besonderen Wert auf praktische Übungsformate, die die realen Anforderungen des Auditor:in-Alltags simulieren. Neben Dokumentenprüfungen kommen auch Rollenspiele zum Einsatz, bei denen Audit-Situationen durchgespielt werden.

• Dokumentenprüfung: ISMS-Dokumentation einer fiktiven Organisation auf ISO/IEC-27001-Konformität prüfen
• Normabweichungen in einem bereitgestellten Audit-Paket identifizieren
• Audit-Checkliste für einen definierten Geltungsbereich entwickeln
• Interview-Rollenspiel: Auditeur:in befragt Mitarbeitende zum Umgang mit Passwörtern und Datenzugriffen
• Technisches Szenario: Ergebnisse eines Netzwerkscans einordnen und bewerten
• Audit-Report schreiben: Befunde aus einem Übungsaudit strukturieren und dokumentieren
• Aktionsplan entwickeln: Prioritäten setzen, Verantwortliche zuordnen, Fristen festlegen
• Ergebnispräsentation vor simuliertem Management-Gremium
• Fallstudie: IT-Sicherheitsvorfall rückwirkend auf ISMS-Schwachstellen analysieren
• Selbstaudit-Simulation: Eigenes ISMS auf Lücken prüfen

Die Übungen sind so gestaltet, dass Teilnehmende die reale Komplexität und den Kommunikationsaufwand eines Audits erleben — von der Vorbereitung über die Durchführung bis zur Ergebnisaufbereitung.

Die Weiterbildung setzt solide Vorkenntnisse in IT-Sicherheitsmanagement voraus und ist kein Einstiegskurs.

• IT-Sicherheitsmanager:innen, die die Auditor:in-Qualifikation ergänzen wollen
• Informationssicherheitsbeauftragte (ISB / CISO), die Audits inhouse durchführen oder begleiten möchten
• IT-Leiter:innen und IT-Koordinator:innen mit Verantwortung für Compliance und Informationssicherheit
• Zertifizierte IT-Security-Manager:innen (TÜV) oder vergleichbar, die in die Auditor:in-Rolle wechseln
• Interne und externe Auditor:innen, die ihre Qualifikation für den IT-Sicherheitsbereich erweitern wollen

Die Weiterbildung findet in Vollzeit und im Combined-Learning-Format statt. Präsenz- oder Live-Online-Phasen sind eng mit praktischen Übungsformaten verknüpft — Rollenspiele, Dokumentenprüfungen und Fallstudien bilden einen wesentlichen Anteil am Lernprogramm. Die Inhalte sind stark szenariobasiert: Statt abstrakter Vorträge stehen konkrete Auditsituationen im Mittelpunkt, an denen Methoden und Normanforderungen direkt geübt werden.

Die Weiterbildung dauert je nach Variante zwischen einer Woche und einem Monat. Das Vollzeitformat ermöglicht eine intensive, fokussierte Durchführung. Aufgrund der Tiefe der vermittelten Inhalte — zwei Normsysteme, vollständiger Audit-Prozess, technische Tests — ist eine ausreichende Lernzeit einzuplanen, auch um die TÜV-Prüfung erfolgreich zu absolvieren.

Der Kurs schließt mit einer TÜV-Zertifizierungsprüfung ab. Bei Bestehen wird ein TÜV-Zertifikat als IT-Sicherheitskoordinator:in inkl. IT-Security-Auditor:in ausgestellt. TÜV-Personenzertifikate im IT-Sicherheitsbereich gelten als anerkannte Qualifikationsnachweise in der deutschsprachigen Wirtschaft und werden von Arbeitgebern und Auftraggebern im Compliance-Umfeld geschätzt. Ergänzend wird ein trägerinternes Zertifikat über die absolvierte Weiterbildung ausgestellt.

IT-Sicherheitskoordination und Security-Auditing sind zwei Rollen, die in der Praxis oft eng zusammenliegen. Als Sicherheitskoordinator:in verantwortet man die Planung, Steuerung und Überwachung aller sicherheitsrelevanten Handlungsschritten innerhalb einer Organisation — als Auditor:in prüft man, ob diese Handlungsschritten wirksam und normkonform umgesetzt sind. Wer beide Perspektiven versteht, kann in der eigenen Organisation wesentlich fundierter handeln: als kompetente:r Ansprechpartner:in für interne und externe Audits, als jemand, der Schwachstellen nicht nur meldet, sondern auch die Grundlage für ihre systematische Behebung legt. Die TÜV-Zertifizierung verschafft dieser Doppelqualifikation eine externe Glaubwürdigkeit, die in Ausschreibungen, Zertifizierungsverfahren und Compliance-Projekten zählt. Unternehmen, die nach ISO/IEC 27001 zertifiziert sind oder eine Zertifizierung anstreben, brauchen Mitarbeitende, die das Audit-System von innen kennen und aktiv mitgestalten können. Diese Weiterbildung bereitet genau darauf vor. Wer den Abschluss als IT-Security-Manager:in (TÜV) bereits mitbringt, findet in diesem Kurs den konsequenten nächsten Schritt: von der operativen Sicherheitsarbeit zur strategischen Koordination und unabhängigen Prüfung. Die Kombination beider TÜV-Zertifikate ist ein starkes Signal in einem Berufsfeld, in dem nachgewiesene Kompetenz und persönliche Verlässlichkeit unverzichtbar sind.