Zertio
ISO/IEC 27001 Foundation — Selbstlerneinheit
Kurs gesamt0/72Home
  1. 1Grundlagen
  2. 2Managementsysteme
  3. 3ISMS im Detail
  4. 4Norm im Überblick
  5. 5Kapitel 4–6
  6. 6Kapitel 7
  7. 7Kapitel 8–9
  8. 8Anhang A
  9. 9Zertifizierung

Selbstlernkurs

ISO/IEC 27001 Foundation

Ein Selbstlernkurs zur DIN EN ISO/IEC 27001:2024-01 — von den Grundlagen der Informationssicherheit über den Risikoprozess und die 93 Maßnahmen des Anhangs A bis zum Weg ins Zertifikat. Jede Lektion schließt mit Prüfungsfragen, jeder Abschnitt mit einem Abschlusstest.

So ist der Kurs aufgebaut

Empfohlene Reihenfolge, einzelne Abschnitte funktionieren aber auch für sich

Der Aufbau des Kurses

Neun Abschnitte, die aufeinander aufbauen — von den Grundlagen bis zur Zertifizierung

Lernpfad über neun Abschnitte in vier Blöcken Grundlagen in den Abschnitten 1 bis 3, die Norm im Überblick in Abschnitt 4, die Anforderungen in den Abschnitten 5 bis 7, Anhang A in Abschnitt 8 und Zertifizierung in Abschnitt 9. Grundlagen Abschnitte 1 bis 3 · 20 Lektionen 1 · Informationssicherheit 2 · Managementsysteme 3 · Das ISMS im Detail Die Norm Abschnitt 4 4 Lektionen Gliederung, Kap. 1–3 Anforderungen Abschnitte 5 bis 7 · 20 Lektionen 5 · Kapitel 4 bis 6 6 · Kapitel 7 7 · Kapitel 8 und 9 Anhang A Abschnitt 8 17 Lektionen 93 Maßnahmen Umfeld Abschnitt 9 11 Lektionen Zertifizierung Empfohlene Reihenfolge — die Abschnitte lassen sich aber auch einzeln nutzen, etwa Abschnitt 8 als Nachschlagewerk zu den Maßnahmen. Jede Lektion enthält eine Kernaussage, Merkpunkte mit Normbezug, ein Praxisbeispiel und zwei Prüfungsfragen mit Auswertung. Jeder Abschnitt schließt mit einem Abschlusstest ab. Bestehensgrenze: 60 Prozent.

Die neun Abschnitte

Der Balken je Kachel zeigt den eigenen Fortschritt

So arbeiten Sie mit dem Kurs

Lesen und abhaken

Jede Lektion enthält eine Kernaussage, Merkpunkte mit Normbezug und ein Praxisbeispiel. Das Häkchen links markiert sie als erledigt.

Sofort prüfen

Zwei Multiple-Choice-Fragen je Lektion. Nach der Auswahl erscheint die Rückmeldung zu Ihrer Antwort, zur richtigen Lösung und eine Erläuterung mit Normstelle.

Abschnitt abschließen

Jeder Abschnitt endet mit einem Abschlusstest von acht bis zwölf Fragen. Ab 60 Prozent gilt er als bestanden.

Nachschlagen

Abschnitt 8 enthält alle 93 Maßnahmen des Anhangs A mit Filter und Volltextsuche — auch losgelöst vom Kurs als Nachschlagewerk nutzbar.

Wichtige Begriffe

Die Begriffe folgen ISO/IEC 27000, auf die Kapitel 3 der Norm verweist
ISMS
Informationssicherheitsmanagementsystem — der geregelte Rahmen, mit dem eine Organisation Informationssicherheit steuert.
Anwendungsbereich
Grenzen und Anwendbarkeit des ISMS nach Kap. 4.3. Steht später auf dem Zertifikat.
Interessierte Partei
Person oder Organisation, die das ISMS beeinflussen kann oder davon betroffen ist (Kap. 4.2).
Risiko
Auswirkung von Ungewissheit auf Ziele — kann positiv oder negativ sein; daher spricht die Norm von Risiken und Chancen.
Risikoeigentümer
Rolle, die über die Behandlung eines Risikos und die Akzeptanz des Restrisikos entscheidet (Kap. 6.1.3 f)).
Erklärung zur Anwendbarkeit
Statement of Applicability. Nennt Maßnahmen, Gründe, Umsetzungsstand und Gründe für Nichteinbeziehung (Kap. 6.1.3 d)).
Risikobehandlungsplan
Plan mit Maßnahmen, Verantwortlichen und Terminen; von den Risikoeigentümern genehmigt (Kap. 6.1.3 e), 8.3).
Dokumentierte Information
Oberbegriff für Vorgabedokumente und Nachweise (Kap. 7.5).
Informationssicherheitsereignis
Beobachtetes Vorkommnis, das für die Informationssicherheit bedeutsam sein kann (A.6.8).
Informationssicherheitsvorfall
Ereignis oder Ereignisfolge, die den Betrieb oder die Informationssicherheit wahrscheinlich beeinträchtigt (A.5.25).
Nichtkonformität
Nichterfüllung einer Anforderung. Verlangt Korrektur und Ursachenbeseitigung (Kap. 10.2).
Korrektur
Beseitigt den Zustand selbst — nicht zu verwechseln mit der Korrekturmaßnahme.
Korrekturmaßnahme
Beseitigt die Ursache, damit die Nichtkonformität nicht erneut auftritt (Kap. 10.2 b) bis e)).
Oberste Leitung
Person oder Gruppe, die die Organisation auf höchster Ebene leitet. Adressatin von Kap. 5 und 9.3.
Anhang SL
Harmonisierte Struktur für Managementsystemnormen — Grund dafür, dass 27001, 9001 und 20000-1 gleich aufgebaut sind.
Akkreditierung
Bestätigung der Kompetenz einer Zertifizierungsstelle durch die nationale Akkreditierungsstelle.