Zertifizierungspfade

Eine Zertifizierung ist ein Schritt. Ein Lernpfad ist die Karriere.

Vergleichen Sie beispielhafte Zertifizierungsfolgen nach Ziel, Zielgruppe und Entscheidungspunkt. Kursverfügbarkeit, Voraussetzungen und Zeitplanung werden separat bestätigt.

Bestimmen Sie zuerst das Ziel. Wir planen den Weg.

Lernpfade

Domänen

6–18

Monate von Anfang bis Ende

Live + Selbststudium

Lernformate

Warum ein Lernpfad, kein einzelner Kurs

Ein sinnvoller Lernpfad richtet sich nach der Rolle und Erfahrung, die Sie aufbauen möchten.

Eine Folge von Zertifizierungen kann den Fortschritt vom Grundlagenwissen zu Umsetzung, Audit, Risiko oder Governance zeigen. Die sinnvolle Reihenfolge hängt von der Rolle und Erfahrung ab, die Sie aufbauen.

Jede Domäne unten zeigt beispielhafte Lernpfade, Zielgruppen und Entscheidungspunkte. Verfügbarkeit, Voraussetzungen, Dauer und der passende Einstieg werden separat bestätigt.

Informationssicherheit

Lernpfade in informationssicherheit.

Die ISO/IEC 27001-Familie. Lernpfade für Implementierer, Auditoren und Sicherheitsverantwortliche.

ISO 27001 Implementierer

Sicherheitsteams, CISOs, GRC-Analysten, die das ISMS verantworten.

Foundation vermittelt Ihnen die Sprache. Lead Implementer baut das ISMS, die Risikobehandlung und die Controls auf. Lead Auditor ergänzt den Audit-Blickwinkel für Organisationen, die eine Zertifizierungsprüfung erwarten.

Dauer

Beispiel: 2 + 5 + 5 Kurstage; Gesamtzeitraum variabel

Schritte

3 Zertifizierungen

1
Foundation
ISO 27001 Foundation
Vokabular, Struktur des Standards, Einführung in die Controls.
2
Lead Implementer
ISO 27001 Lead Implementer
Ein funktionierendes ISMS aufbauen, einführen und betreiben.
3
Lead Auditor
ISO 27001 Lead Auditor
Ein ISO 27001-Audit von Anfang bis Ende planen und durchführen.

Kohorten durchsuchen Diesen Lernpfad besprechen

ISO 27001 Auditor (Fast Track)

Interne Auditoren, Audit- und Compliance-Berater.

Für interne Auditoren und Berater, die ein ISMS nicht implementieren, aber auditieren müssen. Lead Auditor folgt auf Foundation; ISO 27005 ergänzt optional die Risikoperspektive.

Dauer

2 + 5 Tage

Schritte

2 Zertifizierungen

1
Foundation
ISO 27001 Foundation
Voraussetzung für den Lead Auditor.
2
Lead Auditor
ISO 27001 Lead Auditor
Audit-Methodik, Beweisführung, Berichterstattung.

Kohorten durchsuchen Diesen Lernpfad besprechen

CISO-Führung

Erfahrene Sicherheitsverantwortliche auf dem Weg zum CISO.

ISO 27001 Lead Implementer für die operative Tiefe, Lead Cybersecurity Manager für die Programm-Governance, dann der Certified CISO-Lehrgang für die Vorstands-Ebene.

Dauer

Beispiel: 5 + 5 + 5 Kurstage; Gesamtzeitraum variabel

Schritte

3 Zertifizierungen

1
ISO 27001 LI
ISO 27001 Lead Implementer
Operative ISMS-Ebene.
2
Lead Cybersecurity
Lead Cybersecurity Manager
Programm-Governance und Strategie.
3
CISO
Certified CISO
Ebene Vorstand, Drittparteien und Lieferkette.

Kohorten durchsuchen Diesen Lernpfad besprechen

Risikomanagement

Lernpfade in risikomanagement.

ISO 31000, ISO 27005 und CRISC. Verschiedene Perspektiven auf Risiko für unterschiedliche Rollen.

ISO 31000 Risikopraktiker

Risikobeauftragte, GRC-Analysten, die Enterprise Risk verantworten.

Foundation, dann Risk Manager, dann Lead Risk Manager. Der PECB-Risikomanagement-Pfad. Hinweis: ISO 31000 hat keinen Lead Auditor; dies ist die einzige Progression.

Dauer

2 + 5 + 5 Tage

Schritte

3 Zertifizierungen

1
Foundation
ISO 31000 Foundation
Risiko-Vokabular, Grundsätze, Rahmen.
2
Risk Manager
ISO 31000 Risk Manager
ISO 31000 in Ihrer Umgebung anwenden.
3
Lead Risk Manager
ISO 31000 Lead Risk Manager
Unternehmensweite Risikoprogramme leiten.

Kohorten durchsuchen Diesen Lernpfad besprechen

ISO 27005 Informationssicherheitsrisiko

IS-Risikoverantwortliche, ISMS-Eigentümer.

ISO/IEC 27005 Foundation, dann Risk Manager. Die IS-spezifische Risikoperspektive, die zur ISO 27001-Implementierungsarbeit passt. Wird häufig ergänzend zu ISO 31000 eingesetzt.

Dauer

2 + 5 Tage

Schritte

2 Zertifizierungen

1
Foundation
ISO 27005 Foundation
IS-Risiko-Vokabular und -Ansatz.
2
Risk Manager
ISO 27005 Risk Manager
Ein IS-Risikoprogramm durchführen.

Kohorten durchsuchen Diesen Lernpfad besprechen

ISACA CRISC (IT-Risiko)

IT-Risikopraktiker, GRC-Analysten in regulierten Branchen.

CRISC ist die ISACA-Qualifikation für Risikopraktiker, die in und um Informationssysteme arbeiten. Als Ergänzung zu CISA für Auditoren oder nach ISO 27001 LI für Sicherheitsteams, die die IT-spezifische Risikoebene hinzufügen.

Dauer

Self-paced plus 5-tägiges Intensivprogramm

Schritte

2 Zertifizierungen

1
Voraussetzung
CISA oder ISO 27001 LI
Grundlegende Qualifikation empfohlen.
2
CRISC
CRISC
IT-Risikoidentifikation, -bewertung, -reaktion, -überwachung.

Kohorten durchsuchen Diesen Lernpfad besprechen

Datenschutz und Privatsphäre

Lernpfade in datenschutz und privatsphäre.

GDPR, CDPO, ISO 27701 und CDPSE. Lernpfade für DPOs, Privacy Engineers und AI Act-Readiness.

GDPR bis CDPO

DPOs, Datenschutzbeauftragte, Compliance-Verantwortliche.

GDPR Foundation für das Vokabular, dann Certified Data Protection Officer für die offizielle europäische DPO-Qualifikation. Starke Ergänzung durch ISO 27701 für den Datenschutz-ISMS-Aspekt.

Dauer

2 + 5 Tage

Schritte

3 Zertifizierungen

1
Foundation
GDPR Foundation
GDPR-Grundsätze, Rechtsgrundlagen, Rechenschaftspflicht.
2
CDPO
Certified Data Protection Officer
DPO-Rolle, Rechenschaftspflicht, Umgang mit Aufsichtsbehörden.
3
ISO 27701
ISO 27701 Lead Implementer (optional)
Datenschutz-ISMS als Ergänzung zu ISO 27001.

Kohorten durchsuchen Diesen Lernpfad besprechen

ISACA CDPSE (Privacy Engineer)

Privacy Engineers, Sicherheitsteams, die Datenschutz-Implementierung verantworten.

Die technische ISACA-Datenschutzqualifikation. Ergänzt GDPR und CDPO für Organisationen, die sowohl die richtlinien- als auch die ingenieurtechnische Datenschutzkompetenz benötigen.

Dauer

Self-paced plus Intensiv-Vorbereitung

Schritte

1 Zertifizierungen

1
CDPSE
CDPSE
Datenschutz-Governance, Architektur und Daten-Lebenszyklus.

Kohorten durchsuchen Diesen Lernpfad besprechen

KI-Governance und -Risiko

Lernpfade in ki-governance und -risiko.

Die neue ISO/IEC 42001-Familie sowie Spezialisierungen für KI-Risiko und KI-Audit.

ISO 42001 KI-Managementsystem

KI-Governance-Verantwortliche, Sicherheitsteams, die KI-Risiko verantworten.

Foundation, dann Lead Implementer, dann Lead Auditor für den 2023 veröffentlichten Standard ISO/IEC 42001. Das KI-Äquivalent des ISO 27001-ISMS-Wegs, einschließlich AI Act-Readiness.

Dauer

2 + 5 + 5 Tage

Schritte

3 Zertifizierungen

1
Foundation
ISO 42001 Foundation
AIMS-Vokabular, Struktur des Standards.
2
Lead Implementer
ISO 42001 Lead Implementer
Das AIMS aufbauen und betreiben.
3
Lead Auditor
ISO 42001 Lead Auditor
Das AIMS von Anfang bis Ende auditieren.

Kohorten durchsuchen Diesen Lernpfad besprechen

KI-Audit und Risikospezialisierung

IT-Auditoren und Risikopraktiker, die KI-Kompetenz aufbauen.

AI Risk Manager baut die operative Risikoebene auf. AAIA (ISACA Advanced in AI Audit) ergänzt die Audit-Qualifikation. Passt zum ISO 42001 Lead Auditor für vollständige KI-Governance-Abdeckung.

Dauer

5 Tage plus Intensiv-Vorbereitung

Schritte

2 Zertifizierungen

1
AI Risk Manager
AI Risk Manager
Operatives KI-Risikoprogramm.
2
AAIA
AAIA (ISACA)
Erweiterte KI-Audit-Qualifikation.

Kohorten durchsuchen Diesen Lernpfad besprechen

Resilienz und Kontinuität

Lernpfade in resilienz und kontinuität.

ISO 22301, operative Resilienz, DORA. Das Kontinuitäts-Stack für regulierte Organisationen.

ISO 22301 BCM

BCM-Verantwortliche, Resilienz-Beauftragte, Sicherheitsteams, die Incident Management verantworten.

Foundation, dann Lead Implementer, dann Lead Auditor für Business Continuity. Ergänzt den Lead Operational Resilience Manager für den EU-Regulierungsaspekt (DORA, NIS 2 Incident Management).

Dauer

2 + 5 + 5 Tage

Schritte

3 Zertifizierungen

1
Foundation
ISO 22301 Foundation
BCM-Grundsätze und ISO 22301-Struktur.
2
Lead Implementer
ISO 22301 Lead Implementer
Das BCMS, BIA und Wiederherstellungspläne aufbauen.
3
Lead Auditor
ISO 22301 Lead Auditor
Ein BCMS auditieren.

Kohorten durchsuchen Diesen Lernpfad besprechen

DORA-Readiness

Finanzunternehmen und ihre kritischen Drittanbieter.

DORA Foundation für den Regulierungsüberblick, dann DORA Lead Implementer für die operative Umsetzung. Starke Ergänzung durch den Lead Operational Resilience Manager.

Dauer

1 + 5 Tage

Schritte

2 Zertifizierungen

1
DORA F
DORA Foundation
Anwendungsbereich, RTSs, ITSs, Aufsichtsarchitektur.
2
DORA LI
DORA Lead Implementer
Das DORA-Compliance-Programm aufbauen.

Kohorten durchsuchen Diesen Lernpfad besprechen

IT-Audit und Compliance

Lernpfade in it-audit und compliance.

CISA-geführte Lernpfade für Auditoren, die in Führungsrollen aufsteigen.

CISA, CRISC, ISO 27001 LA

IT-Auditoren, die in leitende Audit-Rollen aufsteigen.

Ein Audit-Pfad aus CISA für IT-Audit, CRISC für Risiko und ISO 27001 Lead Auditor für Managementsysteme. Relevant für interne Revision und Beratungsteams.

Dauer

Self-paced plus 5 + 5 Tage

Schritte

3 Zertifizierungen

1
CISA
CISA (ISACA)
IT- und Informationssystem-Audit-Qualifikation.
2
CRISC
CRISC (ISACA)
IT-Risikoebene.
3
ISO 27001 LA
ISO 27001 Lead Auditor
Managementsystem-Audit-Qualifikation.

Kohorten durchsuchen Diesen Lernpfad besprechen

Cybersecurity-Betrieb

Lernpfade in cybersecurity-betrieb.

Für SOC-Analysten, Blue Teams und Incident Responder.

SOC-Analyst zum Security Manager

SOC-Analysten, Incident Responder, die in Richtung Security Management wachsen.

ISACA CCOA (Cybersecurity Operations Analyst) für die praktische SOC-Qualifikation, dann CISM für den Managementaufstieg. Optional Lead Cybersecurity Manager für die PECB-Programm-Governance-Ebene.

Dauer

Self-paced plus 5 Tage

Schritte

2 Zertifizierungen

1
CCOA
CCOA (ISACA)
Praktischer Cybersecurity-Betrieb.
2
CISM
CISM (ISACA)
Security-Management-Qualifikation.

Kohorten durchsuchen Diesen Lernpfad besprechen

Offensive Security

Penetrationstester, Red-Team-Leads, Sicherheitsberater.

PECB Lead Ethical Hacker für die Methodik- und Berichterstattungsebene, dann Lead Penetration Testing Professional für das Einsatzmanagement. Starke Ergänzung für Red-Team-Leads, die neben ihren Lab-Fähigkeiten eine Akkreditierung benötigen.

Dauer

5 + 5 Tage

Schritte

2 Zertifizierungen

1
Lead Ethical Hacker
Lead Ethical Hacker
Methodik, Berichterstattung, Ethik.
2
Lead Pen Test
Lead Penetration Testing Professional
Einsatz- und Projektleitung.

Kohorten durchsuchen Diesen Lernpfad besprechen

Schnelle Antworten

Lernpfad-Fragen, die Interessenten zuerst stellen.

01Muss ich die Schritte in der vorgegebenen Reihenfolge absolvieren?

Die Voraussetzungen unterscheiden sich je nach Zertifizierung und Niveau. Foundation kann für einige Wege empfohlen oder verlangt werden; bei höheren Qualifikationen können Erfahrung oder andere Nachweise gelten. Prüfen Sie vor der Buchung die Kursseite und die aktuellen Regeln der Zertifizierungsstelle.

02Wie lange dauert ein vollständiger Lernpfad?

Die Dauer hängt von der gewählten Folge, den Voraussetzungen, der Lernzeit, der Prüfungsvorbereitung und der Kohortenverfügbarkeit ab. Die Kursseiten und ein etwaiger schriftlicher Plan bestätigen die geltenden Termine und Zeiträume.

03Kann ich gleichwertige Erfahrung geltend machen, um einen Schritt zu überspringen?

Die Regeln von PECB und ISACA zur Anrechnung von Erfahrung unterscheiden sich je Zertifizierung und können sich ändern. Prüfen Sie vor dem Überspringen eines Schritts die Kursvoraussetzungen und die aktuellen Regeln der Zertifizierungsstelle; das Orientierungsgespräch kann bei der Einordnung helfen.

04Kann ich PECB und ISACA in einem Lernpfad kombinieren?

Ja, und wir empfehlen es. Der Audit-Pfad (CISA, dann CRISC, dann ISO 27001 LA) ist das kanonische Beispiel: ISACA am Anfang, PECB am Ende. Höhere Sicherheitsführung kombiniert häufig PECB-ISMS-Arbeit mit ISACA CISM. Wir helfen Ihnen, die akkreditierte Abfolge zu strukturieren.

05Wie ist die Preisgestaltung über einen Lernpfad strukturiert?

Jeder Schritt ist auf seiner Kursseite mit einem Preis versehen. Lernpfade werden nicht automatisch gebündelt; Sie buchen jede Kohorte einzeln. Für Inhouse- oder Mehrplatz-Szenarien erstellen wir ein einziges Angebot, das den gesamten Lernpfad und die empfohlenen Termine abdeckt.

06Kann mein Arbeitgeber einen privaten Lernpfad beauftragen?

Wir können auf Ihren Sektor und Audit-Kalender abgestimmte PECB- oder ISACA-Inhouse-Lernpfade anbieten. Das schriftliche Angebot bestätigt Verfügbarkeit, autorisiertes Programm, Format, Gruppengröße, Preise und Termine für den ausgewählten Umfang.

Vollständige FAQ lesen

Unsicher, wo Sie anfangen sollen?

Ihren Lernpfad in 20 Minuten planen.

Kostenloses Erstgespräch. Teilen Sie uns Ihre Rolle, Ihren Audit-Kalender und Ihren nächsten Karriereschritt mit. Wir kommen mit der passenden Abfolge zurück.

Erstgespräch buchen Katalog durchsuchen