ITKservice - Trainings für IT Systemhäuser

Unser aktuelles Trainingsangebot

Ausbildungspaket | ITKwebcollege | ISMS | Wirksamkeitsmessung nach ISO 27004

Ausgewählter Termin:	am 09.09.2026 (Online-Ausbildung)
Dauer:	6 Unterrichtseinheiten (Details unter Inhalt und Wichtige Informationen)

Ziel

Inhalte

Wichtige Informationen

Sie haben Fragen?

Um die Wirksamkeit eines Informationssicherheitsmanagementsystems (ISMS) beurteilen zu können, ist es notwendig, die eingeführten Maßnahmen systematisch zu überprüfen und zu bewerten. In diesem Seminar lernen die Teilnehmenden, wie sie mithilfe der DIN EN ISO 27004 geeignete Kennzahlen und Metriken ableiten, die getroffenen Einzelmaßnahmen einer fundierten Wirksamkeitsmessung unterziehen und aussagekräftige Soll-Ist-Vergleiche durchführen. Auf dieser Basis können verlässliche Daten gewonnen werden, die – in Verbindung mit einer passenden Skalierung und Bewertung – einen strukturierten, kontinuierlichen Verbesserungsprozess ermöglichen und das ISMS zielgerichtet weiterentwickeln.

EXAM

ISMS | Wirksamkeitsmessung nach ISO 27004

Geplante Durchführung

09.09.2026

6 UE

Alle Live-Trainings werden zu dem grün markierten Termin vormittags ab 09:00 Uhr (3 UE) und nachmittags ab 13:00 Uhr (3 UE) durchgeführt.

UE = Unterrichtseinheit, je ca. 45-60 Minuten.

Gültig für die Live-Teilnahme von bis zu fünf angestellten Personen Ihres Unternehmens!

Folgend die Ausbildungsschwerpunkte:

Einstieg in die ISO 270x-Familie:
Rollen, Anforderungen und Einstiegswege für Metriken
Warum messen?
Nutzen für Governance, Risiko- und Compliance-Management
Welche Aspekte des ISMS müssen gemessen werden?
Strukturierte Abgründe: Prozesse, Kontrollen, Rollen, Zusammenarbeit
Wann messen?
Planung, Frequenz, Ereignisse und Trigger für Messungen
Wer misst?
Verantwortlichkeiten, Rollen und Kompetenzen im Messprozess
Methoden und Herangehensweise:
Messdesign, Datenquellen, Validierung, Verlässlichkeit
Das SPM-Framework (Systematische Performance-Messung):
Aufbau, Schritte, Digitalisierung
Beispiele für sinnvolle Metriken:
Praxisnahe Kennzahlen für Wirksamkeit, Effizienz und Verbesserungspotenzial
Praxisbeispiele aus dem echten Betrieb: Transfer in den Arbeitsalltag

Zudem stellen wir Ihnen praxisorientierte Übungen, Checklisten, Vorlagen für Messpläne und Dashboards vor und vermitteln Ihnen Transferaufgaben zur Implementierung eines ersten Messplans im eigenen Umfeld.
Mit Hilfe des Trainings erarbeiten Sie ein fertig ausgerichteten Messplan für das eigene ISMS, inklusive ausgewählter Metriken, Datenquellen, Verantwortlichkeiten und einem Zeitplan. Hinzu kommen verständliche Reports und Dashboards für Führungskräfte und externe Auditoren.

Weitere Schwerpunkte des Online-Trainings

Verlässliche Datenbasis für Zertifizierungs- und Auditprozesse
Klar definierte Messhäufigkeit und Entscheidungswerte für kontinuierliche Verbesserungen
Praxisnahe Beispiele, die direkt in vorhandene ISMS-Projekte integrierbar sind

Zielgruppe

IT-Sicherheits- und Informationssicherheitsbeauftragte
Datenschützer, die zudem einen Fokus auf IT-Security legen
Auditoren (intern) von Managementsystemen
Managementsystemverantwortliche und Mitarbeiter, die an Managementsystemen mitwirken
IT-Leiter

Voraussetzung

Durch die zusätzlich zum Live-Training angebotenen Trainingsmitschnitte und die damit verbundene Möglichkeit alle Schulungsinhalte mehrfach durchzuarbeiten, sind keine tiefgreifenden Vorkenntnisse für eine Teilnahme nötig. Für eine aktive Mitarbeit im Training sind folgende Qualifikationen von Vorteil:

Grundlegende Kenntnis über Informationssicherheit (ISMS) und ISO 27001
Offenheit für Datengetriebenes Arbeiten und Kennzahlen

Weitere wichtige Informationen

Ihr Trainer und weitere wichtige Informationen zur Ausbildung

		Herr Matthias Weigmann Er ist seit 1999 Vorstand der Anmatho GmbH und im Folgenden eine Übersicht seiner Schwerpunkte der bisherigen Tätigkeiten: Geschäftsführung Einführung von Managementsystemen (ISO 27001, ISO 27701, ISO 9001, ISO 45001) Beratung zu Informationssicherheit und Datenschutz Einführung von Informationssicherheitsmanagementsystemen, insb. nach ISO 27001 Einführung von Datenschutzmanagementsystemen nach ISO 27701 Durchführung von Audits nach ISO 27001, IT-Sicherheitskatalog nach § 11 Abs. 1a EnWG und ISO 27701 Prüfung von Systemen zur Angriffserkennung (SzA) nach § 8a BSIG Externer betrieblicher Datenschutzbeauftragter Externer IT-Sicherheitsbeauftragter Referent für Schulungen in den Bereichen Informationssicherheit und Datenschutz u.a. für die TÜV Rheinland Akademie GmbH Zertifizierungen und Qualifizierungen: Lead Auditor für die Begutachtung von Managementsystemen nach ISO 27001 Lead Auditor ISO 27001 EnWG gemäß IT-Sicherheitskatalog nach § 11 Abs. 1a EnWG Prüfer für Nachweise gemäß § 8a (3) BSIG (Kritische Infrastrukturen) IT-Security-Beauftragter (TÜV) IT-Security-Manager (TÜV) IT-Security-Auditor (TÜV) Datenschutzbeauftragter (TRA) Datenschutzauditor (TÜV) Security Awareness Koordinator (TÜV) PRINCE2® Foundation Certificate Berufs- und arbeitspädagogische Eignung (Ausbildereignung) EDV-Sachverständiger (verbandsanerkannt und geprüft, VEGS)
		Die beschriebene Ausbildung besteht aus Online-Trainings, an denen Sie live teilnehmen können. Da alle Sessions live durchgeführt werden, kann es zu technischen Störungen und somit auch zu kurzfristigen Ausfällen einzelner Trainingseinheiten kommen. Aufgrund von Krankheit verantwortlicher Personen (Trainingsdurchführung, Moderation) sind auch Ausbildungsunterbrechungen oder Verschiebungen denkbar. Sollte es zu solch einer Unterbrechung kommen, wird die Ausbildung zu einem späteren Zeitpunkt fortgesetzt, was zu einer Verlängerung der Ausbildung führen kann. Bitte beachten Sie dies bei Ihrer Terminplanung.
		Die Online-Ausbildung umfasst in Summe 6 Unterrichtseinheiten (UE). Die Dauer der Unterrichtseinheiten (UE) beträgt jeweils ca. 45-60 Minuten.
		Für jede Unterrichtseinheit wird eine Teilnahmebestätigung zur Verfügung gestellt. Mit dieser kann die erworbene Kompetenz lückenlos nachgewiesen werden. Zudem erhalten Sie mit Abschluss der Ausbildung eine zusammenfassende Bestätigung.
		Alle Online-Trainings werden aufgezeichnet und kurz nach der Durchführung für mind. sechs Monate im .MP4 Format zum Download zur Verfügung gestellt.
		Die Unterrichtssprache ist deutsch. Unterrichtsbegleitende Unterlagen und inhaltliche Präsentationen und Desktopansichten könnten auch in englischer Sprache dargestellt werden.

Allgemeine Bedingungen und Copyrights

Alle Leistungen werden mit Beginn der Ausbildung berechnet und gelten ausschließlich für den angemeldeten Kunden. Eine Weitergabe der Leistung an Dritte ist nicht gestattet. Das Copyright © aller Trainings inklusive aller Aufzeichnungen und Unterlagen obliegt der ITKservice GmbH & Co. KG. Eine Vervielfältigung ist nur für den internen Gebrauch des Kunden gestattet.

Sie haben Fragen - wir beraten Sie gerne

Unsere Kontaktdaten:

ITKservice GmbH & Co. KG
Fuchsstädter Weg 2
97491 Aidhausen

Ansprechpartner(in):	Anne Hirschlein, Christoph Holzheid
Telefon:	09526 95 000 57
E-Mail	info@ITKservice.NET

Für diese Veranstaltung wurden keine vergleichbaren Ausbildungsalternativen hinterlegt.


Frühbucheraktion: Bei einer Buchung bis zum 30.06.2026 erhalten Sie einen Rabatt von 50,00 EUR! Der angegebene Preis ist bereits der Aktionspreis.
Aktionspreis	249,00 € zzgl. USt. (296,31 €)
Interesse?

Bitte beachten Sie unsere AGB
UE = Unterrichtseinheit einer Online-Ausbildung, mit einer Dauer von ca. 45-60 Minuten.