Sie sollen ISO 27001 verstehen, bestehen und im Job anwenden, nicht nur auswendig lernen. Genau dafür ist dieser Lernleitfaden geschrieben.
Die meisten verfügbaren Materialien zu ISO 27001 sind veraltet, decken nur eine Prüfungsstelle ab oder ignorieren die deutsche Regulierungslandschaft, die Ihre Kunden, Auditoren und Vorgesetzten tatsächlich interessiert. Dieser Lernleitfaden schließt alle drei Lücken in einem Buch.
Das lernen Sie:
- Alle verbindlichen Anforderungen von ISO/IEC 27001:2022 (Abschnitte 4 bis 10), in klarer Sprache und mit praxisnahen Beispielen
- Alle 93 Maßnahmen des Anhangs A in den vier neuen Maßnahmenthemen, einschließlich der 11 neuen Controls
- Die zentralen Begriffe aus ISO/IEC 27000:2018, exakt so, wie sie in der Prüfung abgefragt werden
- Den vollständigen Zertifizierungs- und Auditprozess, von Stufe-1- und Stufe-2-Audits bis zur Akkreditierung
- Die deutsche Regulierungslandschaft rund um DIN EN ISO/IEC 27001:2024, BSI IT-Grundschutz, KRITIS, NIS2, BAIT, VAIT und BSI C5
Für wen dieser Leitfaden gemacht ist:
- Selbstlernende, die die APMG ISO/IEC 27001 Foundation-Prüfung ablegen möchten
- Teilnehmer akkreditierter PECB-Schulungen, die eine zweite, unabhängige Sichtweise und mehr Übungsfragen suchen
- ISMS-Praktiker, Compliance-Verantwortliche und Auditoren in Deutschland, Österreich und der Schweiz, die einen strukturierten Einstieg benötigen
Was Sie konkret bekommen:
- Über 200 Übungsfragen, alle mit ausführlichen Erklärungen und Verweisen auf den jeweiligen Normabschnitt
- Zwei vollständige Probeprüfungen, eine im APMG-Format (50 Fragen, 4 Optionen) und eine im PECB-Format (40 Fragen, 3 Optionen)
- Kapitelweise Wiederholungsfragen für jedes Inhaltskapitel, ideal für die schnelle Selbstüberprüfung
- Eine kompakte Kurzreferenz für die Wiederholung in den letzten Tagen vor der Prüfung
- Ein eigenes Kapitel zur deutschen Regulierungslandschaft, das Sie in keinem englischsprachigen Konkurrenzbuch finden
Warum dieser Lernleitfaden anders ist. Er ist konsequent auf die aktuelle Version ISO/IEC 27001:2022 ausgerichtet, deckt beide Foundation-Prüfungen ab und behandelt den deutschen Kontext nicht als Fußnote, sondern als eigenständiges Kapitel. Erstellt von CertCrush, einem Verlag, der sich auf Prüfungsvorbereitung in den Bereichen Informationssicherheit, Governance, Risiko und Compliance spezialisiert hat.
Wenn Sie aufschlagen, lernen Sie ein ISMS so zu verstehen, wie ein Auditor es bewertet, wie ein Manager es entscheidet und wie ein Praktiker es umsetzt. Das ist der Standard, den Ihre Foundation-Zertifizierung wert sein sollte.
