Informationssicherheitsmanager (TÜV)

Der Informationssicherheitsmanager ist eine Qualifikation für die Steuerung eines Informationssicherheits-Managementsystems (ISMS). Den Abschluss „Informationssicherheitsmanager (TÜV®)“ vergibt die Zertifizierungsstelle für Systeme und Personal des TÜV Thüringen e.V. nach einem Lehrgang der TÜV Thüringen Akademie. Den Zusatz „Geprüfter“ führt der Abschluss dort nicht (Stand 19.10.2026).

Andere TÜV-Gesellschaften sind eigenständige Unternehmen und bieten vergleichbare Managementstufen unter anderem Namen an, etwa „IT-Security-Manager:in (TÜV)“ bei TÜV Rheinland oder „Chief Information Security Officer (TÜV)“ bei TÜV NORD.

Was ist der Informationssicherheitsmanager (TÜV®)?

Der Lehrgang Informationssicherheitsmanager (TÜV®) der TÜV Thüringen Akademie wird auch als Schulung zum Chief Information Security Officer (CISO) angeboten. Nach Angabe der Akademie erlangen die Teilnehmer Kenntnisse, um als Informationssicherheitsmanager taktische und operative Entscheidungen zu treffen. Der Lehrgang umfasst 24 Seminarstunden an drei Tagen und behandelt:

• rechtliche Aspekte und Compliance, unter anderem Haftung, Datenschutz und Outsourcing
• Informationssicherheitsmanagement nach ISO/IEC 27001 mit Aufbau, Kennzahlen und kontinuierlicher Verbesserung
• Risikomanagement nach ISO/IEC 27005
• personelle Aspekte wie Sensibilisierung und Schulung
• IT-Grundschutz des BSI mit den Standards 200-2, 200-3 und 200-4
• Auditierung und Zertifizierung

Für wen eignet sich der Abschluss?

Die TÜV Thüringen Akademie nennt Informationssicherheitsbeauftragte, IT-Sicherheitsbeauftragte, Information Security Officers und Informationssicherheitsverantwortliche in Unternehmen und Verwaltung als Zielgruppe. Er setzt einen Abschluss als Informationssicherheitsbeauftragter oder einen gleichwertigen Kenntnisstand voraus.

Voraussetzungen

Die TÜV Thüringen Akademie nennt als Voraussetzungen eine abgeschlossene akademische Ausbildung, drei Jahre Berufserfahrung, idealerweise im zertifizierten Bereich, sowie einen erfolgreichen Abschluss als Informationssicherheitsbeauftragter oder einen vergleichbaren Kenntnisstand.

Ablauf und Prüfung

Am Ende des Lehrgangs steht eine schriftliche Prüfung. Das Personenzertifikat wird auf gesonderten Antrag bei der Zertifizierungsstelle erteilt.

Gültigkeit und Rezertifizierung

Das Personenzertifikat gilt drei Jahre. Die Kenntnisse müssen alle drei Jahre in einem Fortbildungslehrgang aufgefrischt werden; damit verlängert sich die Gültigkeit um weitere drei Jahre.

Vergleichbare Abschlüsse anderer TÜV-Gesellschaften

TÜV Rheinland: IT-Security-Manager (TÜV)

Der Lehrgang IT-Security-Manager (TÜV) der TÜV Rheinland Akademie umfasst 24 Unterrichtseinheiten an drei Tagen. Er behandelt Governance der Informationssicherheit, den Aufbau eines ISMS nach DIN ISO/IEC 27001:2022 und 27002:2022, Risikomanagement nach ISO/IEC 27005:2022 sowie die BSI-Standards 200-2 und 200-3. Vorausgesetzt wird das Zertifikat IT-Security-Beauftragter (TÜV) oder eine vergleichbare Qualifikation. Prüfung und Zertifikat „IT-Security-Manager:in (TÜV)“ kommen von PersCert TÜV, der Personenzertifizierungsstelle von TÜV Rheinland. Das Zertifikat gilt drei Jahre; für die Rezertifizierung sind aktive Tätigkeit und mindestens eine Weiterbildung im Fachgebiet nachzuweisen.

TÜV NORD: Chief Information Security Officer (TÜV)

Bei TÜV NORD ist der Chief Information Security Officer (TÜV) die Stufe nach dem Information Security Officer (TÜV). Laut Leitfaden von TÜV NORD CERT soll ein CISO ein ISMS aufbauen und anwenden, First- und Second-Party-Audits organisieren und das ISMS weiterentwickeln können. Voraussetzung für das Zertifikat sind das Zertifikat Information Security Officer (TÜV) und ein Lehrgang mit mindestens 32 Unterrichtseinheiten. Die Prüfung besteht aus einem schriftlichen Teil (75 Minuten, 30 Multiple-Choice- und 2 offene Aufgaben) und einer Fallstudie, für die vier Wochen Zeit sind. Bestanden ist mit jeweils mindestens 60 Prozent. Das Zertifikat gilt drei Jahre; für die Rezertifizierung sind mindestens 16 Unterrichtseinheiten Schulung oder Erfahrungsaustausch nachzuweisen.

Kosten

Stand Oktober 2026 nennt die TÜV Thüringen Akademie für den Lehrgang ab 1.915,00 Euro netto einschließlich 130,00 Euro Prüfungsgebühr. TÜV Rheinland gibt für den IT-Security-Manager (TÜV) ab 2.485,00 Euro netto an. Die CISO-Prüfung bei TÜV NORD kostet ab 350,00 Euro netto.

Häufige Fragen zu Informationssicherheitsmanager (TÜV)

Was ist ein Geprüfter Informationssicherheitsmanager (TÜV)?

Gemeint ist in der Regel das Personenzertifikat „Informationssicherheitsmanager (TÜV®)“ des TÜV Thüringen. Es setzt einen Lehrgang der TÜV Thüringen Akademie und eine bestandene schriftliche Prüfung voraus.

Für wen ist die Zertifizierung als Geprüfter Informationssicherheitsmanager (TÜV) gedacht?

Für Informations- und IT-Sicherheitsbeauftragte, Information Security Officers und weitere Verantwortliche für Informationssicherheit, die bereits einen Abschluss als Informationssicherheitsbeauftragter oder vergleichbare Kenntnisse haben.

Welche Inhalte werden in der Ausbildung zum Geprüften Informationssicherheitsmanager (TÜV) vermittelt?

Recht und Compliance, ISMS nach ISO/IEC 27001, Risikomanagement nach ISO/IEC 27005, personelle Aspekte, BSI IT-Grundschutz mit den Standards 200-2 bis 200-4 sowie Auditierung und Zertifizierung.

Wie läuft die Prüfung zum Geprüften Informationssicherheitsmanager (TÜV) ab?

Beim TÜV Thüringen folgt auf den Lehrgang eine schriftliche Prüfung; das Zertifikat wird auf gesonderten Antrag erteilt. Eine mündliche Prüfung nennt die Akademie nicht. Beim vergleichbaren CISO (TÜV) von TÜV NORD kommt zur schriftlichen Prüfung eine Fallstudie hinzu.

Wie bleibt man nach der Zertifizierung als Geprüfter Informationssicherheitsmanager (TÜV) aktuell?

Das Zertifikat des TÜV Thüringen gilt drei Jahre. Alle drei Jahre ist ein Fortbildungslehrgang vorgesehen, der die Gültigkeit um weitere drei Jahre verlängert.