IT-Security-Beauftragter (TÜV)

IT-Sicherheitsbeauftragte unterstützen die Leitung einer Organisation beim Aufbau und Betrieb der Informationssicherheit. Mehrere TÜV-Gesellschaften bieten dafür Lehrgänge mit Prüfung und Personenzertifikat an. Einen Abschluss mit der Bezeichnung „Geprüfter IT-Sicherheitsbeauftragter (TÜV)“ führt keine von ihnen (Stand 19.10.2026).

Der Bezeichnung am nächsten kommt das Personenzertifikat „IT-Security-Beauftragte:r (TÜV)“ von PersCert TÜV, der Personenzertifizierungsstelle von TÜV Rheinland. Vergleichbare Abschlüsse sind „Information Security Officer (TÜV)“ bei TÜV NORD, „Information Security Officer – TÜV“ bei TÜV SÜD und „Informationssicherheitsbeauftragter (TÜV®)“ bei TÜV Thüringen.

Was lernen IT-Sicherheitsbeauftragte im Lehrgang?

Die Lehrgänge decken ähnliche Themen ab: Grundlagen der Informationssicherheit, rechtlicher Rahmen, Aufbau eines Informationssicherheits-Managementsystems (ISMS) nach ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement, Umgang mit Sicherheitsvorfällen sowie technische und organisatorische Maßnahmen. Die TÜV Rheinland Akademie nennt beim rechtlichen Rahmen unter anderem das IT-Sicherheitsgesetz, NIS2 und den Datenschutz und behandelt das Notfallmanagement nach BSI-Standard 200-4.

Für wen eignet sich der Abschluss?

Die Lehrgänge richten sich an Personen, die als Informations- oder IT-Sicherheitsbeauftragte bestellt sind oder werden sollen. TÜV Rheinland beschreibt seinen Lehrgang als Einstieg und nennt IT-Leiter sowie Verantwortliche aus Informationssicherheit, IT-Organisation, IT-Beratung, Revision und Risikomanagement. TÜV NORD führt in der Zielgruppe ausdrücklich IT-Sicherheitsbeauftragte (ITSiBe) auf.

Anbieter und Abschlüsse

TÜV Rheinland: IT-Security-Beauftragter (TÜV)

Der Lehrgang IT-Security-Beauftragter (TÜV) der TÜV Rheinland Akademie umfasst 32 Unterrichtseinheiten an vier Tagen, in Präsenz oder als Virtual Classroom. Die Prüfung nimmt PersCert TÜV am letzten Seminartag ab. Laut Programmbeschreibung auf Certipedia ist sie schriftlich, zugelassen wird, wer den anerkannten Kurs besucht hat. Nach Angabe der Akademie entspricht das Zertifikat den Anforderungen der ISO/IEC 17024. Darauf baut der Abschluss IT-Security-Manager (TÜV) auf.

TÜV NORD: Information Security Officer (TÜV)

Das viertägige Seminar Information Security Officer – ISO (TÜV) der TÜV NORD Akademie behandelt das ISMS nach ISO/IEC 27001:2022 und das Vorgehen nach BSI-Standard 200-2. Zwingende Voraussetzungen gibt es nicht. Das Personenzertifikat stellt TÜV NORD CERT aus, wenn ein Lehrgang mit mindestens 32 Unterrichtseinheiten besucht und die Prüfung bestanden wurde. Der Abschluss ist die erste Stufe zum Chief Information Security Officer (TÜV).

TÜV SÜD: Information Security Officer – TÜV

Die TÜV SÜD Akademie bezeichnet den Information Security Officer auch als Informationssicherheitsbeauftragten (ISB). Das Seminar dauert 2026 fünf Tage, ab 2027 vier Tage. Teilnahmevoraussetzung ist das Zertifikat Information Security Foundation oder eine vergleichbare Qualifikation. Nach bestandener Prüfung gibt es das Zertifikat „Information Security Officer – TÜV“.

TÜV Thüringen: Informationssicherheitsbeauftragter (TÜV®)

Die TÜV Thüringen Akademie schult an vier Tagen mit 32 Seminarstunden. Voraussetzung ist eine abgeschlossene Berufsausbildung oder eine höherwertige Qualifikation. Nach der schriftlichen Prüfung erteilt die Zertifizierungsstelle für Systeme und Personal des TÜV Thüringen e.V. das Personenzertifikat auf gesonderten Antrag.

Ablauf und Prüfung

Bei allen vier Anbietern folgt die Prüfung auf den Lehrgang. Am genauesten beschreibt TÜV NORD das Format im Leitfaden zum Personenzertifizierungsprogramm Information Security Personal (TÜV): schriftlich, 75 Minuten, 32 Aufgaben (30 Multiple Choice, 2 offen), ohne Unterlagen. Bestanden ist mit mindestens 60 Prozent der Punkte.

Gültigkeit und Rezertifizierung

• TÜV Rheinland: Gültigkeit drei Jahre; für die Rezertifizierung sind fortgesetzte Tätigkeit im Fachgebiet und mindestens eine fachrelevante Weiterbildung von mindestens 8 Unterrichtseinheiten nachzuweisen.
• TÜV NORD: Gültigkeit drei Jahre; Rezertifizierung auf Antrag mit mindestens 8 Unterrichtseinheiten Schulung oder Erfahrungsaustausch im Zertifizierungsgebiet.
• TÜV Thüringen: Gültigkeit drei Jahre; ein Fortbildungslehrgang verlängert das Zertifikat um weitere drei Jahre.

Kosten

Stand Oktober 2026 nennen die Anbieter folgende Nettopreise: TÜV Rheinland ab 3.105,00 Euro, TÜV NORD 2.970,00 Euro für Termine 2026 zuzüglich Prüfungsgebühr, TÜV SÜD ab 3.190,00 Euro einschließlich 339,00 Euro Prüfungsgebühr, TÜV Thüringen 2.595,00 Euro im Live-Webinar einschließlich 115,00 Euro Prüfungsgebühr.

Häufige Fragen zu IT-Security-Beauftragter (TÜV)

Was ist ein Geprüfter IT-Sicherheitsbeauftragter (TÜV)?

Eine Person, die einen Lehrgang zur Informationssicherheit bei einer TÜV-Gesellschaft besucht und die Prüfung für das Personenzertifikat bestanden hat. Der Abschluss heißt je nach Anbieter „IT-Security-Beauftragte:r (TÜV)“ (TÜV Rheinland), „Information Security Officer (TÜV)“ (TÜV NORD), „Information Security Officer – TÜV“ (TÜV SÜD) oder „Informationssicherheitsbeauftragter (TÜV®)“ (TÜV Thüringen).

Für wen eignet sich die Ausbildung zum Geprüften IT-Sicherheitsbeauftragten?

Für Personen, die als IT- oder Informationssicherheitsbeauftragte bestellt sind oder werden sollen, sowie für IT-Leiter und Verantwortliche aus IT-Organisation, Revision und Risikomanagement.

Welche Inhalte werden in der Ausbildung vermittelt?

Grundlagen und rechtlicher Rahmen der Informationssicherheit, ISMS nach ISO/IEC 27001, BSI IT-Grundschutz, Risikomanagement, Sicherheitsvorfälle sowie technische und organisatorische Maßnahmen. Die Gewichtung unterscheidet sich je Anbieter.

Welche Vorteile bietet die Zertifizierung zum Geprüften IT-Sicherheitsbeauftragten (TÜV)?

Das Zertifikat ist bei mehreren Anbietern Voraussetzung für Aufbaustufen: bei TÜV Rheinland für den IT-Security-Manager (TÜV), bei TÜV NORD für den Chief Information Security Officer (TÜV), bei TÜV SÜD für die ISO/IEC 27001 Lead Auditor Schulung. TÜV SÜD nennt außerdem den Chief Information Security Officer – CISO-TÜV als mögliche Weiterqualifizierung.

Wie lange dauert die Ausbildung und wie ist sie strukturiert?

TÜV Rheinland, TÜV NORD und TÜV Thüringen schulen vier Tage, TÜV SÜD 2026 fünf und ab 2027 vier Tage. Die Prüfung folgt am Ende des Lehrgangs.

Wie bleibt man nach der Zertifizierung als Geprüfter IT-Sicherheitsbeauftragter auf dem neuesten Stand?

Die Zertifikate von TÜV Rheinland, TÜV NORD und TÜV Thüringen gelten drei Jahre. Für die Verlängerung verlangen die Anbieter Weiterbildung, bei TÜV Rheinland und TÜV NORD mindestens 8 Unterrichtseinheiten, bei TÜV Thüringen einen Fortbildungslehrgang.