IT-Security-Manager (TÜV)

Ein Abschluss mit genau der Bezeichnung „Geprüfter IT-Sicherheitsmanager (TÜV)“ ist bei TÜV Rheinland, TÜV SÜD und TÜV NORD nicht im Angebot (Stand 19.10.2026). Am nächsten kommt ihm der Lehrgang „IT-Security-Manager (TÜV)“ der TÜV Rheinland Akademie. Nach bestandener Prüfung stellt die Personenzertifizierungsstelle PersCert TÜV ein digitales Personenzertifikat mit der Bezeichnung „IT-Security-Manager:in (TÜV)“ aus.

„Den TÜV“ als einheitlichen Anbieter gibt es nicht. Die Abschlüsse vergeben verschiedene Gesellschaften mit eigenen Bezeichnungen: die TÜV Rheinland Akademie GmbH mit der Zertifizierungsstelle PersCert TÜV, die TÜV SÜD Akademie GmbH und die TÜV NORD Akademie mit der Zertifizierungsstelle TÜV NORD CERT GmbH. Für die Steuerung eines ISMS gibt es den Informationssicherheitsmanager (TÜV) des TÜV Thüringen; für Führungskräfte der Unternehmenssicherheit insgesamt den Certified Protection Professional (CPP) der ASIS International.

Was ist der IT-Security-Manager (TÜV)?

Der Lehrgang ist Modul 2 der IT-Security-Schulungsreihe der TÜV Rheinland Akademie (Seminarnummer 31112). Er umfasst 24 Unterrichtseinheiten an drei Seminartagen, in Präsenz oder im Virtual Classroom. Laut Seminarbeschreibung werden behandelt:

• Informationssicherheits-Governance: gesetzliche Vorgaben, Kennzahlen und Reporting, Managementsysteme, Asset-Management
• Aufbau eines ISMS nach ISO/IEC 27001:2022 und ISO/IEC 27002:2022, Rollen, IS-Policy, Risikomanagement nach ISO/IEC 27005:2022 und PDCA-Verbesserungszyklus
• BSI-IT-Grundschutz mit den Standards 200-2 (Sicherheitskonzeption) und 200-3 (Risikoanalyse), Risikobehandlung und Sensibilisierungsmaßnahmen
• ISMS-Berichtswesen, interne Audits, Managementbewertung und Zertifizierungsaudit

Für wen eignet sich der Abschluss?

Die TÜV Rheinland Akademie richtet das Seminar an Leitende und Verantwortliche aus IT, IT-Sicherheit, IT-Organisation, Qualitätsmanagement, Datenschutz, Revision, Risikomanagement und IT-Beratung.

Voraussetzungen

Nach der Prüfungs- und Zertifizierungsordnung von PersCert TÜV (Revision 1, gültig seit 02.09.2024) wird zur Prüfung nur zugelassen, wer beide Voraussetzungen erfüllt:

• eine erfolgreiche Zertifizierung als „IT-Security-Beauftragte:r (TÜV)“ oder als „Informationssicherheitsbeauftragte:r für TISAX® (TÜV)“
• die Teilnahme am von PersCert TÜV anerkannten Kurs „IT-Security-Manager (TÜV)“ der TÜV Rheinland Akademie

Die Vorstufe, das Seminar „IT-Security-Beauftragter (TÜV)“, umfasst 32 Unterrichtseinheiten an vier Seminartagen. Die PersCert-Prüfung findet am letzten Seminartag statt.

Ablauf und Prüfung

Im Anschluss an das Seminar legen die Teilnehmenden die Prüfung bei PersCert TÜV ab. Sie ist schriftlich und besteht aus 30 Multiple-Choice-Aufgaben, die in 45 Minuten ohne Hilfsmittel zu bearbeiten sind. Bestanden ist sie mit mindestens 18 von 30 Punkten (60 %). Die Prüfungssprache ist Deutsch. Die Prüfungsordnung regelt das Verfahren nach eigener Angabe in Anlehnung an die ISO/IEC 17024. Das Programm ist bei Certipedia unter der ID 0000085847 mit dem Niveau „Intermediate“ eingetragen.

Gültigkeit und Rezertifizierung

Das Zertifikat gilt höchstens drei Jahre ab der Zertifizierungsentscheidung. Die Rezertifizierung kann frühestens drei Monate vor und spätestens drei Monate nach Ablauf beantragt werden. Sie erfolgt als Dokumentenprüfung. Nachzuweisen sind mindestens eine fachbezogene Weiterbildung im Umfang von insgesamt 8 Unterrichtseinheiten à 45 Minuten im Gültigkeitszeitraum sowie die fortgesetzte berufliche Tätigkeit im zertifizierten Bereich.

Vergleichbare Abschlüsse anderer TÜV-Gesellschaften

Für die Arbeit mit einem ISMS nach ISO/IEC 27001 bieten auch TÜV SÜD und TÜV NORD Personenzertifikate an, allerdings unter anderen Bezeichnungen:

• TÜV SÜD Akademie: „Information Security Officer – TÜV“ ist der zweite Baustein der modularen Ausbildung im Information Security Management nach ISO/IEC 27001. Voraussetzung ist das Zertifikat Information Security Foundation oder eine vergleichbare Qualifikation. Darauf bauen nach Angabe des Anbieters „Chief Information Security Officer – CISO-TÜV“ und „ISO/IEC 27001 Lead Auditor – TÜV“ auf.
• TÜV NORD: Nach dem viertägigen Seminar „Information Security Officer – ISO (TÜV)“ der TÜV NORD Akademie stellt die TÜV NORD CERT GmbH bei bestandener Prüfung das Personenzertifikat „Information Security Officer (TÜV)“ aus. Es gilt drei Jahre. Aufbauend gibt es laut Leitfaden der TÜV NORD CERT den „Chief Information Security Officer (TÜV)“.

Kosten

Die TÜV Rheinland Akademie nennt für das Seminar „IT-Security-Manager (TÜV)“ einen Preis ab 2.485,00 € zuzüglich MwSt., für das Vorstufen-Seminar „IT-Security-Beauftragter (TÜV)“ ab 3.105,00 € zuzüglich MwSt. (Stand Oktober 2026).

Häufige Fragen zu IT-Security-Manager (TÜV)

Was ist ein geprüfter IT-Sicherheitsmanager (TÜV)?

Unter genau dieser Bezeichnung vergeben TÜV Rheinland, TÜV SÜD und TÜV NORD keinen Abschluss (Stand 19.10.2026). Der nächstliegende Abschluss ist das Personenzertifikat „IT-Security-Manager:in (TÜV)“, das PersCert TÜV nach dem Lehrgang der TÜV Rheinland Akademie und einer schriftlichen Prüfung ausstellt.

Für wen ist die Qualifikation zum geprüften IT-Sicherheitsmanager (TÜV) sinnvoll?

Die TÜV Rheinland Akademie nennt als Zielgruppe des Lehrgangs „IT-Security-Manager (TÜV)“ Leitende und Verantwortliche aus IT, IT-Sicherheit, IT-Organisation, Qualitätsmanagement, Datenschutz, Revision, Risikomanagement und IT-Beratung. Zur Prüfung zugelassen wird nur, wer bereits als „IT-Security-Beauftragte:r (TÜV)“ oder als „Informationssicherheitsbeauftragte:r für TISAX® (TÜV)“ zertifiziert ist.

Welche Inhalte werden in der Fortbildung vermittelt?

Der Lehrgang behandelt Informationssicherheits-Governance, den Aufbau eines ISMS nach ISO/IEC 27001:2022 und ISO/IEC 27002:2022, Risikomanagement nach ISO/IEC 27005:2022, den BSI-IT-Grundschutz mit den Standards 200-2 und 200-3 sowie Berichtswesen, interne Audits und Managementbewertung.

Wie läuft die Prüfung zum geprüften IT-Sicherheitsmanager (TÜV) ab?

Für den Abschluss „IT-Security-Manager:in (TÜV)“ gibt es eine schriftliche Prüfung bei PersCert TÜV mit 30 Multiple-Choice-Aufgaben in 45 Minuten ohne Hilfsmittel. Bestanden ist sie ab 18 von 30 Punkten. Einen praktischen Prüfungsteil sieht die Prüfungsordnung nicht vor.

Wie bleibt man nach der Zertifizierung zum geprüften IT-Sicherheitsmanager auf dem neuesten Stand?

Für die Verlängerung des Zertifikats „IT-Security-Manager:in (TÜV)“ verlangt PersCert TÜV innerhalb der Gültigkeit von höchstens drei Jahren mindestens eine fachbezogene Weiterbildung im Umfang von 8 Unterrichtseinheiten sowie den Nachweis fortgesetzter beruflicher Tätigkeit im zertifizierten Bereich.