ISO 27001 Lead Auditor (PECB)

„PECB Certified ISO/IEC 27001 Lead Auditor“ ist ein Personenzertifikat für Fachleute, die Audits von Informationssicherheits-Managementsystemen (ISMS) nach ISO/IEC 27001 planen, durchführen und abschließen. Vergeben wird es von PECB (Professional Evaluation and Certification Board, rechtlicher Name PECB Group Pte. Ltd.).

Schulung und Prüfung beziehen sich laut Kursbroschüre von PECB auf die aktuelle Normausgabe ISO/IEC 27001:2022. Die Schulungen entwickelt PECB selbst, angeboten werden sie weltweit über Partnerunternehmen. Auditor-Zertifikate für ISO/IEC 27001 vergeben auch die TÜV-Gesellschaften, siehe ISO 27001 Auditor (TÜV).

Was ist der PECB Certified ISO/IEC 27001 Lead Auditor?

Die Schulung bereitet darauf vor, interne und externe Audits eines ISMS nach den Anforderungen von ISO/IEC 17021-1 und den Leitlinien von ISO 19011 durchzuführen. Nach der Kursbeschreibung von PECB sollen Teilnehmende danach in der Lage sein,

• Grundbegriffe und Prinzipien eines ISMS nach ISO/IEC 27001 zu erklären,
• die Anforderungen der ISO/IEC 27001 aus Sicht eines Auditors auszulegen,
• die Konformität eines ISMS mit ISO/IEC 27001 zu bewerten,
• ein Audit nach ISO/IEC 17021-1 und ISO 19011 zu planen, durchzuführen und abzuschließen,
• ein Auditprogramm für ISO/IEC 27001 zu steuern.

Für wen eignet sich das Zertifikat?

PECB nennt als Zielgruppe Auditoren, die ISMS-Audits durchführen und leiten wollen, Manager und Berater, die den Auditprozess für ein ISMS beherrschen wollen, Personen, die in ihrer Organisation für die Einhaltung der ISMS-Anforderungen zuständig sind, technische Fachleute, die sich auf ein ISMS-Audit vorbereiten, sowie Fachberater für Informationssicherheitsmanagement.

Voraussetzungen

Für die Schulung setzt PECB ein Grundverständnis der ISO/IEC 27001 und fundierte Kenntnisse der Auditprinzipien voraus. Die Prüfung kann laut Candidate Handbook auch ohne Schulung abgelegt werden. Welche Zertifikatsstufe Sie nach bestandener Prüfung erhalten, hängt von Ihrer Berufs- und Auditerfahrung ab:

• PECB Certified ISO/IEC 27001 Provisional Auditor: keine Berufs- oder Auditerfahrung erforderlich
• PECB Certified ISO/IEC 27001 Auditor: zwei Jahre Berufserfahrung, davon ein Jahr im Informationssicherheitsmanagement, sowie 200 Stunden Audittätigkeit
• PECB Certified ISO/IEC 27001 Lead Auditor: fünf Jahre Berufserfahrung, davon zwei Jahre im Informationssicherheitsmanagement, sowie 300 Stunden Audittätigkeit
• PECB Certified ISO/IEC 27001 Senior Lead Auditor: zehn Jahre Berufserfahrung, davon sieben Jahre im Informationssicherheitsmanagement, sowie 1.000 Stunden Audittätigkeit

Für jede Stufe ist außerdem die Unterzeichnung des PECB Code of Ethics nötig. Als Audittätigkeit zählen unter anderem die Auditplanung, Audits vor Ort, das Verfassen von Audit- und Abweichungsberichten, die Nachverfolgung von Abweichungen sowie die Leitung eines Auditteams.

Ablauf und Prüfung

Die Schulung dauert fünf Tage. An vier Tagen werden die Inhalte vermittelt, am fünften Tag folgt die Zertifizierungsprüfung. PECB bietet die Schulung als Live-Online-Format und als Präsenzschulung an. Teilnehmende erhalten über 450 Seiten Schulungsunterlagen und eine Teilnahmebestätigung über 31 CPD-Punkte (Continuing Professional Development).

Die Prüfung dauert drei Stunden und besteht aus 80 Multiple-Choice-Fragen mit je drei Antwortmöglichkeiten. Ein Teil der Fragen steht für sich, ein Teil bezieht sich auf Fallszenarien. Zum Bestehen sind 70 Prozent nötig. Es handelt sich um eine Open-Book-Prüfung: Erlaubt sind eine gedruckte Ausgabe der ISO/IEC 27001, die Schulungsunterlagen und eigene Notizen aus der Schulung. Abgelegt wird die Prüfung entweder online in der Anwendung PECB Exams mit Fernaufsicht oder auf Papier unter Aufsicht vor Ort.

Geprüft werden sieben Kompetenzbereiche: Grundlagen des ISMS, das ISMS selbst, Grundsätze des Auditierens, Vorbereitung, Durchführung und Abschluss eines Audits nach ISO/IEC 27001 sowie die Steuerung eines Auditprogramms. Wer die Prüfung nicht besteht, kann sie laut Kursseite innerhalb von zwölf Monaten kostenlos wiederholen.

Gültigkeit und Rezertifizierung

PECB-Zertifizierungen gelten drei Jahre. Laut Certification Maintenance Policy müssen Inhaber in diesem Zeitraum CPD-Stunden nachweisen, die Annual Maintenance Fee (AMF) zahlen und den PECB Code of Ethics einhalten. Verlangt werden 60 CPD-Stunden für die Stufe Auditor, 90 Stunden für Lead Auditor und 180 Stunden für Senior Lead Auditor. Für das Provisional-Zertifikat fallen weder CPD noch AMF an.

Fehlen CPD-Nachweis oder AMF am Ende des Zyklus, wird das Zertifikat für zwölf Monate suspendiert. Werden die Rückstände in dieser Zeit nicht ausgeglichen, kann PECB das Zertifikat entziehen.

Kosten

Bei einer Schulung sind Prüfungs- und Zertifizierungsgebühren im Schulungspreis enthalten. Laut Candidate Handbook deckt der Schulungspreis bei PECB-Partnern den ersten Prüfungsversuch, eine kostenlose Wiederholung, die Antragsgebühr und das erste Jahr der AMF ab. Wer die Prüfung ohne Schulung ablegt, zahlt 1.000 US-Dollar für eine Lead-Prüfung und 500 US-Dollar Antragsgebühr für die Zertifizierung (Stand Oktober 2026). Für die AMF nennt die Certification Maintenance Policy 390 $ je dreijährigem Zertifizierungszyklus (Stand Oktober 2026).

Anbieter und Akkreditierung

PECB ist nach eigenen Angaben zu Akkreditierungen von IAS (International Accreditation Service), UKAS und COFRAC (Comité français d’accréditation) als Zertifizierungsstelle für Personen nach ISO/IEC 17024 akkreditiert.

Häufige Fragen zu ISO 27001 Lead Auditor PECB

Was ist eine ISO 27001 Lead Auditor Zertifizierung von PECB und wer sollte sie in Betracht ziehen?

Das Zertifikat „PECB Certified ISO/IEC 27001 Lead Auditor“ bescheinigt, dass Sie die Prüfung zu Audits nach ISO/IEC 27001:2022 bestanden und die Erfahrungsanforderungen der Stufe Lead Auditor nachgewiesen haben. Es richtet sich an Auditoren, Manager, Berater und technische Fachleute, die ISMS-Audits durchführen, leiten oder vorbereiten.

Welche Voraussetzungen muss man erfüllen, um am ISO 27001 Lead Auditor Kurs teilnehmen zu können?

Für die Schulung setzt PECB ein Grundverständnis der ISO/IEC 27001 und fundierte Kenntnisse der Auditprinzipien voraus. Berufs- und Auditerfahrung ist für die Teilnahme nicht nötig, sie entscheidet aber über die Zertifikatsstufe: Ohne Erfahrung erhalten Sie den Provisional Auditor, für den Lead Auditor sind fünf Jahre Berufserfahrung und 300 Stunden Audittätigkeit nötig.

Wie lange dauert die Zertifizierung zum ISO 27001 Lead Auditor und was sind die wichtigsten Inhalte?

Die Schulung dauert fünf Tage einschließlich des Prüfungstags. Behandelt werden Grundlagen des ISMS nach ISO/IEC 27001, Auditprinzipien, Einleitung des Audits und Stufe-1-Audit, Stufe-2-Audit mit Auditverfahren und Kommunikation, Abschluss des Audits mit Abweichungsberichten sowie die Steuerung eines internen Auditprogramms. Die dreistündige Prüfung umfasst 80 Multiple-Choice-Fragen.

Was sind die Vorteile, sich als ISO 27001 Lead Auditor zertifizieren zu lassen?

Das Zertifikat dokumentiert Prüfungsergebnis und nachgewiesene Auditerfahrung durch eine Stelle, die nach ISO/IEC 17024 für die Zertifizierung von Personen akkreditiert ist. Über die Stufen Auditor, Lead Auditor und Senior Lead Auditor lässt sich die wachsende Erfahrung abbilden, ohne die Prüfung erneut abzulegen.

Gibt es fortlaufende Anforderungen, um die ISO 27001 Lead Auditor Zertifizierung aufrechtzuerhalten?

Ja. Das Zertifikat gilt drei Jahre. In dieser Zeit sind für die Stufe Lead Auditor 90 CPD-Stunden nachzuweisen, etwa durch Audittätigkeit, Schulungen, Selbststudium oder den Besuch von Seminaren und Konferenzen. Hinzu kommen die AMF und die Einhaltung des PECB Code of Ethics.