ISO 31000 Risk Manager (PECB)

„PECB Certified ISO 31000 Risk Manager“ ist ein Personenzertifikat für Fachleute, die Risikomanagement nach den Leitlinien der ISO 31000 in einer Organisation anwenden. Vergeben wird es von PECB (Professional Evaluation and Certification Board).

ISO 31000 liegt in der Ausgabe ISO 31000:2018 vor, die deutsche Fassung ist die DIN ISO 31000:2018-10 „Risikomanagement – Leitlinien“. Die Norm ist nicht auf eine Branche beschränkt und gibt Leitlinien, ohne Zertifizierungsanforderungen festzulegen. Das PECB-Zertifikat bescheinigt deshalb die Kenntnisse einer Person, nicht das Risikomanagement einer Organisation. Einen Überblick über weitere Personenzertifikate zur Norm gibt der Beitrag ISO 31000: Personenzertifikate im Risikomanagement.

Was ist der PECB Certified ISO 31000 Risk Manager?

Die Schulung vermittelt die Grundsätze, das Rahmenwerk und den Prozess des Risikomanagements nach ISO 31000. Laut Kursbeschreibung von PECB sollen Teilnehmende danach

• die Grundbegriffe und Prinzipien des Risikomanagements erklären,
• ein Risikomanagement-Rahmenwerk nach ISO 31000 aufbauen und verbessern,
• einen Risikomanagementprozess nach ISO 31000 umsetzen können.

Inhaltlich behandelt die Schulung den Geltungsbereich, Kontext und Kriterien des Prozesses, Risikoidentifikation, Risikoanalyse und Risikobewertung, die Risikobehandlung, Dokumentation und Berichterstattung, Überwachung und Überprüfung sowie Kommunikation und Konsultation.

Für wen eignet sich das Zertifikat?

PECB richtet die Schulung an Manager und Berater, die in einer Organisation für ein wirksames Risikomanagement verantwortlich sind, an Personen, die Grundsätze, Rahmenwerk und Prozess des Risikomanagements kennenlernen wollen, an Personen, die in ihrer Organisation Werte schaffen und schützen sollen, sowie an Personen, die eine berufliche Laufbahn im Risikomanagement anstreben.

Voraussetzungen

Für die Schulung setzt PECB ein Grundverständnis der ISO 31000 und umfassende Kenntnisse des Risikomanagements voraus. Die Prüfung kann laut Candidate Handbook auch ohne Schulung abgelegt werden. Nach bestandener Prüfung stehen zwei Stufen offen:

• PECB Certified ISO 31000 Provisional Risk Manager: keine Berufs- oder Risikomanagementerfahrung erforderlich
• PECB Certified ISO 31000 Risk Manager: zwei Jahre Berufserfahrung, davon ein Jahr im Risikomanagement, sowie 200 Stunden Tätigkeit im Risikomanagement

Für beide Stufen verlangt das Candidate Handbook mindestens einen Sekundarschulabschluss und die Unterzeichnung des PECB Code of Ethics. Als Tätigkeit im Risikomanagement zählen etwa der Aufbau eines Risikomanagement-Rahmenwerks, die Identifikation und Bewertung von Risiken, die Anwendung von Optionen zur Risikobehandlung und die Überprüfung von Risikomanagementaktivitäten. Die höheren Stufen Lead Risk Manager und Senior Lead Risk Manager setzen die Prüfung zum ISO 31000 Lead Risk Manager voraus, für die PECB eine eigene fünftägige Schulung anbietet.

Ablauf und Prüfung

Die Schulung dauert vier Tage. An drei Tagen werden die Inhalte vermittelt, am vierten Tag folgt die Zertifizierungsprüfung. PECB bietet sie als Live-Online-Format und als Präsenzschulung an. Teilnehmende erhalten mehr als 300 Seiten Schulungsunterlagen mit Übungen und Quizfragen sowie eine Teilnahmebestätigung über 21 CPD-Punkte (Continuing Professional Development).

Die Prüfung dauert laut Kursbroschüre zwei Stunden und umfasst nach dem Candidate Handbook 60 Multiple-Choice-Fragen. Zum Bestehen sind 70 Prozent nötig. Es handelt sich um eine Open-Book-Prüfung: Erlaubt sind eine gedruckte Ausgabe der ISO 31000, die Schulungsunterlagen, eigene Notizen aus der Schulung und ein gedrucktes Wörterbuch. Geprüft werden drei Kompetenzbereiche: Grundsätze und Begriffe des Risikomanagements, Aufbau eines Risikomanagement-Rahmenwerks und Umsetzung des Risikomanagementprozesses.

Prüfungs- und Zertifizierungsgebühren sind im Schulungspreis enthalten. Wer die Schulung bei einem PECB-Partner besucht und den ersten Prüfungsversuch nicht besteht, kann die Prüfung innerhalb von zwölf Monaten nach Schulungsende kostenlos wiederholen.

Gültigkeit und Rezertifizierung

PECB-Zertifizierungen gelten drei Jahre. Laut Certification Maintenance Policy müssen Inhaber in diesem Zeitraum CPD-Stunden nachweisen, die Annual Maintenance Fee (AMF) zahlen und den PECB Code of Ethics einhalten. Für den Risk Manager sind 60 CPD-Stunden in drei Jahren gefordert. Für den Provisional Risk Manager fallen weder CPD noch AMF an. Fehlen CPD-Nachweis oder AMF, wird das Zertifikat für zwölf Monate suspendiert und kann danach entzogen werden.

Kosten

Die Certification Maintenance Policy nennt für die AMF 390 $ je dreijährigem Zertifizierungszyklus (Stand Oktober 2026).

Anbieter und Akkreditierung

PECB ist nach eigenen Angaben zu Akkreditierungen von IAS (International Accreditation Service), UKAS und COFRAC (Comité français d’accréditation) als Zertifizierungsstelle für Personen nach ISO/IEC 17024 akkreditiert. Die Schulungen werden über Partnerunternehmen von PECB angeboten.

Häufige Fragen zu ISO 31000 Risk Manager PECB

Was ist ISO 31000 und wer sollte sich dafür interessieren?

ISO 31000:2018 enthält Leitlinien für das Risikomanagement in Organisationen, in Deutschland als DIN ISO 31000:2018-10 veröffentlicht. Die Norm ist branchenunabhängig und lässt sich an jede Organisation und ihren Kontext anpassen. DIN Media nennt als Zielgruppe unter anderem oberste Leitung, Risikomanager, Organisationsberater, Auditoren und Compliance-Beauftragte.

Wie kann ich mich als ISO 31000 Risk Manager (PECB) zertifizieren lassen?

Sie legen die Prüfung „PECB Certified ISO 31000 Risk Manager“ ab und beantragen danach das Zertifikat. In der Regel geht der Prüfung die viertägige Schulung bei einem PECB-Partner voraus. Ohne Berufserfahrung erhalten Sie den Provisional Risk Manager. Für den Risk Manager weisen Sie zwei Jahre Berufserfahrung mit mindestens einem Jahr im Risikomanagement sowie 200 Stunden Risikomanagementtätigkeit nach.

Wie bleibt man nach der Zertifizierung auf dem neuesten Stand?

PECB verlangt für den Risk Manager 60 CPD-Stunden innerhalb des dreijährigen Zyklus. Anerkannt werden Projekterfahrung im Fachgebiet, Schulungen, Selbststudium, Coaching sowie der Besuch von Seminaren und Konferenzen.

Was unterscheidet ISO 31000 von anderen Risikomanagementstandards?

ISO 31000 ist nicht auf einen Sektor oder eine Risikoart beschränkt. Die Norm gibt allgemeine Leitlinien, die auf bestehenden ISO-Managementsystemnormen aufbauen, legt aber keine Zertifizierungsanforderungen fest. Sie betont die Verantwortung der obersten Leitung und die Einbindung des Risikomanagements auf allen Ebenen der Organisation.