IT-Grundschutz-Berater

Die Aufbauschulung zum BSI IT-Grundschutz-Berater qualifiziert IT-Grundschutz-Praktiker dazu, Unternehmen und Behörden bei der Planung, Einführung, dem Betrieb sowie der Aufrechterhaltung und kontinuierlichen Verbesserung eines Informationssicherheitsmanagementsystems (ISMS) nach den Vorgaben des BSI IT-Grundschutzes zu unterstützen.

Im Mittelpunkt steht die praxisnahe Vermittlung vertiefender Kenntnisse auf Expertenniveau. Die Teilnehmenden lernen, Informationssicherheitsstrategien zu entwickeln, Sicherheitskonzepte zu erstellen, geeignete Maßnahmen nach IT-Grundschutz abzuleiten und die erforderlichen Prozesse sowie Dokumentationen für eine Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz aufzubauen und zu lenken. Darüber hinaus werden Kenntnisse zur Vorbereitung und Durchführung von Audits sowie zu angrenzenden Themen wie Business Continuity Management vermittelt.

IT-Grundschutz-Berater unterstützen Organisationen dabei, Schwachstellen zu erkennen, geeignete Schutzmaßnahmen umzusetzen und ein ISMS bis zur Zertifizierungsreife weiterzuentwickeln. Damit leisten sie einen wichtigen Beitrag zur Informationssicherheit in Behörden, öffentlichen Einrichtungen und zunehmend auch in Industrie und freier Wirtschaft.

Die Schulung entspricht dem aktuellen Curriculum sowie den Qualifizierungsanforderungen des Bundesamts für Sicherheit in der Informationstechnik (BSI). Sie bildet die zweite Stufe des offiziellen BSI-Zertifizierungsprogramms und ist eine Voraussetzung für die Anmeldung zur Prüfung und Personenzertifizierung als IT-Grundschutz-Berater beim BSI.

Hinweis zur BSI-Personenzertifizierung zum IT-Grundschutz-Berater: 

Zusätzlich zur Teilnahme an der Aufbauschulung müssen Teilnehmende die Zertifizierung zum BSI-Berater direkt beim BSI beantragen. Der Antrag kann inzwischen online gestellt werden. Einen Überblick des BSI zur Personenzertifizierung zum IT-Grundschutz-Berater finden Sie hier. Das vollständige Regelwerk des BSI zur Personenzertifizierung zum IT-Grundschutz-Berater finden Sie hier.

Die Prüfung kann ausschliesslich beim BSI abgelegt werden.

Thomas Freyer
Thomas Freyer ist Experte für Informationssicherheit, Datenschutz und Compliance sowie zuständig für Beratungen und Implementierungen nach ISO-27001, BSI-Grundschutz und DORA. Er hat über 30 Jahre Erfahrung in regulierten Umgebungen (Behörden, Finanzen, Pharma), u.a. in Deutschland, Großbritannien, Schweiz, USA und Indien.

Er ist Dozent für BCM, BSI-Grundschutz, ISO-2700x und Datenschutz sowie DORA, NIS-2, Kritis. Als Auditor überprüft Thomas Freyer vorhandene Managementsysteme, als Berater begleitet er die Implementierung von Managementsystemen und der branchenspezifischen Standards wie BSI-Grundschutz, NIS-2 und DORA.

Thomas Freyer ist zertifizierter BSI IT-Grundschutz-Praktiker, BSI IT-Grundschutz-Berater, BSI BCM-Praktiker, Lead-Auditor, CISO, IT-Risk-Manager, Datenschutzbeauftragter (zert. EU & UK), ITIL v3 & v4, DORA, NIS-2, PCI-DSS. 

Roland Opitz
Roland Opitz ist Informationssicherheitsbeauftragter der IT-P und zuständig für unsere ISO 27001 Zertifizierung sowie die Pflege des ISMS. Als Datenschutz-Experte hat er hat über 30 Jahre Erfahrung im Security-Bereich und regulierten Umgebungen in Deutschland.

Als Auditor überprüft Roland Opitz vorhandene ISMS nach ISO 27001 und er ist Dozent für ISO 27001, BSI-Grundschutz und BCM. Als Experte für Informationssicherheit, Datenschutz und GRC ist er zuständig für Beratungen und Implementierungen nach ISO 27001, BSI-Grundschutz und BCM nach BSI-Standard 200-4.

Roland Opitz ist zertifizierter Informationssicherheitsbeauftragter/ISO nach ISO 27001, BSI IT-Grundschutz-Praktiker, BSI BCM-Praktiker, ITIL v3 und Auditor.