Informationssicherheitsbeauftragter: 11 Weiterbildungen im Vergleich, mit Preisen und Abschluss

Eine Weiterbildung zum Informationssicherheitsbeauftragten dauert bei den meisten Anbietern drei bis fünf Tage, doch was am Ende auf dem Papier steht, ist sehr verschieden. Mal prüft eine akkreditierte Personenzertifizierungsstelle, mal der Anbieter selbst, mal gibt es eine Teilnahmebestätigung mit dem Hinweis auf eine spätere Zertifizierung. Dieser Vergleich stellt elf Angebote nebeneinander, ausschließlich mit Angaben, die am 20.10.2026 auf ihren Kursseiten standen.

Transparenzhinweis: SkillSprinters bietet selbst geförderte Weiterbildungen an und steht damit im Wettbewerb mit Anbietern dieser Übersicht. Unter den elf Kursen ist kein Angebot von SkillSprinters. Auf den Geprüften Berufsspezialisten für Informationssicherheit, den der Abschnitt zum öffentlich-rechtlichen Weg beschreibt, bereiten wir selbst mit einem Lehrgang vor. Er wurde von SkillSprinters erstellt und ist nicht neutral. Aufgenommen sind nur Angaben, die am Stichtag öffentlich auf der jeweiligen Kursseite standen, mit Quellenlink und Abrufdatum. Wertungen zur Qualität der Anbieter enthält er nicht. Alle Angaben ohne Gewähr; Anbieter ändern Preise, Termine und Kursmodelle laufend, maßgeblich ist immer die aktuelle Seite des Anbieters.

Woran sich der Vergleich hält

Verglichen werden nur Angaben, die sich auf der Kursseite nachprüfen lassen: Format, Dauer, Preis, Abschluss, Normbezug und Vorkenntnisse. Sterne und Erfahrungsberichte bleiben draußen, weil sie sich nicht objektiv nachprüfen lassen (§ 6 Abs. 2 Nr. 2 UWG). Die Reihenfolge in den Tabellen ist alphabetisch.

Aufgenommen haben wir elf Anbieter, die KI-Assistenten wie ChatGPT, Claude, Gemini und Perplexity im Oktober 2026 nach unserer eigenen Auswertung auf Kauffragen zur ISB-Weiterbildung genannt haben. Für die IHKs steht stellvertretend der Zertifikatslehrgang der IHK Heilbronn-Franken, weil viele Kammern eigene Lehrgänge anbieten. Vollständig ist die Auswahl nicht, es gibt weitere Akademien und E-Learning-Anbieter.

Die Kursnamen schwanken. Die DEKRA Akademie und die TÜV SÜD Akademie sprechen vom Information Security Officer und setzen ihn auf ihren Seiten mit dem Informationssicherheitsbeauftragten gleich, die TÜV Rheinland Akademie führt ihr Seminar als IT-Security-Beauftragter (TÜV), mit Inhalten zu ISO/IEC 27001 und IT-Grundschutz.

Format und Dauer

Bei der Dauer liegen die Formate am weitesten auseinander: Der Fernlehrgang der SGD ist auf ein Jahr angelegt, die Seminare passen in eine Arbeitswoche.

Preise

Ob ein Preis mit oder ohne Umsatzsteuer gemeint ist, steht bei den meisten Anbietern dabei, die Beträge stehen hier so wie auf der Seite. Beim Vergleichen lohnt der Blick auf die Prüfung. Bei DSEV, GUTcert, TÜV Saarland und VOREST ist sie laut Seite im Preis enthalten, isits, TÜV SÜD und TÜV Thüringen weisen sie als eigenen Posten aus. Für Betriebe, die vorsteuerabzugsberechtigt sind, zählt der Nettobetrag, für Selbstzahler der Bruttobetrag.

Wer prüft und was bescheinigt wird

Beim Abschluss unterscheiden sich die Angebote am stärksten. Ein Personenzertifikat stellt eine Zertifizierungsstelle nach einer Prüfung aus; ein Zertifikat des Anbieters bescheinigt eine bestandene Prüfung beim Anbieter selbst; ein IHK-Zertifikat aus einem Zertifikatslehrgang beruht auf einem lehrgangsinternen Test, die IHK-Fortbildungsprüfung ist ein eigener, gesetzlich geregelter Abschluss. Die Teilnahmebestätigung belegt die Teilnahme.

Zu den beiden Zertifikaten von PersCert TÜV schreiben die TÜV Rheinland Akademie und die isits AG, sie entsprächen den Anforderungen der ISO/IEC 17024. Die isits AG führt also zum Zertifikat derselben Zertifizierungsstelle wie die TÜV Rheinland Akademie, mit einem eigenen Seminar und einem anderen Zertifikatstitel.

Normen und Vorkenntnisse

Zwei Bezugspunkte tauchen fast überall auf: die internationale Norm ISO/IEC 27001 für Informationssicherheits-Managementsysteme und der IT-Grundschutz des Bundesamts für Sicherheit in der Informationstechnik (BSI).

Was das BSI-Gesetz zum ISB sagt

Einen bestimmten Lehrgang oder ein bestimmtes Zertifikat nennt das BSI-Gesetz für den ISB nicht. Ausdrücklich bestellen müssen einen Informationssicherheitsbeauftragten nach § 45 BSIG die Einrichtungen der Bundesverwaltung; er muss die zur Erfüllung seiner Aufgaben erforderliche Fachkunde erwerben.

Für Unternehmen, die unter die NIS-2-Umsetzung fallen, also besonders wichtige und wichtige Einrichtungen, regelt § 38 BSIG die Pflichten der Geschäftsleitung. Sie muss die Risikomanagementmaßnahmen nach § 30 umsetzen und ihre Umsetzung überwachen, und sie muss regelmäßig an Schulungen teilnehmen (§ 38 Abs. 1 und 3 BSIG). Die Schulungspflicht richtet sich an die Geschäftsleitung selbst.

Der öffentlich-rechtliche Weg über den Geprüften Berufsspezialisten

Die elf Angebote dieser Übersicht enden mit einem Zertifikat, einer Bescheinigung oder einem IHK-Zertifikat aus einem Zertifikatslehrgang. Daneben gibt es seit dem 1. November 2024 eine bundesweit geregelte Fortbildungsprüfung: den Geprüften Berufsspezialisten für Informationssicherheit nach der Informationssicherheits-Fortbildungsprüfungsverordnung (InSiFPrV). Er liegt auf der ersten beruflichen Fortbildungsstufe, die Prüfung nimmt die nach dem Berufsbildungsgesetz zuständige Stelle ab, und für den Lernumfang nennt die Verordnung in der Regel mindestens 400 Stunden (§ 1 InSiFPrV).

Auf diese Prüfung bereitet SkillSprinters mit einem eigenen Lehrgang vor: 320 Unterrichtseinheiten live online, montags bis mittwochs von 18:00 bis 21:15 Uhr, vom 08.02.2027 bis 16.08.2027, Lehrgangsgebühr 3.790 Euro, die Prüfungsgebühr der IHK kommt hinzu (Kursseite, Stand 20.10.2026).

Zugelassen wird nach § 2 InSiFPrV, wer eine Abschlussprüfung in einem IT-Ausbildungsberuf hat, oder eine andere Berufsausbildung und danach mindestens ein Jahr Berufspraxis, oder 60 ECTS-Punkte aus einem Studium und zwei Jahre Praxis, oder vier Jahre Berufspraxis. Die Praxis muss wesentliche inhaltliche Bezüge zu den Tätigkeiten haben, die die Verordnung beschreibt, etwa Bedrohungs- und Risikoszenarien analysieren und Sicherheitsmaßnahmen planen. Wer das nicht formal belegen kann, darf seine berufliche Handlungsfähigkeit auf andere Weise glaubhaft machen (§ 2 Abs. 3).

Welche IHKs die Prüfung abnehmen, lässt sich laut IHK Heilbronn-Franken über die Prüfungssuche auf wis.ihk.de finden. Die Prüfungsgebühr legt die jeweilige IHK fest, sie kommt zur Lehrgangsgebühr hinzu.

Für die Vorbereitung auf diese Prüfung kommt das Aufstiegs-BAföG in Frage, denn § 2 Abs. 1 AFBG nennt Fortbildungsabschlüsse nach den §§ 53 bis 53d des Berufsbildungsgesetzes. Für Lehrgänge in Teilzeit, die auf einen Abschluss nach § 53b BBiG vorbereiten, reichen 200 Unterrichtsstunden innerhalb von 36 Monaten (§ 2 Abs. 3 AFBG), in Vollzeit gelten mindestens 400. Das Aufstiegs-BAföG hängt damit am Abschluss: Gefördert wird die Vorbereitung auf die öffentlich-rechtliche Prüfung.

Förderung über die Agentur für Arbeit

Für Bildungsgutschein und Förderung Beschäftigter gilt dieselbe Grundbedingung: Maßnahme und Träger müssen für die Förderung zugelassen sein (§ 81 Abs. 1 Nr. 3 und § 82 Abs. 1 Nr. 5 SGB III). Bei Beschäftigten kommt hinzu, dass die Maßnahme mehr als 120 Stunden dauern muss (§ 82 Abs. 1 Nr. 4 SGB III). Die Dauer steht bei allen Anbietern dieser Übersicht auf der Kursseite, die Tabelle „Format und Dauer“ fasst sie zusammen.

Auf ihrer Kursseite nennt die SGD den Bildungsgutschein der Agentur für Arbeit. Die DEKRA Akademie schreibt allgemein, die Weiterbildung lasse sich unter bestimmten Voraussetzungen fördern. Ob ein bestimmter Kurs zugelassen ist, beantwortet der Anbieter; ob gefördert wird, entscheidet die Agentur für Arbeit, die dich vor Beginn beraten haben muss (§ 81 Abs. 1 Nr. 2 SGB III).

Ein anderer Weg ist Bildungsurlaub. Für den Zertifikatslehrgang der IHK Heilbronn-Franken lässt er sich laut Kursseite unter bestimmten Voraussetzungen beantragen, ob ein Anspruch besteht, hängt vom Recht des Bundeslandes ab.

Was die Anbieter zusätzlich angeben

DEKRA Akademie

Die Kursseite gliedert die vier Tage von den aktuellen Bedrohungen über Normenkunde und Controls bis zur Risikoanalyse; nach dem Live-Training gibt es Zugang zu einem E-Learning, das die Inhalte zusammenfasst. Ein Termin ist zum Beispiel der 14. bis 17.12.2026. Quelle: dekra-akademie.de, Information Security Officer ISO/IEC 27000 ff. (DEKRA), abgerufen am 20.10.2026.

DSEV Consulting & Akademie

Zum E-Learning gehört laut Seite ein Jahr Zugang zum DSEV-Wiki für Informationssicherheitsbeauftragte mit Vorlagen. Wer die DEKRA-Prüfung wählt, behält den Zugang zur Online-Schulung bis zum Prüfungstermin. Quelle: dsev.online, Ausbildung zum Informationssicherheitsbeauftragten (ISB), abgerufen am 20.10.2026.

GUTcert Akademie

Der Lehrgang verbindet zwei Module, den Informationssicherheitsbeauftragten nach ISO/IEC 27001 und die Audittechniken nach den Grundsätzen der ISO 19011, und führt deshalb wahlweise zum Zertifikat als Beauftragter oder als Auditor. Online-Termine stehen bis November 2027 im Kalender. Quelle: gut-cert.de, Informationssicherheitsbeauftragter/-auditor nach ISO/IEC 27001, abgerufen am 20.10.2026.

IHK Heilbronn-Franken

Der Zertifikatslehrgang läuft komplett online, einschließlich des Abschlusstests. Termine nennt die Seite ab dem 26.10.2026, außerdem ab dem 23.11.2026 und ab dem 25.01.2027. Quelle: ihk-weiterbildung.de, Informationssicherheitsbeauftragter (IHK), abgerufen am 20.10.2026.

isits AG

Inhaltlich setzt das Seminar auf den IT-Grundschutz als Werkzeugkasten, die Norm ISO/IEC 27001 wird vorausgesetzt. Ein Online-Termin ist der 17. bis 20.11.2026. Quelle: is-its.org, Informationssicherheitsbeauftragter, abgerufen am 20.10.2026.

SGD

Zum Fernlehrgang gehören laut Seite 23 Studienhefte, 5 Fallstudien und 8 Online-Übungen; die Staatliche Zentralstelle für Fernunterricht hat ihn unter der Nummer 5159925 zugelassen. Testen lässt er sich vier Wochen lang. Quelle: sgd.de, Informationssicherheitsbeauftragte/r (IHK), abgerufen am 20.10.2026.

TÜV Rheinland Akademie

Zur Prüfungsvorbereitung bietet die Akademie die kostenfreie digitale Vorbereitung „Fit for Test“ an, einen Multiple-Choice-Test über die Lerninhalte. Die Inhalte reichen von der Struktur eines ISMS nach ISO 27001 bis zum Notfallmanagement nach BSI 200-4. Quelle: akademie.tuv.com, IT-Security-Beauftragter (TÜV), abgerufen am 20.10.2026.

TÜV Saarland Bildung + Consulting

Der nächste Termin laut Seite beginnt am 02.11.2026, in Sulzbach und online. Quelle: tuev-seminare.de, Informationssicherheitsbeauftragter (TÜV) nach ISO 27001, abgerufen am 20.10.2026.

TÜV SÜD Akademie

Das Seminar ist der zweite Baustein einer modularen Ausbildung; mit dem Zertifikat lässt sich laut Seite weiter zum CISO und zum Lead Auditor qualifizieren. Die Termine 2026 dauern fünf Tage, ab 2027 sind es vier, mit angepasster Kursbeschreibung. Quelle: tuvsud.com, ISO/IEC 27001 Information Security Officer Schulung, abgerufen am 20.10.2026.

TÜV Thüringen Akademie

Im Preis enthalten ist laut Seite Lehrmaterial in digitaler Form. Neben Präsenz und Live-Webinar gibt es Termine im Hybridformat, etwa vom 01. bis 04.03.2027 in Berlin. Quelle: die-tuev-akademie.de, Informationssicherheitsbeauftragter (TÜV), abgerufen am 20.10.2026.

VOREST AG

Das E-Learning ist in 119 Wissensbausteine gegliedert und führt zum selben Abschluss wie das Live-Training. Nach der Präsenzprüfung kommt das Zertifikat laut Seite innerhalb von zwei Wochen per Post. Quellen: vorest-ag.com, Live-Schulung und vorest-ag.com, E-Learning, beide abgerufen am 20.10.2026.

Wie du die Angaben für dich liest

Fang bei der Frage an, wer den Nachweis sehen will.

Wenn dein Arbeitgeber den Kurs bezahlt, weil eine Zertifizierung nach ISO/IEC 27001 ansteht oder ein Kunde Nachweise verlangt, frag vorher, welcher Abschluss dort zählt und welcher Standard im Betrieb gilt. Ein Kurs mit Schwerpunkt IT-Grundschutz bereitet anders vor als einer, der sich an ISO/IEC 27001 orientiert, und einige Anbieter behandeln beides. Wir halten außerdem die Laufzeit des Zertifikats für unterschätzt. Bei befristeten Zertifikaten fällt später eine Rezertifizierung an, frag vorher nach Aufwand und Kosten. In unserer Arbeit mit geförderten Weiterbildungen kommt die Frage nach der Förderung regelmäßig erst, wenn der Kurs schon gebucht ist. Leistungen der Arbeitsförderung gibt es aber nur, wenn sie vor Eintritt des leistungsbegründenden Ereignisses beantragt sind; verspätete Anträge kann die Agentur nur zur Vermeidung unbilliger Härten zulassen (§ 324 Abs. 1 SGB III).

Über die Zulassung zur Prüfung zum Berufsspezialisten entscheidet die IHK.

Quellen

Alle Kursseiten abgerufen am 20. Oktober 2026; die Rechtsangaben nach dem Wortlaut der Gesetze:

• DEKRA Akademie: Information Security Officer ISO/IEC 27000 ff. (DEKRA)
• DSEV: Ausbildung zum Informationssicherheitsbeauftragten (ISB)
• GUTcert Akademie: Informationssicherheitsbeauftragter/-auditor nach ISO/IEC 27001
• IHK Heilbronn-Franken: Informationssicherheitsbeauftragter (IHK)
• IHK Heilbronn-Franken: Gepr. Berufsspezialist für Informationssicherheit
• isits AG: Informationssicherheitsbeauftragter
• SGD: Informationssicherheitsbeauftragte/r (IHK)
• TÜV Rheinland Akademie: IT-Security-Beauftragter (TÜV)
• TÜV Saarland Bildung + Consulting: Informationssicherheitsbeauftragter (TÜV) nach ISO 27001
• TÜV SÜD Akademie: ISO/IEC 27001 Information Security Officer Schulung
• TÜV Thüringen Akademie: Informationssicherheitsbeauftragter (TÜV)
• VOREST AG: Informationssicherheitsbeauftragter ISO 27001 und E-Learning
• § 38 BSIG, § 45 BSIG, § 1 InSiFPrV, § 2 InSiFPrV, § 2 AFBG
• § 81 SGB III, § 82 SGB III, § 324 SGB III, § 6 UWG

Häufige Fragen

Zuletzt geprüft: 20. Oktober 2026.