Informationssicherheitsbeauftragte/r (ISB)

Wofür und für wen

Tätigkeiten

Informationssicherheitsprozess koordinieren und vorantreiben, Sicherheitskonzept, Leitlinie und Richtlinien erstellen und abstimmen, Umsetzung von Sicherheitsmaßnahmen anstoßen und prüfen, der Leitung über den Stand der Informationssicherheit berichten, Sicherheitsvorfälle untersuchen, Schulungs- und Sensibilisierungsmaßnahmen koordinieren

Zielgruppe

Beschäftigte, die zum Informationssicherheitsbeauftragten benannt werden sollen, IT-Administratoren und IT-Projektleitung, die IT-Sicherheit organisieren, Informationssicherheitsbeauftragte in Behörden und öffentlicher Verwaltung

Voraussetzungen

Keine gesetzlichen Zugangsvoraussetzungen für die Kurse. Der BSI-Standard 200-2 wünscht für die Rolle Wissen und Erfahrung in Informationssicherheit und IT, Kenntnisse der Geschäftsprozesse, Erfahrung im Projektmanagement und Kenntnisse über Methoden der Risikoanalyse. TÜV NORD verlangt für den Lehrgang keine Vorkenntnisse (ISO 27001 oder IT-Grundschutz sind hilfreich), die AKADEMIE HERKERT nennt keine fachlichen Voraussetzungen.^{[3][Angebot 2][Angebot 1]}

Rechtsgrundlage

Pflicht

Teilweise, je nach Tätigkeit

Pflicht trägt

der Arbeitgeber

Grundlage

BSIG § 45 (Einrichtungen der Bundesverwaltung); TKG § 166 (Sicherheitsbeauftragter bei Telekommunikationsanbietern); für andere Unternehmen keine Bestellpflicht im BSIG

Zuständig

keine Erlaubnisbehörde; ISB der Bundesverwaltung unterstehen der Fachaufsicht des ISB ihres Ressorts (§ 45 Abs. 2 BSIG)

Pflicht ist die Bestellung in der Bundesverwaltung: Jede Leitung einer Einrichtung der Bundesverwaltung bestellt einen Informationssicherheitsbeauftragten und eine Vertretung, die die erforderliche Fachkunde erwerben müssen (§ 45 Abs. 1 und 2 BSIG); einen bestimmten Kurs oder ein Zertifikat nennt das Gesetz nicht. Wer ein öffentliches Telekommunikationsnetz betreibt oder öffentlich zugängliche Telekommunikationsdienste erbringt, muss einen Sicherheitsbeauftragten bestimmen (§ 166 Abs. 1 TKG), ebenfalls ohne Vorgabe zur Qualifikation. Für besonders wichtige und wichtige Einrichtungen nach den NIS-2-Regeln verlangt § 30 BSIG Risikomanagementmaßnahmen, aber keinen Beauftragten; die Geschäftsleitung muss nach § 38 BSIG regelmäßig an Schulungen teilnehmen. Der BSI-Standard 200-2 empfiehlt jeder Institution, einen ISB zu benennen; das ist eine Empfehlung des BSI, keine gesetzliche Pflicht.

Quellen: ^{[1][6][2][4][3]}

Die rechtlichen Angaben sind nicht juristisch geprüft. Verbindlich ist der Wortlaut der genannten Rechtsquelle.

Nachweis und Gültigkeit

Art des Nachweises

Zertifikat

Ausgestellt von

Je nach Angebot die Personenzertifizierungsstelle TÜV NORD CERT nach der gesondert anzumeldenden Prüfung "Information Security Officer (TÜV)" oder der Bildungsanbieter (AKADEMIE HERKERT nach Online-Abschlusstest). Bei sgd gibt es ein IHK-Zertifikat in Kooperation mit der IHK Akademie für Weiterbildung Darmstadt (nicht gelistet, Preis nicht öffentlich).

Förmliche Bestellung nötig

Ja, durch den Arbeitgeber

Gültigkeit

nicht ermittelt (Gesetz sieht keine Befristung vor; Gültigkeit der Anbieterzertifikate auf den Seiten nicht genannt)

Auffrischung

nicht ermittelt

Quellen: ^{[1][3][Angebot 2][Angebot 1]}

Format

Kurs online

komplett online möglich

Prüfung online

online möglich

Hinweis

TÜV NORD bietet Präsenz und den live geführten OnlineCampus an (online mit einem unterrichtsfreien Tag nach den ersten zwei Tagen); die schriftliche Prüfung ist separat anzumelden, ob sie online möglich ist, nennt die Seminarseite nicht. Die AKADEMIE HERKERT schult nur live online und prüft per Online-Multiple-Choice-Test innerhalb von 14 Tagen nach dem Kurs.

Quellen: ^{[Angebot 2][Angebot 1]}

Kosten und Dauer

Kosten

1.898 € bis 3.534 € (inkl. MwSt., aus den gelisteten Angeboten)

Prüfungsgebühr

Bei TÜV NORD kostet die Prüfung zum Information Security Officer (TÜV) 340 € zzgl. MwSt. (404,60 € inkl. MwSt.), Gebührenübersicht gültig ab 01.01.2026.^[5]

Dauer

3 Tage (AKADEMIE HERKERT, live online) bis 4 Tage (TÜV NORD) plus Prüfung

Lehrgangspreise der gelisteten Anbieter, Stand: Prüfdatum je Angebot. Bei TÜV NORD kommt die Prüfung extra hinzu, bei der AKADEMIE HERKERT ist der Online-Abschlusstest enthalten. Der Fernlehrgang Informationssicherheitsbeauftragte/r (IHK) der sgd ist nicht gelistet, weil der Preis erst nach einer Anfrage angezeigt wird.

Quellen: ^{[Angebot 2][Angebot 1]}

Angebote

Sortiert nach Preis, vollständige Angebote zuerst.

Preise und Angebote ändern sich. Maßgeblich ist die Seite des Anbieters.

Typische Missverständnisse

NIS-2 macht einen Informationssicherheitsbeauftragten nicht zur Pflicht; das BSIG verlangt Maßnahmen und Schulungen der Geschäftsleitung, keinen bestimmten Beauftragten. Pflicht ist die Bestellung in der Bundesverwaltung und in einzelnen Branchen, etwa bei Telekommunikationsanbietern. Ein Kurszertifikat ist dabei nirgends vorgeschrieben, verlangt wird höchstens Fachkunde. Der Informationssicherheitsbeauftragte ist nicht dasselbe wie der Datenschutzbeauftragte, beide Rollen können laut BSI aber zusammengelegt werden. Das BSI rät davon ab, den ISB in der IT-Abteilung anzusiedeln, weil es zu Rollenkonflikten kommen kann.

Quellen

1. BSI-Gesetz vom 2. Dezember 2025 (in Kraft seit 6.12.2025, zuletzt geändert durch Art. 8 G v. 22.10.2026), § 45 Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung, Bundesministerium der Justiz (gesetze-im-internet.de). Rechtsquelle, abgerufen am 11.11.2026.
2. BSI-Gesetz § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen, Bundesministerium der Justiz (gesetze-im-internet.de). Rechtsquelle, abgerufen am 11.11.2026.
3. BSI-Standard 200-2 IT-Grundschutz-Methodik (Kapitel 4.4 Der Informationssicherheitsbeauftragte), Bundesamt für Sicherheit in der Informationstechnik. Behörde oder Träger, abgerufen am 11.11.2026.
4. BSI-Gesetz § 38 Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen, Bundesministerium der Justiz (gesetze-im-internet.de). Rechtsquelle, abgerufen am 11.11.2026.
5. Prüfungs- und Zertifizierungsgebühren, gültig ab 01.01.2026 (Rev. 29), TÜV NORD Akademie GmbH & Co. KG, Prüfungszentrum. Anbieter, abgerufen am 11.11.2026.
6. Telekommunikationsgesetz § 166 Sicherheitsbeauftragter und Sicherheitskonzept, Bundesministerium der Justiz (gesetze-im-internet.de). Rechtsquelle, abgerufen am 11.11.2026.

Stand des Eintrags: 11.11.2026. Nächste Prüfung geplant: 11.05.2027. Inhalt: Redaktion von zusatzqualifikation.com. Wie wir die Angaben prüfen

Mehr aus diesen Bereichen

Alle Qualifikationen im Bereich IT und Digitales: Certified Ethical Hacker (CEH), Certified Information Privacy Professional/Europe (CIPP/E), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CISSP (Certified Information Systems Security Professional), CompTIA A+, CompTIA Security+, Datenschutzbeauftragte/r (Fachkunde nach Art. 37 DSGVO, § 38 BDSG), E-Commerce-Manager (IHK-Zertifikat), ITIL 4 Foundation, NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Professional Scrum Master I (PSM I), Prompt Engineer (Zertifikatskurs), TOGAF Enterprise Architecture Foundation

Alle Qualifikationen im Bereich Recht und Compliance: Beauftragte/r der internen Meldestelle (Fachkunde nach § 15 Abs. 2 HinSchG), Betriebsratsschulung (Grundlagen BetrVG, § 37 Abs. 6), CE-Koordinator / CE-Beauftragter (Maschinen), Certified Information Privacy Professional/Europe (CIPP/E), CISA (Certified Information Systems Auditor), Compliance Officer (Zertifikatslehrgang), Exportkontrollbeauftragte/r, Exportmanager (IHK), Zertifikatslehrgang Außenwirtschaft, Geldwäschebeauftragte/r (§ 7 GwG), NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Sachkunde für Inkassodienstleistungen (§ 11 RDG), Zertifizierte/r Mediator/in (MediationsG, ZMediatAusbV)