PECB 27001SLAPECB ISO/IEC 27001 Senior Lead Auditor
Erstellt nach CertMap-Methodik · Über die Redaktion → · Offizielle Seite ↗
▾ Sprung zu …6 Sektionen
Was ist der PECB 27001SLA?
Die Stufe Senior Lead Auditor weist nach, dass jemand Audits gegen ISO/IEC 27001 nicht nur methodisch beherrscht, sondern über Jahre hinweg geführt hat. Abgelegt wird dafür die Prüfung PECB Certified ISO/IEC 27001 Lead Auditor; die Stufe selbst entsteht aus dem Nachweis von zehn Jahren Berufserfahrung, davon sieben im Information Security Management, und 1.000 Stunden Audit-Tätigkeit. Innerhalb der PECB-Zertifizierungen steht das Credential auf der Auditoren-Seite, also bei der Bewertung eines Managementsystems gegen die Norm und nicht bei dessen Aufbau. Adressiert sind damit Personen, die Auditteams leiten, und nicht Einsteiger.
Eignung
Schnellfakten
CertMap-Einschätzung & Hintergrund
Im DACH-Markt begegnet die PECB-Auditoren-Linie einem vor allem dort, wo ein Audit gegen ISO/IEC 27001 einen akkreditierten Personennachweis verlangt. Die Hürde ist dabei nicht die Prüfung: drei Stunden, 80 Multiple-Choice-Fragen, open book, Bestehensgrenze 70 Prozent, das ist planbar. Die Hürde sind zehn Jahre Berufserfahrung mit sieben Jahren im Information Security Management und 1.000 Stunden Audit-Tätigkeit. Darin liegt auch die Grenze des Titels: eine eigene Senior-Prüfung gibt es nicht, dieselbe Lead-Auditor-Prüfung deckt die Stufe mit ab, unterschieden wird über Erfahrung statt über Prüfungsleistung. Wer die Stunden noch nicht zusammen hat, legt dieselbe Prüfung ab und bleibt eine Stufe darunter. Einzuplanen sind 1.000 US-Dollar Prüfungsgebühr, 500 US-Dollar Antragsgebühr sowie je Dreijahreszyklus 390 US-Dollar und 180 CPD-Stunden aus Audit- und Assessment-Tätigkeit.
Mehr zur CertMap-Editorial-Methodik →Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Die Stufe Senior Lead Auditor verlangt zehn Jahre Berufserfahrung, davon sieben Jahre im Information Security Management, sowie 1.000 Stunden Audit-Tätigkeit. Dazu kommen die bestandene Prüfung PECB Certified ISO/IEC 27001 Lead Auditor und die Unterzeichnung des PECB Code of Ethics.
Prüfungsformat
Die Prüfung dauert drei Stunden und besteht aus 80 Multiple-Choice-Fragen, teils eigenständig, teils szenariobasiert entlang einer Fallbeschreibung; bestanden ist ab 70 Prozent. Es ist eine Open-Book-Prüfung, bei der die Norm, die Kursunterlagen und eigene Notizen erlaubt sind. Online abgelegte Prüfungen beaufsichtigt ein PECB-Invigilator per Kamera.
Erneuerung & Aufrechterhaltung
Die Zertifizierung gilt drei Jahre. Zur Verlängerung meldet man im Dreijahreszyklus 180 CPD-Stunden aus Audit- und Assessment-Tätigkeit und zahlt die Annual Maintenance Fee, zusammen 390 US-Dollar je Zyklus. Sind die Anforderungen erfüllt, wird die Zertifizierung am Ende des dritten Jahres erneuert.
CertMap-Score und passende Rollen
Bewertung
Schema-Qualität 3/3: ISO/IEC 17024 über IAS und UKAS, das Lead-Auditor-Credential namentlich im UKAS-Umfang 21923. Praxis-Nachweis 2/3: szenariobasierte Multiple-Choice-Prüfung, per Invigilator und Kamera beaufsichtigt, aber open book und ohne Lab. Pflege 3/3: Certification Scheme Version 4.7, laut Revisionshistorie zuletzt im Dezember 2025 geändert, Zyklus drei Jahre. Marktanerkennung 2/3: institutionell verankert, aber ohne veröffentlichte Bestandszahlen.
Passende NICE-Rollen
Über PECB
PECB ist eine Personenzertifizierungsstelle, die nach ISO/IEC 17024 durch die International Accreditation Service (IAS) und die United Kingdom Accreditation Service (UKAS) akkreditiert ist; die ISO/IEC 27001-Credentials stehen namentlich in den Akkreditierungsumfängen IAS PCB-111 und UKAS 21923. Geprüft wird über ein Netz von über 2.600 Partnern und 2.100 Trainern, ein Kursbesuch ist aber nicht Pflicht; im Kurspreis eines Partners sind Prüfungs- und Zertifizierungsgebühr enthalten. Prüfungsregeln und Schema-Umfang stehen in veröffentlichten Dokumenten, aktuell Version 4.7 des ISO/IEC 27001 Certification Scheme. Gültigkeit von drei Jahren, CPD-Pflicht und Annual Maintenance Fee regelt eine anbieterweite Certification Maintenance Policy.
Mehr Zertifizierungen
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CC oder Security+? Der Gratis-Einstieg und der Arbeitsmarkt-Klassiker
Beide sind Einsteiger-Zertifikate ohne Zulassungshürde, beide decken die Grundlagen der Cybersicherheit ab, und trotzdem stehen sie für verschiedene Strategien: das eine als niedrigschwelliger, zeitweise kostenloser Start, das andere als etablierter Nachweis mit Gewicht im Arbeitsmarkt. Der Vergleich mit den Zahlen und der gegenläufigen Kostenlogik.