Plattform
Alles an einem Ort: die AWARE7 Akademie
Unterlagen, Module und Selbstchecks in einer Lernplattform. Im Browser, ohne Installation, auf PC, Tablet und Smartphone.
Weiterbildung
BSI-anerkannt
IT-Grundschutz-Praktiker
3 Tage Online-Intensivkurs zum IT-Grundschutz-Praktiker nach BSI-Curriculum, mit BSI-autorisierter Prüfungsabnahme. Praxisnahe Übungen, erfahrene Referenten und intensive Prüfungsvorbereitung, auf deutschen Servern und ohne US-Anbieter.
3 Tage / 24 UE
Max. 12 Teilnehmer
Prüfung am Tag 3
Nächster Termin: 21.-23. Sep 2026 · Plätze verfügbar
Online Prüfungsvorbereitung inkl. Max. 12 Teilnehmer
NIS-2 ist in Kraft: Handlungspflicht seit Dezember 2025
§38 BSIG verpflichtet Geschäftsführer zur nachweisbaren Schulung in Informationssicherheit, bei persönlicher Haftung. Rund 29.500 Unternehmen sind neu betroffen. BSI IT-Grundschutz gilt als anerkannter NIS-2-Compliance-Nachweis.
BSI IT-Grundschutz professionell umsetzen
In drei Tagen erlernen Sie die systematische Anwendung des BSI IT-Grundschutz-Kompendiums. Von der Strukturanalyse über die Modellierung bis zur Erstellung eines vollständigen Sicherheitskonzepts, praxisnah und anhand realer Szenarien aus unserer Beratungspraxis.
Was ist inklusive?
3 Tage Intensivschulung (24 UE) nach BSI-Curriculum
Praxisübungen mit dem aktuellen Grundschutz-Kompendium
Intensive Prüfungsvorbereitung mit Musterklausur
Umfangreiche Schulungsunterlagen
Max. 12 Teilnehmer für individuelle Betreuung
100% DSGVO-konforme Plattform (deutsche Server)
30 Tage E-Mail-Support nach dem Kurs
Teilnahmebestätigung (auch ohne Prüfung)
Gruppenrabatte
Sie möchten mehrere Mitarbeitende schulen? Je mehr Teilnehmer, desto günstiger:
| Teilnehmer | Preis/Person | Rabatt | Ersparnis |
|---|---|---|---|
| 1 | €1.990 | - | - |
| 2 (Duo) | €1.790 | 10 % | €200/Pers. |
| 3 (Team) | €1.690 | 15 % | €300/Pers. |
| 4-5 (Abteilung) | €1.590 | 20 % | €400/Pers. |
| ab 6 | Inhouse-Pauschalangebot anfragen → | ||
AWARE7 Akademie
Der Kurs endet nicht mit dem letzten Kurstag.
Der Kurs läuft auf unserer eigenen Lernplattform. Unterlagen, Übungen und der Austausch mit anderen liegen an einem Ort und bleiben sechs Monate nach dem Kurs erreichbar.
Nach dem Kurs
Sechs Monate Zugang nach Kursende.
Der Kursraum bleibt nach dem letzten Kurstag sechs Monate geöffnet: Unterlagen, Glossar und Übungsfragen zum Nacharbeiten, bis die Prüfung sitzt.
Glossar
Fachbegriffe direkt im Kurs erklärt
Fachbegriffe sind dort erklärt, wo sie auftauchen. Kein Nachschlagen in fremden Quellen.
Fragenpool
Wissen prüfen, bevor es zählt
Übungsfragen zu jedem Modul und eine Probeprüfung unter Prüfungsbedingungen. Sie wissen vor der Prüfung, wo Sie stehen.
Austausch
Mit Teilnehmenden und Trainern im Gespräch
Fragen bleiben nicht bis zur nächsten Session liegen: Im Kursforum antworten Trainer und Teilnehmende, auch nach dem letzten Kurstag.
Seminarraum
Eigener Seminarraum, Daten in Deutschland
Live-Sessions finden in unserem eigenen virtuellen Seminarraum statt, auf unseren Servern in Deutschland. Kein Fremdanbieter, keine Aufzeichnung ohne Ihre Einwilligung.
Nachweis
Teilnahme dokumentiert, Bescheinigung mit Prüfcode
Ihre Anwesenheit wird automatisch festgehalten. Nach dem Kurs erhalten Sie eine Teilnahmebescheinigung mit Prüfcode, ohne Listen und Nachfragen.
Lehrplan
Tag 1: Grundlagen, Strukturanalyse & Schutzbedarfsfeststellung
- Das BSI: Aufgaben, Organisation und Bedeutung für die IT-Sicherheit in Deutschland
- BSI-Standards im Überblick: 200-1 (ISMS), 200-2 (IT-Grundschutz-Methodik), 200-3 (Risikoanalyse), 200-4 (BCM)
- IT-Grundschutz-Kompendium: Aufbau, Bausteine, Umsetzungshinweise und elementare Gefährdungen
- Vorgehensweisen: Standard-Absicherung, Basis-Absicherung, Kern-Absicherung: wann welche Methode?
- Abgrenzung und Zusammenspiel mit ISO 27001, NIS-2 und branchenspezifischen Standards
- Informationsverbund definieren und abgrenzen: der Scope als Grundlage
- Strukturanalyse: Geschäftsprozesse, Anwendungen, IT-Systeme, Kommunikationsverbindungen, Räume
- Schutzbedarfsfeststellung: Kategorien (normal, hoch, sehr hoch), Vererbung, Kumulationseffekte
- Praxis: Navigation im Kompendium, Strukturanalyse und Schutzbedarfsfeststellung an einem Beispielunternehmen
Tag 2: Modellierung, IT-Grundschutz-Check & Risikoanalyse
- Modellierung: Systematische Zuordnung von Bausteinen zu Zielobjekten
- Bausteinschichten: Prozesse, Systeme, Netze, Anwendungen, Infrastruktur
- IT-Grundschutz-Check: Soll-Ist-Vergleich der Anforderungen gegen den Ist-Zustand
- Umsetzungsstatus dokumentieren: ja, teilweise, nein, entbehrlich, jeweils mit Begründung
- Risikoanalyse nach BSI-Standard 200-3: Wann und wie eine vertiefte Analyse notwendig ist
- Risikobewertung: Eintrittswahrscheinlichkeit und Schadenshöhe bestimmen
- Risikobehandlung: Vermeidung, Reduktion, Transfer, Akzeptanz: Entscheidungskriterien
- Sicherheitskonzept erstellen: Realisierungsplan, Maßnahmenplanung, Verantwortlichkeiten
- Praxis: Modellierung eines IT-Verbunds, Grundschutz-Check und Risikoanalyse mit Realisierungsplan
Tag 3: Vertiefung, Prüfungsvorbereitung & Prüfung
- Aufrechterhaltung und kontinuierliche Verbesserung des Sicherheitsprozesses (PDCA)
- Zertifizierung nach ISO 27001 auf Basis von IT-Grundschutz: der Weg zum Zertifikat
- Zusammenhang mit NIS-2, KRITIS-Verordnung und branchenspezifischen Standards (B3S)
- Notfallmanagement nach BSI-Standard 200-4: Business Continuity Management Grundlagen
- Intensive Prüfungsvorbereitung: Übungsfragen, Tipps zur Prüfungsstrategie, offene Fragen
- Prüfung: 50 Multiple-Choice-Fragen, 60 Minuten, Bestehensgrenze 60%
Zielgruppe & Voraussetzungen
Für wen ist dieser Kurs?
Der IT-Grundschutz-Praktiker richtet sich an alle, die den BSI IT-Grundschutz in ihrer Organisation einführen, umsetzen oder betreuen. Besonders geeignet für:
- IT-Sicherheitsbeauftragte und angehende ISBs, die den IT-Grundschutz als Methodik einsetzen wollen
- IT-Leiter und IT-Administratoren, die Sicherheitsverantwortung übernehmen oder strukturieren möchten
- Mitarbeitende im öffentlichen Dienst mit IT-Sicherheitsverantwortung (Länder, Kommunen, Bundesbehörden)
- KRITIS-Betreiber und deren IT-Dienstleister, die Grundschutz als Compliance-Nachweis benötigen
- Berater und Consultants, die IT-Grundschutz-Projekte begleiten oder begleiten wollen
- Datenschutzbeauftragte, die ihre technische Kompetenz in der Informationssicherheit erweitern möchten
- Projektleiter, die IT-Sicherheitsprojekte koordinieren und den Grundschutz als Rahmenwerk verstehen müssen
Voraussetzungen
- Grundlegende IT-Kenntnisse: Netzwerke, Betriebssysteme, IT-Infrastruktur auf Anwenderniveau
- Empfohlen: Erste Berührungspunkte mit IT-Sicherheit oder Managementsystemen
- Nicht erforderlich: Kenntnisse der ISO 27001, Programmierung oder tiefes technisches Spezialwissen
- Der Kurs ist als Einstieg konzipiert und vermittelt alle Grundlagen systematisch
Zertifizierung & Prüfung
Prüfungsablauf
Die Prüfung findet am letzten Schulungstag statt und wird von einem BSI-anerkannten Schulungsdienstleister abgenommen. Vor der Prüfung gibt es eine intensive Vorbereitungsphase mit Übungsfragen und Tipps zur Prüfungsstrategie.
- Format: 50 Multiple-Choice-Fragen
- Dauer: 60 Minuten
- Bestehensgrenze: 60% richtige Antworten
- Prüfungsgebühr: 250 EUR netto (nicht im Kurspreis enthalten)
- Wiederholung: Kostenlose Wiederholung zu einem späteren Termin bei Nichtbestehen
- Ergebnis: Sofortige Auswertung, Zertifikat per Post innerhalb von 2-4 Wochen
Karrierepfad BSI IT-Grundschutz
Das IT-Grundschutz-Praktiker-Zertifikat ist die erste Stufe im BSI-Personenzertifizierungsschema. Es bildet die Grundlage für weiterführende Qualifikationen im Bereich IT-Grundschutz und Informationssicherheit:
- Stufe 1: IT-Grundschutz-Praktiker. Operative Umsetzung in der eigenen Organisation (dieser Kurs)
- Stufe 2: IT-Grundschutz-Berater. Externe Beratung, Begleitung von Zertifizierungsverfahren, Erstellung von Referenzdokumenten
- Stufe 3: IS-Revisor / IS-Auditor. Auditierung von Managementsystemen, Zertifizierungsaudits durchführen
Jede Stufe baut auf der vorherigen auf. Der Praktiker ist Voraussetzung für den Berater, der Berater für den Auditor. Wer sich kontinuierlich im Bereich IT-Grundschutz weiterqualifiziert, hat exzellente Karriereperspektiven, insbesondere im öffentlichen Sektor und bei KRITIS-Betreibern.
Gehaltsperspektive
| Karrierestufe | Brutto-Jahresgehalt (Ø) |
|---|---|
| Einsteiger (< 3 Jahre) | €47.000 bis €57.000 |
| Erfahren (3-7 Jahre) | €53.000 bis €65.000 |
| Senior / Führung | €75.000 bis €95.000 |
Die Zertifizierung ist Einstiegshürde für zahlreiche Stellen im KRITIS- und Behördenumfeld und wird durch NIS-2 weiter aufgewertet.
Anerkennung und Kombinierbarkeit
- Anerkannt von BSI, Bundesbehörden und Landesverwaltungen
- Kombination mit ISO 27001 Lead Auditor / Lead Implementer möglich
- Nachweis für NIS-2-Compliance-Anforderungen
- Anrechenbar auf IT-Grundschutz-Berater-Ausbildung
Umsetzung im eigenen Unternehmen
Die Schulung vermittelt die Methodik. Wenn Sie den IT-Grundschutz danach im eigenen Informationsverbund anwenden wollen und dabei Begleitung brauchen, übernehmen wir das: BSI IT-Grundschutz Beratung von der Strukturanalyse bis zur Vorbereitung auf das Zertifizierungsaudit.
Unsere Referenten
Erfahrene IT-Grundschutz-Experten mit Beratungspraxis aus hunderten Projekten. Unsere Referenten sind aktive Sicherheitsberater. Sie vermitteln kein rein akademisches Wissen, sondern praxiserprobte Methodik.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
Anfrage
Jetzt anfragen
Wir melden uns werktags innerhalb von 24 Stunden mit allen Details zu Terminen, Ablauf und Rechnung.
1.990 € netto pro Teilnehmer · zzgl. 250 € netto Prüfungsgebühr
FAQ
Häufige Fragen
Was ist der IT-Grundschutz-Praktiker?
Der IT-Grundschutz-Praktiker ist die Einstiegszertifizierung im BSI-Personenzertifizierungsschema für IT-Grundschutz. Die Qualifizierung belegt fundiertes Wissen im Umgang mit dem BSI-Grundschutz-Kompendium, der Erstellung von Sicherheitskonzepten und der operativen Umsetzung des IT-Grundschutzes in Organisationen. Das Zertifikat ist vom BSI anerkannt und hat eine Gültigkeit von 3 Jahren.
Wie unterscheidet sich der Praktiker vom Berater?
Der IT-Grundschutz-Praktiker ist die Einstiegsstufe und fokussiert auf die operative Umsetzung in der eigenen Organisation. Der IT-Grundschutz-Berater (nächste Stufe) befähigt zusätzlich zur externen Beratung und Begleitung von Zertifizierungsverfahren. Voraussetzung für den Berater ist der bestandene Praktiker-Kurs plus Berufserfahrung. Viele Teilnehmer starten mit dem Praktiker und bauen später auf den Berater auf.
Welche Voraussetzungen gibt es für die Teilnahme?
Es gibt keine formalen Zulassungsvoraussetzungen. Empfohlen werden grundlegende IT-Kenntnisse (Netzwerke, Betriebssysteme, IT-Infrastruktur) und idealerweise erste Berührungspunkte mit IT-Sicherheitsthemen oder Managementsystemen. Kenntnisse der ISO 27001 sind hilfreich, aber nicht erforderlich. Der Kurs ist bewusst als Einstieg konzipiert und vermittelt alle notwendigen Grundlagen.
Wie läuft die Prüfung ab?
Die Prüfung findet am letzten Schulungstag (Tag 3) statt und umfasst 50 Multiple-Choice-Fragen. Die Prüfungsdauer beträgt 60 Minuten, zum Bestehen sind mindestens 60% richtige Antworten erforderlich. Die Prüfungsgebühr von 250 EUR netto ist nicht im Kurspreis enthalten. Bei Nichtbestehen ist eine kostenlose Wiederholung zu einem späteren Termin möglich.
Wie lange ist das Zertifikat gültig?
Das IT-Grundschutz-Praktiker-Zertifikat ist 3 Jahre gültig. Eine Re-Zertifizierung erfolgt durch Nachweis von mindestens 20 Stunden Weiterbildung im Bereich IT-Grundschutz oder Berufserfahrung in einem IT-Grundschutz-Projekt. Alternativ können Sie auf den IT-Grundschutz-Berater aufbauen, wodurch das Praktiker-Zertifikat automatisch verlängert wird.
Ist der BSI-Grundschutz mit der ISO 27001 kompatibel?
Ja, der BSI IT-Grundschutz ist vollständig kompatibel mit der ISO 27001. Das BSI bietet sogar eine eigene 'ISO 27001 auf Basis von IT-Grundschutz'-Zertifizierung an, die beide Standards kombiniert. Viele Organisationen nutzen den Grundschutz als methodischen Unterbau für ihre ISO-27001-Zertifizierung. Im Kurs behandeln wir die Schnittstellen zwischen beiden Standards ausführlich.
Was unterscheidet AWARE7 von anderen Anbietern?
Unsere Referenten sind aktive Sicherheitsberater mit Erfahrung aus hunderten Projekten, nicht nur Theoretiker. Die Gruppengröße ist auf maximal 12 Teilnehmer begrenzt, damit individuelle Fragen beantwortet werden können. Wir arbeiten mit realen Fallbeispielen aus unserer Beratungspraxis. Zudem bieten wir nach dem Kurs 30 Tage kostenlosen E-Mail-Support für fachliche Fragen.
Wie findet der Online-Kurs technisch statt?
Unsere Schulungen laufen ausschließlich über eine DSGVO-konforme Plattform auf deutschen Servern, ohne Zoom, Teams oder andere US-amerikanische Anbieter. Sie benötigen lediglich einen aktuellen Browser und eine stabile Internetverbindung. Alle Schulungsunterlagen stehen digital bereit. Die Interaktion mit Referenten und anderen Teilnehmern erfolgt in Echtzeit per Video, Audio und Chat.
Welche NIS-2-Pflichten erfülle ich mit dem IT-Grundschutz-Praktiker?
Seit Dezember 2025 verpflichtet §38 BSIG Geschäftsführer zur nachweisbaren Schulung in Informationssicherheit, bei persönlicher Haftung. Rund 29.500 Unternehmen sind neu betroffen. Der BSI IT-Grundschutz ist ein anerkannter Compliance-Nachweis für NIS-2, da er systematische Risikoanalyse (Art. 21 NIS-2), technische und organisatorische Maßnahmen sowie Incident-Management abdeckt. Mit dem Praktiker-Zertifikat dokumentieren Sie die geforderte Schulungspflicht und können den Grundschutz als Rahmenwerk für Ihre NIS-2-Umsetzung einsetzen.
BSI-anerkannt
ISO 9001 zertifiziert
500+ Fachkräfte geschult
ISO 27001 & ISO 9001
Aus dem Blog
Weiterführende Artikel
Compliance & Standards
BSI IT-Grundschutz für KMU: Einstieg ohne BSI-Berater
BSI IT-Grundschutz für KMU: pragmatischer Einstieg mit dem KMU-Profil, wichtigste Bausteine, kostenlose BSI-Werkzeuge und Unterschied zu ISO 27001.
Oskar Braun Weiterlesen
Security Awareness
Sichere und anonyme E-Mail Anbieter vorgestellt!
Die Auswahl an E-Mail Anbietern ist groß. Doch die, die ihren Job gut machen ist klein. Wir stellen kostenfreie, sichere und anonyme E-Mail Anbieter vor!
Chris Wojzechowski Weiterlesen
Offensive Security
Apps auf Websites darstellen und verlinken - mit WPAppBox!
Das Plugin WPAppBox ermöglicht es, Apps auf WordPress-Websites darzustellen und mit Affiliate-Accounts zu verknüpfen - kostenlos und einfach.
Chris Wojzechowski Weiterlesen
Bereit für den nächsten Karriereschritt?
Sichern Sie sich Ihren Platz und investieren Sie in Ihre Zukunft.
Kostenlos · 30 Minuten · Unverbindlich
