IT-Sicherheit
BSI KRITIS-Auditor
Zertifikatslehrgang
Übersicht
Lehrgang zur Erlangung der Prüfkompetenz nach § 39 Abs. 2 BSIG entsprechend BSI-Curriculum 2026
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat 2026 die Anforderungen und Standards an die Qualifikation von KRITIS-Auditorinnen und -Auditoren überarbeitet. Der Lehrgang „BSI KRITIS-Auditor“ der Bitkom Akademie vermittelt die geforderten Inhalte des offiziellen BSI-Curriculums und bereitet Teilnehmende umfassend auf die zentrale Personenzertifizierung beim BSI vor. Die Bitkom Akademie ist anerkannter Schulungsanbieter des BSI und hat an der Ausgestaltung der Schulungsinhalte mitgewirkt.
Kritische Anlagen (KRITIS) sind Organisationen und Einrichtungen von wesentlicher Bedeutung für das staatliche Gemeinwesen. Ihr Ausfall oder ihre Beeinträchtigung kann zu erheblichen Versorgungsengpässen, Beeinträchtigungen der öffentlichen Sicherheit oder anderen schwerwiegenden Folgen führen.
Gemäß § 39 Abs. 1 BSIG müssen KRITIS-Betreiber dem BSI regelmäßig die Umsetzung der Maßnahmen nach § 30 Abs. 1 S. 1 i. V. m. § 31 Abs. 1 und 2 S. 1 BSIG nachweisen. Dies kann insbesondere durch Sicherheitsaudits, Prüfungen oder Zertifizierungen erfolgen. Hierfür wird eine prüfende Stelle beauftragt, deren KRITIS-Auditor über umfassende Kenntnisse der relevanten gesetzlichen und regulatorischen Anforderungen verfügen muss, um deren Einhaltung sachgerecht beurteilen zu können. Damit leisten KRITIS-Auditoren einen wichtigen Beitrag zum Schutz kritischer Anlagen.
Ziele des Lehrgangs
Der Lehrgang „BSI KRITIS-Auditor“ hat das Ziel, die für prüfende Stellen und Prüfer erforderlichen Kenntnisse und Fähigkeiten zu vermitteln, um KRITIS-Prüfungen fachgerecht durchzuführen und Nachweise zur Einhaltung der gesetzlichen und regulatorischen Vorgaben zu erstellen. Nach erfolgreichem Abschluss des Lehrgangs verfügen die Teilnehmenden über ein fundiertes Verständnis der Anforderungen des BSIG und sind in der Lage, diese zu erläutern und zu vermitteln. Darüber hinaus werden sie dazu befähigt, KRITIS-Prüfungen auf Grundlage einer einheitlichen Vorgehensweise und unter Berücksichtigung eines definierten Mindeststandards eigenständig zu planen, durchzuführen und nachvollziehbar zu dokumentieren.
Zielgruppe
Die Schulung ist für alle Interessierten und Beteiligten im Kontext KRITIS zugänglich: Auditierende, KRITIS-Betreiber und dortige KRITIS-Verantwortliche, KRITIS-Berater sowie KRITIS-Neueinsteiger. Für die Teilnehmenden ist es vorteilhaft, Grundkenntnisse in den Bereichen Auditierung, Informationssicherheit sowie der Regulierung von kritischen Anlagen mitzubringen. Die optionale, sich anschließende Personenzertifzierung durch das BSI richtet sich primär an Personen, die Informationssicherheitsaudits bei Betreibern kritischer Anlagen durchführen.
Hinweis zur Personenzertifizierung: Die Prüfung zum KRITIS-Auditor wird durch das BSI vorgenommen. Eine Anmeldung zur Prüfung erfolgt unter Vorlage der Teilnahmebescheinigung der Bitkom Akademie direkt beim BSI. Zum Zeitpunkt des Antragseingangs zur Prüfung zur Personenzertifizierung zum KRITIS-Auditor beim BSI darf die Teilnahmebescheinigung zum Lehrgang nicht älter als 12 Monate sein. Für die Prüfung empfehlen wir, dass sich die Teilnehmenden je nach Kenntnisstand nochmals dediziert auf die einzelnen Inhalte vorbereiten. Weitere Hinweise finden sie hier: BSI - Zertifizierung und Kompetenzfeststellung von Personen.
Das sagen unsere Kunden
Haben Sie Fragen? Wir sind für Sie da!
