Die Schulung zur Prüfkompetenz nach § 39 Absatz 2 BSIG — nach dem Curriculum des BSI vom 31. August 2026. Drei Tage plus Vertiefungshalbtag, online, mit Übungs- und Prüfungsvorbereitungspaket.
Warteliste für den ersten Termin
Der erste Durchlauf ist für November 2026 geplant. Termine und Teilnahmegebühr geben wir zuerst an die Warteliste — dort erfahren Sie auch, sobald die Anmeldung öffnet.
Worum es geht
Betreiber kritischer Anlagen müssen die Umsetzung ihrer Sicherheitsvorkehrungen gegenüber dem BSI nachweisen. Geprüft wird durch Personen, die dafür eine besondere Prüfkompetenz besitzen. Das BSI hat die Qualifizierung dieser Personen neu geordnet und dazu am 31. August 2026 ein Schulungskonzept veröffentlicht: Curriculum, Schulungsleitfaden, Foliensatz und Übungsaufgaben.
Die Schulung zum KRITIS-Auditor ist Zulassungsvoraussetzung für die Personenzertifizierung beim BSI. Ohne eine Teilnahmebescheinigung, die den Vorgaben des Curriculums entspricht, ist eine Zulassung nicht möglich.
Wer bereits die Prüfverfahrenskompetenz nach § 8a BSIG besitzt, sollte sich frühzeitig mit dem neuen Verfahren befassen. Die bisherige Qualifikation wird nicht automatisch überführt.
Für wen die Schulung gedacht ist
- Auditorinnen und Auditoren, die Nachweisprüfungen bei Betreibern kritischer Anlagen durchführen wollen
- Mitarbeitende prüfender Stellen
- Interne Revision bei KRITIS-Betreibern
- Wirtschaftsprüferinnen und Wirtschaftsprüfer mit Prüfmandaten im KRITIS-Umfeld
- Informationssicherheitsbeauftragte, die die Prüfperspektive kennen müssen
- Inhaberinnen und Inhaber der Prüfverfahrenskompetenz nach § 8a BSIG, die auf das neue Verfahren umsteigen
Vorausgesetzt werden Kenntnisse in Informationssicherheit und Auditierung.
Aufbau nach dem Curriculum des BSI
Das Curriculum legt sechs Themenfelder mit festem Umfang fest. Insgesamt umfasst die Schulung 21 Unterrichtseinheiten zu je 60 Minuten, ohne Pausen gerechnet.
| Modul | Themenfeld | UE |
|---|---|---|
| 1 | Kritische Anlagen und gesetzliche Anforderungen | 2 |
| 2 | Rechtsverordnung und Identifizierung | 2 |
| 3 | Die Prüfungsvorbereitung | 3 |
| 4 | Die Grundlagenprüfung | 4 |
| 5 | Angemessenheits- und Wirksamkeitsprüfung | 7 |
| 6 | Ergebnisse und Nachweise | 3 |
| Summe | 21 |
Die Themenfelder bauen aufeinander auf: von der Kenntnis der gesetzlichen Grundlagen über die Anwendung auf eigene Prüfobjekte bis zur Bewertung fremder Betreiber, Prozesse und Anlagen.
Zeitliche Aufteilung
Wir schneiden die 21 UE auf drei Tage plus einen Vertiefungshalbtag. Die Tage werden nach hinten kürzer, weil der Anspruch steigt — das hat sich in unseren mehrtägigen Online-Formaten bewährt.
| Tag | Inhalt | UE |
|---|---|---|
| Tag 1 | Kritische Anlagen und gesetzliche Anforderungen · Rechtsverordnung und Identifizierung · Prüfungsvorbereitung | 7 |
| Tag 2 | Grundlagenprüfung · Angemessenheits- und Wirksamkeitsprüfung, Teil 1 | 6 |
| Tag 3 | Angemessenheits- und Wirksamkeitsprüfung, Teil 2 | 5 |
| Tag 4 | Ergebnisse und Nachweise (Halbtag) | 3 |
Format
- Online-Live-Training, keine Aufzeichnung, keine Selbstlernstrecke
- Maximal 12 Teilnehmende — die vom BSI empfohlene Gruppengröße, damit Austausch und praktische Übungen tatsächlich stattfinden
- 60 Prozent interaktiver Anteil nach Vorgabe des Curriculums: Gruppenarbeit in Breakout-Räumen, Fallarbeit, Diskussion von Prüfsituationen
- Der Foliensatz des BSI ist verbindlicher Mindestinhalt und wird um unsere Prüfpraxis ergänzt
- Als Inhouse-Schulung oder verbundübergreifend für mehrere Organisationen buchbar
Übungs- und Prüfungsvorbereitungspaket
Curriculum und Foliensatz gibt das BSI vor — sie sind bei allen Anbietern gleich. Unterscheiden lässt sich nur, was darüber hinausgeht. Deshalb gehört zu unserer Schulung ein Vorbereitungspaket, das über die 21 Unterrichtseinheiten hinaus zur Verfügung steht:
- Selbsttests je Themenfeld über unsere Lernplattform, mit Auswertung und Erläuterung der Lösungen
- Fallbezogene Übungsaufgaben aus realen Prüfsituationen, aufbauend auf den Übungsaufgaben des BSI
- Wiederholungsdurchläufe zur eigenständigen Lernkontrolle, auch nach der Schulung
- Handreichung zur Prüfungsvorbereitung mit den Punkten, an denen Prüfungen in der Praxis am häufigsten hängen
Die Selbsttests dienen Ihrer eigenen Lernkontrolle. Die Personenzertifizierung selbst führt ausschließlich das BSI durch.
Begleitung bis zur Prüfung: der Refresher-Call
Zwischen der Schulung und Ihrem Prüfungstermin beim BSI liegen in der Regel einige Wochen. Damit der Stoff bis dahin präsent bleibt, bieten wir einen Refresher-Call an: zwei Stunden online, in der Gruppe, rund sechs Wochen nach der Schulung.
- Wiederholung der prüfungsrelevanten Inhalte aus Grundlagen-, Angemessenheits- und Wirksamkeitsprüfung
- Durchsprache der Selbsttests aus Ihrem Vorbereitungspaket
- Ihre Fragen aus der Zwischenzeit
- Erfahrungsaustausch mit Teilnehmenden, die die Prüfung bereits abgelegt haben
Buchbar zusätzlich zur Schulung. Den Termin nennen wir bereits bei der Anmeldung, damit Sie ihn einplanen können.
Ihre Teilnahmebescheinigung
Für die Zulassung zur Personenzertifizierung genügt keine allgemeine Teilnahmebestätigung. Die Bescheinigung muss ausweisen, welches Themenfeld in welchem Umfang geschult wurde.
Sie erhalten eine individuell ausgestellte Bescheinigung, die alle sechs Themenfelder des Curriculums mit der jeweiligen Anzahl an Unterrichtseinheiten einzeln aufführt. Damit ist sie in der Form, die das BSI für die Zulassung verlangt.
Bitte beachten Sie: Werden wesentliche Anteile der Schulung versäumt, darf nach den Vorgaben des BSI keine Bescheinigung ausgestellt werden.
Was in der Teilnahmegebühr enthalten ist
- Schulungsunterlagen einschließlich des Foliensatzes des BSI
- Übungsaufgaben und Fallbeispiele
- Zugang zum Übungs- und Prüfungsvorbereitungspaket, auch nach der Schulung
- Individuelle Teilnahmebescheinigung mit Ausweis der Themenfelder und Unterrichtseinheiten
Da die Schulung online stattfindet, entstehen Ihnen keine Reise- und Übernachtungskosten. Verpflegung ist entsprechend nicht Bestandteil des Angebots. Der Refresher-Call und die Personenzertifizierung beim BSI werden gesondert berechnet.
Schulung und Zertifizierung — die Abgrenzung
Die Schulung ist die Voraussetzung. Die Personenzertifizierung zum KRITIS-Auditor führt ausschließlich das Bundesamt für Sicherheit in der Informationstechnik durch. Wir bereiten darauf vor, prüfen und zertifizieren aber nicht selbst.
ATM Consulting führt die Schulung nach dem verbindlichen Curriculum des BSI für Schulungen zum KRITIS-Auditor nach § 39 Absatz 2 BSIG durch.
Ihr Trainer
KRITIS-Praxis aus sechs Sektoren
Beratung, Auditierung und ISMS-Umsetzung bei Betreibern kritischer Anlagen in den Sektoren Energie (Stromübertragung, Stromversorgung, Mineralöllogistik), Wasser (Abwasserbeseitigung), Ernährung, Finanz- und Versicherungswesen sowie Siedlungsabfallentsorgung. Zuletzt 2026: Konzeption eines Auditprogramms bei einem Übertragungsnetzbetreiber, IT-Grundschutz-Audit bei einem überregionalen Energieversorger, laufendes ISMS-Mandat bei einem öffentlichen Entsorgungsträger.
Auditerfahrung
ISO 27001-Auditteamleiter für Audits auf der Basis von IT-Grundschutz. Durchführung testierter IT-Grundschutz-Audits nach dem Prüfungsschema des BSI, Nachweisprüfungen nach § 8a BSIG sowie Prüfungen nach C5:2020.
Business Continuity Management
Konzeption und Durchführung von BCM-Schulungen nach BSI-Standard 200-4 einschließlich Prüfungen nach den Vorgaben des BSI, zuletzt 2025 bei einem Träger der gesetzlichen Rentenversicherung. Praktische Arbeit mit Business-Impact-Analyse, Risikoanalyse nach BSI-Standard 200-3, Kontinuitätsstrategien und Wiederanlaufplanung an der Schnittstelle BCM und ISMS.
Didaktische Erfahrung
Trainer der Schulungen IT-Grundschutz-Praktiker, IT-Grundschutz-Berater und Business Continuity Manager — jeweils nach dem Curriculum des BSI und einschließlich Durchführung der Prüfungen nach den Vorgaben des BSI.
Erfahrung mit mehrtägigen Online-Formaten mit Workshop- und Übungsanteil, zuletzt 2026 als dreitägige behördenübergreifende Schulung für Teilnehmende aus drei Landkreisen. Praktische Übungen unter anderem mit dem GRC-Werkzeug R2C.
Netzwerk
Mitglied im ISACA Germany Chapter, im Cyber Security Cluster Bonn und in der Gesellschaft für Datenschutz und Datensicherheit (GDD).
Häufige Fragen
Ich habe die Prüfverfahrenskompetenz nach § 8a BSIG. Muss ich die Schulung trotzdem besuchen?
Die bisherige Qualifikation wird nicht automatisch in die neue Prüfkompetenz nach § 39 Absatz 2 BSIG überführt. Für Details zum Übergang wenden Sie sich bitte an das BSI.
Warum 21 Unterrichtseinheiten?
Das gibt das Curriculum des BSI verbindlich vor, ebenso die Verteilung auf die sechs Themenfelder. Eine Kürzung ist nicht zulässig — Teilnahmebescheinigungen von Schulungen, die maßgeblich vom Curriculum abweichen, werden für die Personenzertifizierung nicht anerkannt.
Findet die Schulung online oder in Präsenz statt?
Der erste Durchlauf ist als Online-Live-Training geplant. Für Inhouse-Schulungen bieten wir beide Formate an. Sprechen Sie uns an.
Können mehrere Organisationen einen Termin gemeinsam belegen?
Ja. Gerade für prüfende Stellen und Betreiber desselben Sektors ist das sinnvoll: Eine Organisation übernimmt die Koordination, die Plätze werden geteilt. Dieses Modell haben wir bereits mehrfach durchgeführt.
Was kostet die Schulung?
Die Teilnahmegebühr geben wir gemeinsam mit den Terminen bekannt. Die Warteliste erfährt es zuerst.
Auf die Warteliste
Sie erfahren zuerst, wenn Termine und Teilnahmegebühr feststehen — und haben Vorrang bei der Platzvergabe. Die Gruppengröße ist auf zwölf Personen begrenzt.
Sie erreichen uns auch unter info@atm-consulting.com oder telefonisch. Für Inhouse-Anfragen schildern Sie uns kurz Ihren Bedarf, wir melden uns mit einem Vorschlag.