ISO 27001 Lead Auditor - PECB Basiskennis 2026
Deze uitgebreide samenvatting behandelt de complete basiskennis voor de ISO/IEC 27001
Lead Auditor-certificering, gericht op het auditeren van
informatiebeveiligingsmanagementsystemen.
Dit document behandelt de doelstelling van de training, de examendomeinen, de rol van
PECB, de taal van het examen, en de dagelijkse praktijk van een ISO 27001 Lead Auditor.
Elk onderdeel wordt ondersteund met praktijkvoorbeelden en oefenvragen.
Overzicht ISO 27001 Lead Auditor 2026
De training ontwikkelt de expertise om een audit van een
informatiebeveiligingsmanagementsysteem uit te voeren
Een informatiebeveiligingsmanagementsysteem wordt afgekort als ISMS
Kandidaten passen tijdens de training breed erkende auditprincipes, procedures en
technieken toe
Deze principes en procedures sluiten aan bij de normen ISO 19011 en ISO/IEC 17021-1
Het examen behandelt onder meer fundamentele principes en concepten van een ISMS
Ook het ISMS zelf en fundamentele auditconcepten en -principes vormen
examendomeinen
Aanvullende domeinen behandelen auditvoorbereiding, -uitvoering, -afsluiting en
programmabeheer
De training wordt gegeven in het Nederlands of het Engels, afhankelijk van de planning
Het officiele studiemateriaal en examen van PECB zijn in het Engels
Het schriftelijke examen wordt afgenomen op de laatste dag van de training
Bij een geslaagd examen ontvang je de certificering van PECB
1. Doelstelling van de training
Aspect Toelichting
Doel Expertise ontwikkelen voor het auditeren van een
ISMS
Afkorting ISMS staat voor
informatiebeveiligingsmanagementsysteem
Toepassing Interne en externe audits
1.1 Ontwikkelen van auditexpertise
• De training ontwikkelt de expertise om een audit van een
informatiebeveiligingsmanagementsysteem uit te voeren
• Deze expertise vormt de kern van de Lead Auditor-certificering
• Kandidaten leren hoe zij een audit gestructureerd kunnen opzetten en uitvoeren
1.2 Betekenis van ISMS
• Een informatiebeveiligingsmanagementsysteem wordt afgekort als ISMS
Pagina 1 van 18
,ISO 27001 Lead Auditor - PECB Basiskennis 2026 Stuvia
• Een ISMS beschrijft hoe een organisatie haar informatiebeveiliging structureel
beheert
• Het auditeren van een ISMS toetst of dit systeem effectief functioneert
Pagina 2 van 18
, ISO 27001 Lead Auditor - PECB Basiskennis 2026 Stuvia
2. Toegepaste auditprincipes
De training leert kandidaten om erkende auditprincipes toe te passen.
2.1 Breed erkende principes en technieken
• Kandidaten passen tijdens de training breed erkende auditprincipes, procedures en
technieken toe
• Deze principes zijn internationaal erkend binnen het vakgebied auditing
• Toepassing van deze principes zorgt voor consistente en betrouwbare audits
2.2 Aansluiting op ISO 19011 en ISO/IEC 17021-1
• Deze principes en procedures sluiten aan bij de normen ISO 19011 en ISO/IEC
17021-1
• ISO 19011 beschrijft algemene richtlijnen voor het auditeren van
managementsystemen
• ISO/IEC 17021-1 behandelt eisen aan instanties die managementsystemen
certificeren
Pagina 3 van 18