AI for Business with ISACA Certified Information Security Manager (CISM)

Informationssicherheit und KI-Strategie sind zwei der meistdiskutierten Themen in modernen Unternehmen — und sie wachsen immer enger zusammen. Wer heute KI-Initiativen in Unternehmen verantwortet oder begleitet, kann Sicherheitsgovernance nicht ausblenden: KI-Systeme verarbeiten sensible Daten, erzeugen neue Abhängigkeiten und schaffen regulatorische Anforderungen, die ohne gezieltes Sicherheitsmanagement-Wissen kaum zu bewältigen sind. Dieser Kombikurs verbindet den AI-for-Business-Bestandteil, der die strategische und operative KI-Nutzung in Unternehmen vermittelt, mit der Vorbereitung auf den CISM (Certified Information Security Manager) der ISACA — einem der renommiertesten Management-Level-Sicherheitszertifikate weltweit. Im Unterschied zum CEH, der auf offensive Sicherheitstechniken fokussiert ist, richtet sich der CISM an Führungskräfte und Sicherheitsverantwortliche, die ein ganzheitliches Information-Security-Management aufbauen und leiten.

Der erste Modulblock AI for Business betrachtet KI aus der Perspektive des Business- und Strategie-Managements. Im Zentrum steht die Frage, wie Unternehmen KI in ihre Wertschöpfungsketten integrieren können — unter besonderer Berücksichtigung von Governance-Aspekten, Datenverantwortung und regulatorischen Anforderungen. Dieser strategische Zugang unterscheidet den Kurs von rein technischen KI-Trainings.

• KI als strategischer Hebel: Identifikation von Wettbewerbsvorteilen durch KI
• Datengestützte Entscheidungsprozesse: Von der Rohdatenerhebung zur Entscheidungsmatrix
• KI-Governance: Verantwortlichkeiten, Rollendefinitionen und Entscheidungsrahmen
• Regulatorische Anforderungen an KI im Unternehmenskontext: EU AI Act, DSGVO
• Change Management bei KI-Einführung: Widerstände erkennen, Kommunikation gestalten

Der zweite Modulblock CISM Domain 1 — Information Security Governance — legt das Fundament für ein unternehmensweites Sicherheitsprogramm. Hier lernen Teilnehmende, Sicherheitsstrategie mit Unternehmenszielen zu verknüpfen und ein schlüssiges Governance-Rahmenwerk zu entwickeln.

• Information-Security-Governance-Framework entwickeln
• Rollen und Verantwortlichkeiten im Sicherheitsmanagement definieren
• Sicherheitsrichtlinien und -standards erstellen und implementieren
• Abstimmung zwischen Sicherheitsprogramm und Unternehmenszielen
• Board-Reporting und KPI-Entwicklung für das Sicherheitsmanagement

Der dritte Modulblock CISM Domain 2 — Information Risk Management — vermittelt die Methoden zur Identifikation, Bewertung und Behandlung von Informationssicherheitsrisiken. Gerade im Kontext von KI-Systemen, die auf sensiblen Daten basieren, ist strukturiertes Risikomanagement unverzichtbar.

• Risikoidentifikation und -bewertung: Bedrohungen, Schwachstellen, Schadenshöhe
• Risikobewertungsframeworks: NIST, ISO 27005, OCTAVE
• Risikobehandlung: Akzeptanz, Minderung, Transfer, Vermeidung
• KI-spezifische Risiken: Modelldrift, Datenpoisoning, Halluzinationen in kritischen Prozessen
• Risikoregister führen und laufend aktualisieren

Praxisblock: CISM-Domänen 3 und 4 und integrierte KI-Szenarien

• CISM Domain 3 — Security Program Development: Sicherheitsprogramm aufbauen, Budget planen, Ressourcen steuern
• CISM Domain 4 — Incident Management: Incident-Response-Plan entwickeln, Business Continuity sicherstellen
• KI-gestützte Anomalieerkennung für Sicherheitsvorfälle im Unternehmenskontext bewerten
• Sicherheits-Audit für ein KI-Pilotprojekt konzipieren
• CISM-Probeprüfungen unter Examensbedingungen absolvieren
• Fallstudie: Datenpanne in einem KI-System — Incident-Response-Plan erstellen
• Sicherheitsrichtlinie für generative KI-Tools im Unternehmen formulieren
• DSGVO-Compliance-Check für ein KI-Datenverarbeitungsprojekt
• Management-Präsentation: Sicherheitsprogramm und KPIs vorstellen
• Gap-Analyse eines bestehenden Sicherheitsprogramms nach ISACA-Rahmen
• Kommunikationsstrategie für Sicherheitsvorfälle an interne und externe Stakeholder
• Lernplan für die CISM-Rezertifizierung (alle 3 Jahre erforderlich) entwickeln

Dieser Kurs richtet sich an Fach- und Führungskräfte, die Sicherheitsverantwortung im Unternehmen tragen oder anstreben und dabei KI-Strategien aktiv mitgestalten.

• IT-Sicherheitsmanager und Chief Information Security Officers (CISOs), die ihre Qualifikation formell belegen möchten
• IT-Auditoren und Compliance-Verantwortliche, die Sicherheitsprogramme bewerten und verbessern
• IT-Berater und Strategieberater, die Unternehmen bei KI-Einführung und Sicherheitsgovernance begleiten
• Projektleiter größerer Digitalisierungsinitiativen mit sicherheitskritischen KI-Komponenten
• Erfahrene IT-Fachkräfte, die auf eine Managementrolle in der Informationssicherheit vorbereiten möchten

Die Lernform ist Combined Learning im virtuellen Klassenzimmer — Live-Unterrichtsphasen wechseln sich mit betreuten Selbststudienphasen ab. Da der CISM stark auf Managementebene ausgerichtet ist, arbeitet der Kurs intensiv mit Fallstudien realer Unternehmenssituationen: Datenpannen, Sicherheitsprogramm-Redesigns und KI-Governance-Szenarien werden analysiert und diskutiert. Praxiserfahrene Trainer bringen eigene Praxisfälle ein und fördern die kritische Auseinandersetzung mit den Kursinhalten.

Der Kurs wird in Vollzeit durchgeführt und erstreckt sich über mehr als einen Monat bis zu drei Monate. Modular kombinierbar; individuelle Starttermine auf Anfrage möglich. Die Rezertifizierung des CISM ist nach drei Jahren erforderlich.

Nach Kursabschluss erhalten Teilnehmende ein Lehrgangszertifikat von New Horizons. Der CISM (Certified Information Security Manager) wird durch ISACA nach Bestehen der offiziellen Prüfung und Nachweis der Berufserfahrungsanforderungen vergeben. Es handelt sich um ein weltweit anerkanntes Herstellerzertifikat von ISACA — kein Staatsexamen, aber eines der meistgeschätzten Managementzertifikate in der IT-Sicherheitsbranche. Die CISM-Zertifizierung erfordert eine Rezertifizierung alle drei Jahre.

Der CISM steht in der IT-Sicherheitswelt für Managementkompetenz auf einem Niveau, das Personalverantwortliche weltweit erkennen. In Kombination mit AI-for-Business-Wissen entsteht ein Profil, das aktuell nur wenige Fachkräfte mitbringen: die Fähigkeit, KI-gestützte Geschäftsprozesse strategisch zu gestalten und gleichzeitig das Informationssicherheitsmanagement zu verantworten. Das schafft klare Vorteile bei der Besetzung von CISO-Positionen, in IT-Compliance-Funktionen und in der Beratung von Unternehmen, die im Zuge der Digitalisierung KI einführen. Für Unternehmen bedeutet ein CISM-zertifizierter KI-Strategieexperte deutlich mehr als die Summe beider Teile: Statt zwei Spezialistinnen für KI-Strategie und IT-Governance braucht man eine Person, die beide Bereiche zusammendenken und gemeinsam vorantreiben kann. Das spart Ressourcen und reduziert Reibungsverluste zwischen Fachabteilungen. Die Investition in diese Doppelqualifikation zahlt sich auch bei regulatorischen Anforderungen aus, die in den nächsten Jahren zunehmen werden: EU AI Act, DSGVO-Anpassungen und branchenspezifische Compliance-Anforderungen machen Fachkräfte mit CISM-Hintergrund und KI-Governance-Verständnis zu einem knappen und gefragten Gut auf dem europäischen Arbeitsmarkt. Wer diese Weiterbildung abschließt und den CISM ablegt, gehört zu einer kleinen Gruppe von Fachkräften, die auf Augenhöhe mit Datenschutzbeauftragten, Revisionsabteilungen und Vorstandsgremien kommunizieren können — und dabei den Kontext von KI-Projekten nicht aus den Augen verlieren. Das schafft strategischen Einfluss und Karriereoptionen, die rein technischen Profilen verschlossen bleiben.