AI in Cloud Computing with ISACA Certified Information Security Manager (CISM)

Dieses Programm verbindet die technischen Grundlagen von KI in Cloud-Infrastrukturen mit dem Informationssicherheitsmanagement-Rahmen des ISACA Certified Information Security Manager (CISM). Wer KI-Workloads in der Cloud verantwortet, steht vor Sicherheitsfragen, die klassische Netzwerk- und Systembeschränkungen weit überschreiten: Modell-Integrität, Datenzugriff, Governance und regulatorische Anforderungen müssen systematisch adressiert werden. CISM liefert dafür ein international anerkanntes Managementframework, das in diesem Programm konsequent auf Cloud-KI-Szenarien bezogen wird.

Modul 1 — KI in der Cloud: Technische Grundlagen und Angriffsflächen Dieser Block legt die technische Grundlage für den Sicherheitsteil des Programms. Behandelt werden Cloud-Servicemodelle, KI-spezifische Dienste der Hyperscaler und die typischen Architekturen, in denen Modelle trainiert, gespeichert und ausgeliefert werden. Der Fokus liegt dabei bewusst auf den Schnittstellen, an denen Sicherheitsrisiken entstehen: APIs, Datenpipelines, Trainingsdaten und Modellartefakte.

• Servicemodelle IaaS/PaaS/SaaS aus Sicherheitsperspektive
• Typische Cloud-KI-Architekturen und ihre Komponenten
• Angriffsflächen in KI-Pipelines (Daten, Modell, Inferenz)
• Adversarielle Angriffe auf KI-Modelle: Konzepte und Gegenmaßnahmen
• Identity and Access Management (IAM) in Cloud-KI-Umgebungen
• Verschlüsselung ruhender und übertragener KI-Daten

Modul 2 — ISACA CISM: Informationssicherheitsmanagement CISM ist in vier Domänen gegliedert, die das gesamte Spektrum des Sicherheitsmanagements abdecken. Dieser Block arbeitet alle vier Domänen systematisch durch und stellt dabei stets den Bezug zur Cloud-KI-Praxis her. Im Mittelpunkt steht der Aufbau und die Steuerung eines Informationssicherheitsprogramms sowie die Kommunikation von Risiken an nicht-technische Stakeholder.

• Domäne 1: Governance des Informationssicherheitsprogramms
• Domäne 2: Risikomanagement und Compliance
• Domäne 3: Entwicklung und Management des Sicherheitsprogramms
• Domäne 4: Incident Management und Response
• CISM-Prüfungsstruktur und typische Fragenformate
• Internationale Normen: ISO/IEC 27001, NIST, COBIT

Modul 3 — Cloud-Governance, Compliance und regulatorisches Umfeld Cloud-KI-Projekte unterliegen einer Vielzahl regulatorischer Anforderungen. Dieser Block behandelt die wichtigsten Compliance-Rahmenbedingungen für europäische Unternehmen — von der DSGVO über den EU AI Act bis zu sektorspezifischen Anforderungen. Besonderes Augenmerk liegt auf Datenresidenz, Auftragsverarbeitungsverträgen und der Haftungsverteilung zwischen Cloud-Anbieter und Unternehmen.

• DSGVO im Cloud-Kontext: Verantwortliche, Auftragsverarbeiter, Drittlandtransfer
• EU AI Act: Risikoklassifizierung und Pflichten für KI-Systeme
• ISO 27001 / ISO 27017 für Cloud-Sicherheit
• Vendor Risk Management bei Cloud-Anbietern
• Audit- und Kontrollprozesse für Cloud-KI-Umgebungen
• Dokumentation und Nachweispflichten

Modul 4 — Incident Response und Business Continuity für KI-Systeme Ein Sicherheitsvorfall bei einem KI-System unterscheidet sich von klassischen IT-Incidents: Modelle können subtil manipuliert werden, Anomalien in Ausgaben sind schwer zu erkennen, und Recovery-Prozesse müssen Modell-Rollback und Daten-Integrität adressieren. Dieser Block entwickelt praxisorientierte Incident-Response-Szenarien speziell für Cloud-KI-Umgebungen.

• Erkennung von Sicherheitsvorfällen in KI-Systemen
• Incident-Response-Plan für Cloud-KI: Aufbau und Ablauf
• Business-Continuity-Planung für KI-kritische Prozesse
• Post-Incident-Analyse und Lessons Learned
• Kommunikation von Sicherheitsvorfällen intern und extern
• Forensik in Cloud-Umgebungen: Möglichkeiten und Grenzen

Praxisbeispiele und Anwendungsszenarien

• Risikoanalyse für eine produktive Cloud-KI-Anwendung durchführen
• IAM-Konzept für ein Multi-Cloud-KI-Projekt entwerfen
• CISM-Domäne-2-Aufgaben im Originalformat bearbeiten
• Sicherheitsarchitektur für ein Sprachmodell-Deployment skizzieren
• Compliance-Check eines fiktiven KI-Projekts gegen DSGVO-Anforderungen
• Incident-Response-Tabletop für einen KI-Datenleck-Vorfall simulieren
• ISO-27001-Kontrollrahmen auf eine Cloud-KI-Infrastruktur anwenden
• Vendor-Risk-Bewertung eines Cloud-KI-Anbieters strukturieren
• Business-Impact-Analyse für den Ausfall eines produktiven KI-Dienstes
• CISM-Prüfungsfragen kommentieren und Fehlentscheidungen analysieren
• Sicherheitsstrategie für eine neue KI-Initiative der Unternehmensführung präsentieren
• Datenklassifizierungsschema für Trainings- und Produktionsdaten entwickeln

Das Programm verbindet Theorie und Übung konsequent: CISM-Konzepte werden stets auf konkrete Cloud-KI-Szenarien angewendet, sodass die Lerninhalte direkt auf den Arbeitsalltag übertragbar sind.

Angesprochen sind erfahrene IT- und Sicherheitsfachleute, die ihre Kompetenzen in Richtung Management und Cloud-KI-Sicherheit ausbauen wollen. Besonders relevant ist das Programm für Personen, die bereits in Informationssicherheit oder Cloud-Administration tätig sind und sich systematisch auf die CISM-Prüfung vorbereiten möchten.

• IT-Sicherheitsmanager und Informationssicherheitsbeauftragte
• Cloud-Architekten mit Sicherheitsfokus
• IT-Manager mit Verantwortung für Cloud-Systeme
• Compliance- und Governance-Fachleute in IT-affinen Unternehmen
• Personen mit Ziel CISO oder leitende Sicherheitsfunktion

Das Programm läuft als Vollzeitkurs im Combined-Learning-Modus. Live-Unterricht findet im virtuellen Klassenzimmer statt; Präsenz in einem Center ist optional. Methodisch wechseln sich Theorieinputs, Fallstudienarbeiten und Übungsaufgaben im CISM-Prüfungsformat ab. Ziel ist es, nicht nur Prüfungswissen aufzubauen, sondern ein tragfähiges Verständnis für die Managementdimension von Informationssicherheit zu entwickeln.

Vollzeitkurs über mehr als einen Monat bis maximal drei Monate. Die Modulzusammenstellung kann individuell angepasst werden; Teilzeit-Optionen sind auf Anfrage möglich. Der genaue Stundenumfang richtet sich nach dem gewählten Modulpaket.

Teilnehmende erhalten nach Abschluss eine qualifizierte Teilnahmebescheinigung. Die eigentliche CISM-Zertifizierung wird von ISACA direkt vergeben, nachdem die externe Prüfung bestanden und die Berufserfahrungsanforderungen erfüllt sind. Das Programm bereitet systematisch auf diese externe Prüfung vor.

CISM ist eine der international bekanntesten Qualifikationen im Bereich Informationssicherheitsmanagement und wird von Arbeitgebern in Konzernen, Behörden und kritischer Infrastruktur als klarer Kompetenznachweis anerkannt. Wer dieses Zertifikat anstrebt und gleichzeitig KI-spezifische Sicherheitskompetenz aufbaut, positioniert sich an einer Schnittstelle, an der derzeit hoher Bedarf und wenig spezialisiertes Personal zusammentreffen. Die Verbindung aus CISM-Managementrahmen und Cloud-KI-Praxis sorgt dafür, dass Teilnehmende nicht nur eine Prüfung ablegen, sondern ein konzeptuelles Werkzeug erwerben, das sich auf neue Technologieszenarien anwenden lässt. Sicherheitsmanagement, das KI-Systeme nicht gesondert adressiert, greift in modernen IT-Landschaften strukturell zu kurz. Für Unternehmen, die KI-Anwendungen produktiv betreiben oder einführen wollen, entstehen regulatorische und operative Sicherheitspflichten, die dedizierte Expertise erfordern. Fachleute, die sowohl Cloud-KI-Architekturen als auch das CISM-Framework beherrschen, können diese Brücke zwischen Technologie und Governance schlagen — eine Funktion, die in Projekten, die KI und Compliance verbinden, direkt relevant ist. Mit dem CISM-Zertifikat im Profil lässt sich diese Brückenfunktion gegenüber Auftraggebern, Geschäftsführung und Auditoren überzeugend dokumentieren.