C/CISO Certified Chief Information Security Officer — Executive Security Leadership

Der Certified Chief Information Security Officer (C/CISO) ist eine der prestigeträchtigsten Zertifizierungen für Information-Security-Führungskräfte. Anders als technische Security-Zertifikate (CISSP, CEH, OSCP) richtet sich C/CISO an die Executive-Ebene und vermittelt das Management-Skillset, das ein CISO braucht — Governance, Risikomanagement auf C-Level, Compliance, Strategie, Finanzplanung und Stakeholder-Management. Block Governance, Risk, Compliance (Domain 1): Sicherheits-Governance-Frameworks (COBIT, ISO 27001, NIST CSF, BSI IT-Grundschutz), Information Security Steering Committee, Rollen und Verantwortlichkeiten (CISO, DSB, CRO), Sicherheits-Policy-Hierarchie (Policies, Standards, Guidelines, Procedures), Risikomanagement-Frameworks (NIST 800-30, FAIR, ISO 27005), Risk Appetite und Risk Tolerance, Risk Acceptance vs. Risk Mitigation, Compliance (GDPR/DSGVO, NIS2, DORA, CCPA, HIPAA, PCI-DSS, SOX, KRITIS in DE). Block Information Security Controls, Compliance und Audit-Management (Domain 2): Control Frameworks (CIS Controls, NIST 800-53, ISO 27002), Compliance Audits (Internal vs. External, SOC 1/2/3, ISAE 3402), Vendor Risk Management, Third-Party Audits, Audit Reports lesen und bewerten, Remediation-Tracking. Block Sicherheits-Programm-Management (Domain 3): Strategic Planning (3-5-Jahres-Roadmaps), Security-Maturity-Models (CMMI, NIST CSF Tiers), Metriken und KPIs für Security (Mean Time to Detect, Mean Time to Respond, Security ROI), Programm-Lebenszyklus, Change Management bei Security-Initiativen. Block Information Security Core Concepts (Domain 4): IT-Sicherheits-Architektur (Zero Trust, Defense in Depth), Identity and Access Management (IAM, PAM, MFA), Cryptography-Grundlagen, Cloud Security, OT/IoT Security, Application Security (DevSecOps), Incident Response und Forensics auf Strategie-Ebene, Business Continuity und Disaster Recovery, Penetration Testing als Management-Tool. Block Strategische Planung, Finanzen, Beschaffung und Drittanbieter-Management (Domain 5): Security-Budget-Planung (CAPEX vs. OPEX), TCO und ROI für Security-Investments, Vendor-Selection und Vertragsverhandlungen, Cyber-Insurance, Outsourcing-Entscheidungen (MSSP-Auswahl), Reporting an Vorstand und Aufsichtsrat. Der Kurs ist sehr executive-orientiert — wenig technische Tiefe, viel Business-Kontext und Soft Skills.