Certified in Risk and Information Systems Control (CRISC) with ISACA CISM Certification

Diese Weiterbildung kombiniert zwei der renommiertesten Zertifizierungen aus dem Hause ISACA: CRISC (Certified in Risk and Information Systems Control) und CISM (Certified Information Security Manager). Beide Zertifikate stammen vom selben Herausgeber, adressieren jedoch unterschiedliche Verantwortungsbereiche. CRISC fokussiert auf die systematische Identifikation, Bewertung und Steuerung von IT-Risiken im Unternehmenskontext. CISM hingegen richtet sich an Führungskräfte, die ein Informationssicherheitsprogramm konzipieren, steuern und weiterentwickeln. Zusammen bilden sie das Rüstzeug für IT-Governance auf Managementebene. Der Kurs läuft im Combined-Learning-Format, vollständig als Live-Unterricht im virtuellen Klassenzimmer, im Vollzeitmodus über mehr als einen Monat bis zu drei Monaten.

Modul 1 — CRISC: Risikoidentifikation und -szenarioanalyse ISACA beschreibt CRISC als die Zertifizierung für Fachkräfte, die Brücken bauen zwischen IT-Risiken und den Geschäftszielen einer Organisation. Das erste Modul legt den methodischen Rahmen: Risiko-Universum, Scoping und Bedrohungsmodellierung.

• IT-Risikokategorien nach ISACA-Terminologie
• Bedrohungs- und Schwachstellenanalyse (Threat and Vulnerability Identification)
• Risikoeinschätzung qualitativ und quantitativ
• Risikoregister: Aufbau, Pflege, Berichtsstruktur
• Verbindung von IT-Risiken zu Geschäftsprozessen und -zielen

Modul 2 — CRISC: Risikoreaktionsstrategie und Kontrolle Im zweiten Schritt geht es darum, identifizierte Risiken zu beantworten. CRISC unterscheidet dabei zwischen Risikovermeidung, -minderung, -transfer und -akzeptanz und schlägt jeweils konkrete Kontrollarchitekturen vor.

• Risikoreaktionsoptionen und Entscheidungskriterien
• Kontrollimplementierung: präventiv, detektiv, korrektiv
• Monitoring von Kontrollmaßnahmen und Restrisiken
• Integration in GRC-Prozesse (Governance, Risk & Compliance)
• Berichterstattung an Geschäftsführung und Aufsichtsgremien

Modul 3 — CISM: Informationssicherheits-Governance und -strategie CISM stellt die managementorientierte Perspektive der Informationssicherheit ins Zentrum. Dieses Modul vermittelt, wie ein Sicherheitsprogramm auf Organisationsebene aufgebaut, legitimiert und mit der Unternehmensstrategie verbunden wird.

• Informationssicherheitsstrategie und Geschäftszielausrichtung
• Aufbau und Strukturierung eines Sicherheitsprogramms
• Rollen und Verantwortlichkeiten in der IS-Governance
• Policies, Standards, Verfahren und Richtlinien
• Regulatory Compliance und externe Anforderungen (z. B. ISO 27001, DSGVO)

Modul 4 — CISM: Risikomanagement und Incident Management aus IS-Perspektive Im letzten Modul treffen beide Zertifizierungslinien thematisch aufeinander: CISM betrachtet Risikomanagement aus der Vogelperspektive des Sicherheitsmanagers und ergänzt CRISC um die operative Incident-Response-Dimension.

• IS-Risikobewertung im CISM-Kontext
• Sicherheitsvorfallmanagement: Erkennung, Eindämmung, Behebung
• Business-Continuity und Disaster-Recovery aus IS-Sicht
• Sicherheitsmetriken und Reportingsysteme
• Kontinuierliche Verbesserung des Sicherheitsprogramms

Wo CRISC und CISM zusammenwirken — die Doppelzertifizierung durch zwei ISACA-Frameworks ist kein Zufall: CRISC und CISM ergänzen sich direkt. Risikomanager verstehen nach dieser Weiterbildung auch den Sicherheitsprogramm-Kontext, in dem ihre Risikoempfehlungen umgesetzt werden. Sicherheitsmanager gewinnen das methodische Rüstzeug für fundierte Risikoanalysen.

• CRISC-Risikoregister mit CISM-Sicherheitsprogramm verzahnen
• Risikoinformationen in IS-Governance-Berichte einfließen lassen
• Incident-Response-Ergebnisse zurück ins Risikoregister führen
• Sicherheitsinvestitionen risikobasiert priorisieren
• Audit-Bereitschaft für ISO-27001- und DSGVO-Reviews erhöhen
• Metriken für beide Zertifizierungsbereiche gemeinsam aufbereiten
• Management-Kommunikation zu Risiko und Sicherheit vereinheitlichen
• Compliance-Lücken-Analysen mit CRISC-Methodik strukturieren
• Sicherheitskultur im Unternehmen über Risikonarrative stärken
• Notfallpläne aus CISM-Perspektive mit CRISC-Restrisiko-Daten unterlegen
• Drittanbieter-Risiken aus beiden Blickwinkeln bewerten
• Sicherheitsarchitektur-Entscheidungen auf Risikobasis begründen

Diese inhaltliche Synergie ist der zentrale Vorteil dieser Kombination gegenüber dem isolierten Erwerb eines der beiden Zertifikate. In der Praxis sind CRISC- und CISM-Funktionen oft in einer Stelle vereint oder arbeiten eng zusammen — wer beide Perspektiven aus einer einzigen Weiterbildung mitbringt, kann effektiver über Organisationsgrenzen hinweg kommunizieren.

Diese Weiterbildung richtet sich an erfahrene IT-Fachkräfte und Führungskräfte, die in Informationssicherheit, IT-Governance oder Risikomanagement tätig sind oder entsprechende Rollen übernehmen möchten.

• IT-Risikomanager, die ihr Profil um das Sicherheitsmanagement erweitern wollen
• Informationssicherheitsbeauftragte (ISB/CISO) auf dem Weg zur formalen Zertifizierung
• IT-Auditoren und Compliance-Manager in regulierten Branchen (Finanzwesen, Gesundheit, Energie)
• IT-Governance-Verantwortliche in mittelständischen und großen Unternehmen
• Führungskräfte, die beide ISACA-Zertifikate im Portfolio anstreben

Der Unterricht findet in Form von Live-Sessions im virtuellen Klassenzimmer statt. Trainer mit Praxishintergrund aus IT-Governance und Informationssicherheit leiten die Sitzungen, die Theorie-Input, Fallstudienarbeit und strukturierte Übungsphasen verbinden. Das Combined-Learning-Format sieht vor, dass eigenverantwortliche Selbstlernphasen den Live-Unterricht ergänzen — so wird der Stoff vertieft und Prüfungsinhalte werden aktiv wiederholt. Die Lernumgebung ist vollständig digital; wer einen festen PC-Arbeitsplatz mit Doppelmonitor benötigt, kann die verfügbaren Centerzugänge nutzen.

Der Kurs läuft im Vollzeitmodus und dauert je nach gewählter Modultiefe mehr als einen Monat bis zu maximal drei Monaten. CRISC und CISM werden als separate Lernblöcke unterrichtet, die jedoch in ihrer Abfolge inhaltlich aufeinander abgestimmt sind, sodass Transfereffekte zwischen beiden Frameworks gezielt genutzt werden können.

Die Weiterbildung bereitet auf die CRISC-Prüfung und die CISM-Prüfung von ISACA vor. Beide Zertifikate werden nach bestandener Prüfung und Nachweis der einschlägigen Berufserfahrung von ISACA ausgestellt. CRISC verlangt mindestens drei Jahre Praxis in CRISC-relevanten Domänen, CISM mindestens fünf Jahre in der Informationssicherheit. Beide Zertifikate sind international anerkannte Führungszertifizierungen aus dem ISACA-Portfolio. Zusätzlich erhalten Teilnehmer eine Lehrgangsbescheinigung.

Wer CRISC und CISM gemeinsam anstrebt, positioniert sich für Rollen, in denen IT-Risiko und Informationssicherheitsmanagement direkt zusammenspielen — also genau dort, wo viele Organisationen heute Fachkräfte suchen. ISACA-Zertifizierte werden in Gehaltserhebungen konsistent überdurchschnittlich vergütet; die Kombination zweier ISACA-Zertifikate stärkt dieses Profil weiter. Im Gegensatz zu technisch fokussierten Sicherheitszertifizierungen adressieren CRISC und CISM explizit die Führungs- und Governance-Ebene. Das macht Absolventinnen und Absolventen dieser Weiterbildung für CISO-Rollen, Head-of-IT-Security-Positionen und interne Governance-Funktionen besonders relevant. Regulierte Branchen — Finanzdienstleistungen, Versicherungen, Gesundheitswesen, Energie — verlangen zunehmend nach genau dieser Kombination aus formalem Risikomanagement und Sicherheitsprogramm-Kompetenz. Das Vollzeitformat bietet gegenüber einem jahrelangen berufsbegleitenden Erwerb einen klaren Geschwindigkeitsvorteil: Beide Prüfungen können in einem einzigen fokussierten Weiterbildungsblock vorbereitet werden, was Synergien zwischen den Lernbereichen optimal nutzt und den zeitlichen Aufwand komprimiert.