Certified in Risk and Information Systems Control (CRISC) with VMware Certified Professional

Dieses Programm verbindet zwei technisch anspruchsvolle Zertifizierungen, die in der Praxis eng zusammengehören: CRISC (Certified in Risk and Information Systems Control) von ISACA richtet den Fokus auf die systematische Identifikation, Bewertung und Steuerung von IT-Risiken, während die VMware Certified Professional-Zertifizierung (VCP-DCV) die technische Kompetenz in der Verwaltung von virtualisierten Rechenzentrumsumgebungen nachweist. Wer beide Bereiche beherrscht, kann nicht nur Sicherheitslücken in virtualisierten Infrastrukturen aufdecken, sondern auch die operativen Konsequenzen technischer Entscheidungen in Risikobewertungen übersetzen – eine Kombination, die in modernen IT-Abteilungen zunehmend gefragt ist.

Modul CRISC – IT-Risikosteuerung und Governance Dieser Block behandelt das Herzstück der CRISC-Zertifizierung: die strukturierte Governance von IT-Risiken auf Unternehmensebene. Sie lernen, wie Risikoappetit und Risikotoleranz definiert werden, wie sie sich auf operative Entscheidungen auswirken und welche Rolle IT-Risikomanagement innerhalb der übergreifenden Unternehmenssteuerung spielt.

• IT-Risiko-Governance-Frameworks (COBIT, ISO 31000)
• Risikoappetit, Risikotoleranz und organisatorische Risikokultur
• Rollen und Verantwortlichkeiten im IT-Risikomanagement
• Stakeholder-Kommunikation und Risikoreporting
• Regulatorische Anforderungen und Compliance-Strukturen

Modul CRISC – Risikobeurteilung und Kontrollentwicklung Im zweiten Block geht es um die praktische Anwendung. Wie identifiziert man Bedrohungen und Schwachstellen, wie bewertet man ihre Wahrscheinlichkeit und Auswirkung, und wie entwickelt man wirksame Kontrollmaßnahmen? Sie arbeiten mit Risikobewertungsmodellen und lernen, Prioritäten für die Implementierung von Controls zu setzen.

• Bedrohungs- und Schwachstellenanalyse (qualitativ und quantitativ)
• Risikobewertung nach Likelihood- und Impact-Matrizen
• Kontrollauswahl, -design und -implementierung
• Restrisikobewertung und Risikoreporting
• Monitoring und Kontrolltests

Modul VMware Certified Professional – vSphere-Administration Dieser Modulblock umfasst die technischen Kernthemen der VCP-DCV-Prüfung. Sie lernen den Aufbau und Betrieb von vSphere-Umgebungen kennen: von der Installation und Konfiguration von ESXi-Hosts über die Verwaltung mit vCenter bis hin zu Speicher- und Netzwerklösungen im virtualisierten Rechenzentrum.

• ESXi-Installation, -Konfiguration und -Verwaltung
• vCenter Server: Deployment, Konfiguration, Rollen und Berechtigungen
• Virtuelles Netzwerk: vSwitches, Distributed Switches, Netzwerksicherheit
• Speicherlösungen: NFS, iSCSI, Fibre Channel, vSAN-Grundlagen
• Hochverfügbarkeit, DRS (Distributed Resource Scheduler) und vMotion

Praxisblock: Schnittmenge Virtualisierung und Risikomanagement

• Risikoanalyse für vSphere-Deployments: typische Angriffsvektoren und Schwachstellen
• Härtung von ESXi-Hosts und vCenter-Instanzen (Least-Privilege, Auditing)
• Backup- und Recovery-Konzepte für virtuelle Maschinen aus Risikoperspektive
• Incident-Response bei Angriffen auf virtuelle Infrastrukturen
• Dokumentation von Risikoergebnissen nach CRISC-Methodik für Virtualisierungsumgebungen
• Compliance-Mapping: VMware-Konfigurationsstandards und CRISC-Kontrollziele
• Erstellen von Risikoberichten und Handlungsempfehlungen für IT-Entscheider
• Sicherheitsarchitektur in Multi-Tenant-vSphere-Umgebungen
• Konfiguration von Logging und Monitoring für Audit-Trail-Zwecke
• Simulation von Risikobewertungsszenarien anhand realer vSphere-Konfigurationen
• Übungen zur Vorbereitung auf Fallstudien beider Prüfungsformate

Der kombinierte Ansatz dieses Programms hilft Ihnen, technisches Know-how und strategisches Risikomanagement nicht isoliert zu betrachten, sondern als zwei Seiten derselben Medaille zu verstehen. Wer als CRISC-Inhaber fundierte technische Kenntnisse einer zentralen Infrastrukturtechnologie mitbringt, kann Risikoeinschätzungen präziser treffen und Handlungsempfehlungen entwickeln, die in der Praxis umsetzbar sind. Abgerundet wird die Vorbereitung durch die Analyse von Prüfungsszenarien beider Zertifizierungen, sodass Sie den Übergang von der Lernphase zur Prüfungsanmeldung strukturiert gestalten können.

Dieses Programm richtet sich an IT-Fachleute, die sowohl in der Risikosteuerung als auch in der technischen Infrastruktur tätig sind oder tätig werden möchten. Typische Teilnehmer bringen bereits Erfahrungen aus IT-Betrieb, IT-Sicherheit oder Systemadministration mit und wollen ihre Karriere in Richtung Risikomanagement oder Sicherheitsarchitektur weiterentwickeln.

• IT-Administratoren und Systemingenieure mit VMware-Erfahrung, die in den Bereich Risikomanagement wechseln wollen
• Risiko- und Compliance-Verantwortliche, die ihre technische Kompetenz in virtualisierten Umgebungen ausbauen möchten
• IT-Sicherheitsbeauftragte, die CRISC als Aufbauqualifikation anstreben
• Rechenzentrumsverantwortliche mit strategischer Perspektive
• Fachkräfte, die eine dual ausgerichtete Zertifizierungsstrategie (ISACA + VMware) verfolgen

Der Unterricht findet im virtuellen Klassenzimmer statt und kombiniert synchrone Lehrstunden mit eigenverantwortlichen Übungsphasen. Dozenten mit Praxiserfahrung in IT-Sicherheit und Virtualisierung vermitteln die Inhalte durch strukturierte Theorie-Einheiten, gefolgt von anwendungsnahen Laborübungen und Fallstudienarbeit. Wer lieber im Trainingszentrum arbeitet, kann dort an einem vollausgestatteten PC-Arbeitsplatz teilnehmen; Heimarbeit ist ebenfalls möglich. Die modulare Kursarchitektur ermöglicht es, den Lernplan an eigene Vorkenntnisse anzupassen.

Die Weiterbildung dauert zwischen einem und drei Monaten im Vollzeitformat. Die genaue Kursdauer variiert je nach gewähltem Modulumfang und individueller Planung. Beide Zertifizierungsbereiche – CRISC und VCP-DCV – erfordern ausreichende Vorbereitung; im Vollzeitmodus lassen sich beide Themenbereiche in diesem Zeitrahmen intensiv erarbeiten.

Nach Abschluss des Programms erhalten Sie eine qualifizierte Teilnahmebescheinigung des Anbieters. Das Curriculum bereitet Sie gezielt auf zwei externe Zertifizierungsprüfungen vor: die CRISC-Prüfung von ISACA (die nach bestandenem Examen und Nachweis der Berufserfahrung die CRISC-Designation verleiht) sowie die VCP-DCV-Prüfung von VMware (VMware Certified Professional – Data Center Virtualization). Beide Zertifikate werden von den jeweiligen Organisationen ausgestellt und sind international anerkannt; sie sind nicht Bestandteil der Kursleistung selbst, sondern werden durch separate Prüfungsanmeldung erworben.

CRISC gehört zu den renommiertesten Risikozertifizierungen weltweit und ist in vielen Unternehmen explizite Anforderung für Stellen im IT-Risikomanagement, bei Beratern und in der Revision. In Kombination mit einer technischen Virtualisierungskompetenz, wie sie der VCP-DCV-Abschluss belegt, entstehen Karrierepfade, die sowohl in technischen Teams als auch in strategischen Governance-Rollen attraktiv sind. Die Fähigkeit, Risikobewertungen nicht nur konzeptuell, sondern auch mit tiefem technischen Verständnis für eine der meistgenutzten Infrastrukturtechnologien zu verbinden, ist ein klarer Wettbewerbsvorteil auf dem Arbeitsmarkt. Arbeitgeber in Branchen mit hohem regulatorischen Druck – Finanzdienstleistungen, Gesundheitswesen, öffentliche Verwaltung – suchen gezielt nach Fachkräften, die beide Sprachen sprechen: die der Risikogovernance und die der IT-Infrastruktur. Wer dieses duale Qualifizierungsprogramm abschließt, ist in der Lage, in seinen Organisationen Brücken zwischen Security-Engineering-Teams und Risiko-/Compliance-Abteilungen zu bauen. Das verschafft nicht nur fachliche Tiefe, sondern auch organisationale Relevanz – eine Kombination, die langfristig wirkt.