Certified Information Security Manager (CISM) and PRINCE2 Foundation

Dieser Kurs verbindet zwei thematisch unterschiedliche, aber in der Praxis häufig zusammenwirkende Disziplinen: Information-Security-Management nach CISM (Certified Information Security Manager, ausgestellt von ISACA) und Projektmanagement-Grundlagen nach PRINCE2 Foundation (Axelos). CISM ist eine der angesehensten Zertifizierungen für IT-Sicherheitsmanager weltweit und adressiert die strategische Ebene der Informationssicherheit: von der Governance über das Risikomanagement bis hin zum Incident-Response-Management. PRINCE2 Foundation legt das strukturelle Fundament für projektorientiertes Arbeiten und befähigt Teilnehmende, Sicherheitsprojekte nach einem anerkannten Framework zu planen und zu steuern. Die Kombination beider Inhalte macht diesen Kurs besonders wertvoll für Sicherheitsverantwortliche, die sowohl operatives als auch strategisches Fachwissen aufbauen möchten.

CISM – Information Security Governance Die erste CISM-Domäne behandelt die strategische Einbettung von Informationssicherheit in die Unternehmensführung. Teilnehmende lernen, wie eine organisationsweite Sicherheitsstrategie entwickelt wird, welche Rollen und Verantwortlichkeiten definiert werden müssen und wie Sicherheitsrichtlinien mit Geschäftszielen in Einklang gebracht werden.

• Definition und Strukturierung einer Informationssicherheitsstrategie
• Aufgaben des Information Security Managers im Governance-Kontext
• Verbindung zwischen Sicherheitsstrategie und Unternehmens-Governance
• Sicherheitsrichtlinien, -standards und -verfahren entwickeln und pflegen
• Compliance-Anforderungen und regulatorische Rahmenbedingungen einordnen
• Sensibilisierung und Schulungsmaßnahmen für Sicherheitskultur im Unternehmen

CISM – Information Security Risk Management Das Risikomanagement ist ein Kernbereich des CISM und adressiert, wie Bedrohungen und Schwachstellen systematisch identifiziert, bewertet und behandelt werden. Teilnehmende verstehen, wie Risk Assessments durchgeführt werden und wie Risikotoleranz und Akzeptanzkriterien definiert werden.

• Risikoidentifikation: Bedrohungsquellen und Schwachstellen in IT-Systemen
• Risikobewertung: quantitative und qualitative Methoden im Vergleich
• Risikobehandlung: Akzeptieren, Vermeiden, Übertragen, Mindern
• Risikomonitoring: Indikatoren und Messgrößen für Sicherheitsrisiken
• Verbindung zwischen Risikomanagement und Unternehmensstrategie
• Dokumentation und Reporting von Risikomanagement-Ergebnissen

CISM – Information Security Program Management Diese Domäne behandelt die operative Umsetzung der Sicherheitsstrategie. Teilnehmende lernen, wie ein vollständiges Informationssicherheitsprogramm konzipiert, implementiert und über die Zeit weiterentwickelt wird. Besonderer Fokus liegt auf Ressourcenplanung, Metriken und Audit-Readiness.

• Entwicklung und Implementierung eines Information Security Programs
• Ressourcenmanagement: Personal, Budget, Technologie
• Sicherheitsmetriken und Key Performance Indicators für das Management-Reporting
• Vendor-Management und Sicherheitsanforderungen in Beschaffungsprozessen
• Audit-Vorbereitung und interne Kontrollen für Informationssicherheit
• Lebenszyklusmanagement für Sicherheitsprogramme

CISM – Incident Management Die vierte CISM-Domäne befasst sich mit der Erkennung, Analyse und Bearbeitung von Sicherheitsvorfällen sowie mit der Planung von Business Continuity und Disaster Recovery. Teilnehmende entwickeln ein Verständnis für den gesamten Incident-Lebenszyklus und die Anforderungen an Reaktionsfähigkeit und Wiederherstellung.

• Incident-Response-Prozess: Erkennung, Eskalation, Eindämmung, Beseitigung, Wiederherstellung
• Aufbau und Betrieb eines Security Operations Center (SOC) im Grundüberblick
• Business Continuity Planning: Anforderungen, Pläne, Tests
• Disaster Recovery: RTO und RPO definieren, Wiederherstellungspläne entwickeln
• Forensik-Grundlagen im Incident-Kontext: Beweissicherung und Analyse
• Lessons Learned und Post-Incident-Verbesserungen im Sicherheitsprogramm

PRINCE2 Foundation – Projektmanagement-Grundlagen für Sicherheitsmanager Das PRINCE2-Modul gibt Sicherheitsmanagern das methodische Fundament, um eigene Projekte – Sicherheitsimplementierungen, Audits, Rollouts – nach einem anerkannten Framework zu planen und zu kommunizieren. Foundation-Niveau bedeutet: Verstehen und Beschreiben, nicht tiefe Anwendung in Szenarien.

• Überblick über das PRINCE2-Framework und seine prozessorientierte Struktur
• Die sieben PRINCE2-Prinzipien als Grundlage jedes PRINCE2-Projekts
• Die sieben PRINCE2-Themen: Business Case, Organisation, Qualität, Pläne, Risiko, Änderung, Fortschritt
• Die sieben PRINCE2-Prozesse von der Projektvorbereitung bis zum Projektabschluss
• PRINCE2-Managementprodukte: Überblick und Funktion
• Prüfungsvorbereitung PRINCE2 Foundation

Praxisblock – Integration, Fallstudien und Prüfungssimulatoren Der Praxisblock bringt beide Themenbereiche zusammen und bereitet auf die CISM- und PRINCE2-Foundation-Prüfungen vor.

• Fallstudien: Wie würde man ein Sicherheitsprojekt mit PRINCE2 planen?
• CISM-Prüfungssimulationen für alle vier Domänen
• Diskussion komplexer CISM-Szenarien aus Governance und Incident Response
• PRINCE2 Foundation Musterprüfungen und Fragenbesprechung
• Schnittstellen zwischen CISM-Risikomanagement und PRINCE2-Thema Risiko
• Erarbeitung eines einfachen Sicherheitsprojektplans nach PRINCE2-Logik
• Auswertung von Fallbeispielen zu Sicherheitsvorfällen aus der Praxis
• Klärung offener Fragen zur CISM-Erfahrungsvoraussetzung und Prüfungsanmeldung

Der Kurs richtet sich an IT-Fachleute mit Sicherheitsschwerpunkt, die eine strategische Rolle in der Informationssicherheit anstreben oder bereits innehaben.

• IT-Sicherheitsmanager und Chief Information Security Officer (CISO) in spe
• Security-Analysten, die in strategische Führungsrollen aufsteigen wollen
• IT-Leiter und CIOs, die Sicherheitsverantwortung übernehmen
• Projektmanager in IT-Sicherheitsprojekten, die ihre Methoden-Kompetenz mit PRINCE2 belegen
• Berater und Auditoren im Bereich Informationssicherheit und Compliance

Der Kurs findet im Combined Learning Format statt, also als Kombination aus geführtem Online-Unterricht und Selbstlernphasen. Die CISM-Inhalte werden anhand von Fallstudien, Domänen-Überblicken und Prüfungssimulationen erarbeitet. Das PRINCE2-Modul nutzt ebenfalls Übungsszenarien und Musterprüfungen. Das Programm wird in Vollzeit über einen Zeitraum von mehr als einem bis drei Monaten angeboten; Teilzeitalternativen sind im Beratungsgespräch zu klären.

Das Programm dauert in Vollzeit mehr als einen bis drei Monate. Da CISM eine inhaltlich anspruchsvolle Zertifizierung ist, die vier Domänen mit strategischer Tiefe abdeckt, ist ausreichend Lernzeit einzuplanen. Die genaue Terminplanung für beide Prüfungen wird im Beratungsgespräch festgelegt.

Das Programm bereitet auf das CISM-Examen (ISACA) und das PRINCE2 Foundation Examen (Axelos) vor. Das CISM-Zertifikat gilt als eines der angesehensten Nachweise in der Informationssicherheit und ist weltweit anerkannt. Das PRINCE2 Foundation Zertifikat ist unbefristet gültig. Bei CISM ist nach bestandener Prüfung der Nachweis der geforderten Berufserfahrung gegenüber ISACA zu erbringen, bevor das Zertifikat ausgestellt wird. Ergänzend erhalten Teilnehmende ein Lehrgangszertifikat des Ausbildungsträgers.

IT-Sicherheit ist in deutschen Unternehmen längst Chefsache. Wer ein Informationssicherheitsprogramm verantworten will, braucht nicht nur technisches Fachwissen, sondern auch Management-Kompetenz: Wie präsentiere ich Risiken dem Vorstand? Wie plane ich ein Security-Projekt mit klaren Meilensteinen und Verantwortlichkeiten? Wie steuere ich mein Budget und messe den Erfolg meiner Sicherheitsmaßnahmen? CISM gibt darauf die strategischen Antworten; PRINCE2 Foundation liefert das strukturelle Gerüst für die projektbasierte Umsetzung. Die Kombination aus CISM und PRINCE2 Foundation ist auf dem Arbeitsmarkt ein differenzierendes Merkmal. Viele IT-Sicherheitsmanager haben starke technische Kenntnisse, aber wenig formale Methoden-Kompetenz. Mit beiden Zertifikaten zeigt man, dass man Sicherheit nicht nur analysiert und überwacht, sondern auch organisiert, plant und kommuniziert. Ein CISM-Zertifikat öffnet Türen in Positionen wie Information Security Manager, CISO, IT-Risikomanager oder Security Consultant – Rollen, in denen das gleichzeitige Beherrschen von Sicherheitsstrategie und Projektmanagement-Grundlagen zunehmend erwartet wird.