Certified Information Security Manager (CISM) inkl. Examen

Der Certified Information Security Manager (CISM) ist eine der weltweit anerkanntesten Zertifizierungen im Bereich der Informationssicherheit. Der Kurs bereitet Fachkräfte systematisch auf die ISACA CISM-Zertifizierungsprüfung vor und vermittelt das notwendige Wissen, um Informationssicherheit als strategische Managementaufgabe im Unternehmen zu verankern. Teilnehmende lernen, Informationsrisiken zu steuern, Sicherheitsprogramme zu entwickeln und umzusetzen sowie auf Sicherheitsvorfälle professionell zu reagieren. Das Training richtet sich an erfahrene IT-Fachkräfte, die eine Führungsrolle im Bereich Informationssicherheit anstreben oder ihre bestehenden Kenntnisse mit einer international anerkannten Zertifizierung belegen möchten.

Das erste Modul behandelt die Verwaltung der Informationssicherheit als strategische Führungsaufgabe. Teilnehmende erarbeiten, wie eine Informationssicherheitsstrategie entwickelt und an der übergeordneten Unternehmensstrategie ausgerichtet wird. Governance-Strukturen, regulatorische Anforderungen und das Engagement der Geschäftsleitung stehen im Mittelpunkt.

• Entwicklung einer Informationssicherheitsstrategie mit messbaren Zielen
• Ausrichtung der Sicherheitsstrategie an Corporate Governance und Unternehmenszielen
• Identifizierung rechtlicher und regulatorischer Anforderungen (z. B. DSGVO, ISO 27001)
• Begründung von Investitionen in Informationssicherheit gegenüber der Geschäftsleitung
• Definition von Rollen, Verantwortlichkeiten und Berichtswegen
• Einrichten von Kommunikationskanälen für Sicherheitsthemen

Das zweite Modul widmet sich dem Informationsrisikomanagement. Teilnehmende lernen, wie Risikobewertungsprozesse implementiert werden, Informationsressourcen klassifiziert werden und Business Impact Analysen durchgeführt werden. Die Integration des Risikomanagements in Geschäftsprozesse und -lebenszyklen wird praxisnah erarbeitet.

• Implementieren eines Informationsrisiko-Bewertungsprozesses
• Klassifizierung und Eigentümerzuordnung von Informationsressourcen
• Kontinuierliche Bewertung von Bedrohungen und Schwachstellen
• Durchführen regelmäßiger Business Impact Analysen (BIA)
• Entwicklung und Bewertung von Risikominderungsstrategien
• Berichten von Risikoveränderungen an Stakeholder und Management

Das dritte Modul befasst sich mit der Entwicklung und Implementierung von Informationssicherheitsprogrammen. Hier lernen Teilnehmende, Sicherheitsarchitekturen zu gestalten, Richtlinien zu entwickeln und Awareness-Programme aufzubauen. Die Koordination mit anderen Unternehmensfunktionen wie Revision und Compliance wird besonders betont.

• Planung und Entwicklung einer Informationssicherheitsarchitektur
• Sicherheitsrichtlinien, -standards und -verfahren ausarbeiten
• Programme zur Sensibilisierung und Schulung für Informationssicherheit aufbauen
• Sicherheitstechnologien und -kontrollen auswählen und spezifizieren
• Koordination des Sicherheitsprogramms mit Business Assurance-Funktionen
• Metriken zur Messung der Programmeffektivität definieren

Das vierte Modul schließt mit Incident Management und Response. Teilnehmende trainieren, wie Vorfallreaktion geplant, getestet und durchgeführt wird. Forensische Untersuchungen, Eskalationsprozesse und Post-Incident-Reviews runden das Programm ab.

• Reaktionspläne für Informationssicherheitsvorfälle entwickeln
• Eskalationsprozesse und Kommunikationswege im Vorfall einrichten
• Incident Response Teams (IRTs) aufbauen und koordinieren
• Testen und Validieren von Incident Response Plans (IRP)
• Forensische Untersuchungen von Sicherheitsvorfällen durchführen
• Post-Incident-Reviews zur kontinuierlichen Verbesserung durchführen

Im integrierten Praxisteil wenden Teilnehmende alle vier Themenbereiche in realen CISM-Szenarien und Prüfungssimulationen an.

• Entwicklung einer vollständigen Informationssicherheitsstrategie für ein fiktives Unternehmen
• Durchführung einer Business Impact Analyse auf Basis eines vorgegebenen Szenarios
• Erstellung einer Risikominderungsstrategie mit Priorisierung nach Risikowert
• Ausarbeitung eines Informationssicherheits-Richtlinienpakets
• Entwicklung eines Sensibilisierungsprogramms für verschiedene Mitarbeitergruppen
• Simulation eines Sicherheitsvorfalls mit strukturiertem Incident-Response-Ablauf
• Durchführung einer forensischen Analyse-Übung anhand eines Fallbeispiels
• Messung der Effektivität von Sicherheitskontrollen anhand definierter Metriken
• Erstellung eines Berichts über Informationsrisiken für die Geschäftsleitung
• Analyse einer CISM-Prüfungsfrage zum Thema Governance mit Fehlerdiskussion
• Entwicklung eines Audit-Plans für ein Informationssicherheitsprogramm
• Erarbeitung eines Übergabe-Szenarios für den Wechsel des Information Security Managers

Der CISM-Kurs richtet sich an erfahrene IT-Fachkräfte und Sicherheitsspezialisten, die eine Führungs- oder Managementrolle im Bereich Informationssicherheit anstreben oder bereits innehaben. Besonders angesprochen sind Fachkräfte, die Verantwortung für Informationssicherheitsprogramme in mittleren bis großen Organisationen tragen.

• Information Security Manager und IT-Sicherheitsverantwortliche
• Chief Information Security Officer (CISO) oder angehende CISOs
• IT-Risk-Manager und Compliance-Verantwortliche
• IT-Revisoren und Auditoren mit Fokus auf Informationssicherheit
• Fachkräfte, die die CISM-Zertifizierung als Karriereschritt anstreben

Der Kurs wird überwiegend als Combined Learning angeboten und verbindet strukturierte Online-Phasen mit betreuten Unterrichtseinheiten. Reine Online-Seminarformate sind ebenfalls verfügbar. Die Lerninhalte werden durch Fallstudien, Szenarien und prüfungsnahe Übungsaufgaben vertieft. Ein besonderer Schwerpunkt liegt auf der direkten Vorbereitung auf die ISACA-Prüfungsstruktur und das Zeitmanagement im Examen. Vollzeit- und Teilzeitvarianten sind möglich.

Die Weiterbildung dauert mehr als einen Monat bis zu drei Monaten, abhängig vom gewählten Format. Sowohl Vollzeit- als auch Teilzeitoptionen stehen zur Verfügung. Individuelle Starttermine können nach Abstimmung vereinbart werden.

Nach erfolgreichem Bestehen der ISACA CISM-Prüfung erhalten Teilnehmende das international anerkannte Certified Information Security Manager-Zertifikat. Das CISM-Zertifikat ist eine der angesehensten Qualifikationen im Information Security Management und wird von Arbeitgebern weltweit geschätzt. Bildungsträger wie New Horizons stellen zusätzlich ein trägerinternes Lehrgangszertifikat aus.

Die CISM-Zertifizierung positioniert ihre Inhaber als anerkannte Experten im Management von Informationssicherheit. In einer Welt, in der Cyberangriffe und Datenschutzverletzungen regelmäßig für Schlagzeilen sorgen, sind qualifizierte Information Security Manager gefragter denn je. Das CISM-Zertifikat belegt nicht nur technisches Wissen, sondern auch die Fähigkeit, Sicherheit strategisch und managementtauglich zu denken — eine Kombination, die für Arbeitgeber besonders wertvoll ist. Als international anerkannte ISACA-Zertifizierung ist CISM auf allen wichtigen Arbeitsmärkten bekannt. Zertifizierte Fachkräfte können in Unternehmen jeder Größe und Branche tätig sein, von internationalen Konzernen über mittelständische Betriebe bis zu Behörden und öffentlichen Institutionen. Das Zertifikat ist zudem Grundlage für weitere Karriereschritte wie den CISO-Posten. Bei AZAV-zertifizierten Bildungsträgern kann der Kurs über einen Bildungsgutschein der Bundesagentur für Arbeit oder des Jobcenters gefördert werden. Auch Leistungen nach dem Qualifizierungschancengesetz, Förderungen der Deutschen Rentenversicherung, die Berufsförderung der Bundeswehr (BFD) oder Maßnahmen zur Rehabilitation und Teilhabe am Arbeitsleben kommen je nach persönlicher Situation als Förderung in Frage.