CISM + MS Teams: ISACA-Zertifizierung & Prüfungsvorbereitung

Dieser Lehrgang bereitet gezielt auf die ISACA-Zertifizierungsprüfung Certified Information Security Manager (CISM) vor und vermittelt darüber hinaus den praktischen Umgang mit Microsoft Teams als integrierter Kommunikationsplattform im Sicherheitsmanagement-Kontext. CISM gilt als eine der angesehensten Zertifizierungen für IT-Sicherheitsmanager weltweit: Sie bestätigt, dass die zertifizierte Person nicht nur technische Konzepte kennt, sondern Informationssicherheit aktiv steuert, ein Sicherheitsprogramm entwickelt und auf Sicherheitsvorfälle strukturiert reagiert. Der Teams-Anteil zeigt, wie diese Sicherheitsmanagement-Aufgaben in modernen, Microsoft-365-integrierten Arbeitsumgebungen koordiniert werden.

Das erste Modul deckt CISM-Domäne 1 ab: Verwaltung der Informationssicherheit (Information Security Governance). Hier werden die konzeptionellen Grundlagen gelegt: Sicherheitsstrategie, Governance-Strukturen, Richtlinienrahmen und die Rolle des Informationssicherheitsmanagers in der Organisation.

• Entwicklung einer Informationssicherheitsstrategie
• Sicherheitspolitik, -standards und -prozeduren als Governance-Instrumente
• Sicherheitsorganisation: Rollen, Verantwortlichkeiten, Eskalationspfade
• Compliance-Anforderungen und regulatorischer Rahmen (DSGVO, ISO 27001)
• Geschäftsausrichtung der Informationssicherheit: Sicherheitsziele mit Unternehmenszielen verknüpfen
• Kommunikation von Sicherheitsthemen gegenüber Geschäftsführung und Stakeholdern

Das zweite Modul behandelt CISM-Domäne 2 und 3: Verwaltung von Informationsrisiken sowie Entwicklung und Implementierung eines Informationssicherheitsprogramms. Diese beiden Domänen bilden das operative Herzstück des CISM-Lehrplans.

• Risikobewertung: Bedrohungsanalyse, Schwachstellenidentifikation, Schadensabschätzung
• Risikobehandlungsoptionen und Kontrollauswahl nach Risikoappetit
• Aufbau eines Informationssicherheitsprogramms: Roadmap, Ressourcen, Kennzahlen
• Sicherheitskontrollen implementieren und auf Wirksamkeit prüfen
• Sicherheitsbewusstsein und Security-Awareness-Programme im Unternehmen
• Integration von Sicherheitsanforderungen in Beschaffungs- und Entwicklungsprozesse

Das dritte Modul widmet sich CISM-Domäne 4: Verwaltung und Reaktion auf Vorfälle (Incident Management and Response). Hier steht das operative Handeln im Ernstfall im Vordergrund: Vom Erkennen eines Sicherheitsereignisses bis zur Wiederherstellung des Normalbetriebs.

• Incident-Management-Prozess: Erkennung, Klassifikation, Eskalation
• Incident-Response-Plan entwickeln und in der Organisation verankern
• Business-Continuity-Management und Disaster-Recovery aus Sicherheitsperspektive
• Post-Incident-Analyse und Lessons-Learned-Dokumentation
• Koordination mit externen Stellen: Strafverfolgung, Behörden, CERT-Teams
• Sicherheitsvorfälle kommunizieren — intern und gegenüber regulatorischen Stellen

Das vierte Modul behandelt Microsoft Teams als Kollaborations- und Kommunikationsplattform, die in Microsoft-365-Umgebungen als Drehscheibe für Sicherheitsmanagement-Workflows genutzt wird.

• Oberfläche und Grundfunktionen von Microsoft Teams: Chats, Kanäle, Besprechungen
• Teams in die Microsoft-365-Suite einbetten: SharePoint, OneDrive, Outlook-Integration
• Sicherheitsaspekte beim Teams-Einsatz: Gastzugänge, Kanalberechtigungen, Datenhaltung
• Teams für Sicherheits-Workflows: Incident-Meldungen, Dokumentenmanagement, Aufgabenverteilung
• Besprechungsmanagement und aufgezeichnete Sicherheitsbriefings

Der Praxisblock verbindet alle vier CISM-Domänen in angewandten Szenarien. Er trainiert Entscheidungsfähigkeit unter prüfungsähnlichen Bedingungen und in Teams-gestützten Koordinationsübungen.

• Analyse eines realen Sicherheitsvorfalls aus allen vier CISM-Domänen-Perspektiven
• Erstellen einer Sicherheitsstrategie für ein fiktives Mittelstandsunternehmen
• Risikobehandlungsplan für ein Cloud-Migrationsszenario
• Incident-Response-Simulation: Datenpanne in einem ERP-System
• Teams-gestützte Koordination einer Sicherheitsübung
• Aufbereitung eines Sicherheitsberichts für die Geschäftsführung
• Fallstudie: Aufbau eines Security-Awareness-Programms
• Governance-Szenario: Richtlinienstruktur für ein reguliertes Unternehmen
• Risikopriorisierung nach Geschäftsrelevanz in einem Fallbeispiel
• Business-Impact-Analyse im Kontext eines Sicherheitsvorfalls
• Post-Incident-Bericht mit Lessons-Learned-Ableitung
• Domänen-übergreifende CISM-Übungsaufgaben zur Prüfungsvorbereitung

Der Lehrgang richtet sich an IT-Sicherheitsfachkräfte, die in Richtung Management- und Governance-Verantwortung wechseln oder ihre bestehende Managementrolle mit der CISM-Zertifizierung validieren möchten. Passende Teilnehmerprofile sind die folgenden.

• IT-Sicherheitsmanager und CISOs mit Verantwortung für Sicherheitsprogramme
• IT-Auditoren, die Sicherheitsmanagement-Kompetenzen erweitern wollen
• Risikomanager und Compliance-Beauftragte in IT-nahen Positionen
• erfahrene IT-Fachkräfte auf dem Weg zur ersten Führungsrolle in der Informationssicherheit
• Personen, die Microsoft Teams im Sicherheits- und Managementkontext professionell nutzen

Der Kurs läuft als Vollzeit-Lehrgang im Combined-Learning-Format, kombiniert Live-Online-Unterricht mit betreuten eigenständigen Lernphasen und Fallstudienarbeiten. Für die CISM-Prüfungsvorbereitung wird besonderer Wert auf die szenariobasierte Didaktik gelegt — die CISM-Prüfung testet Urteilsvermögen, keine auswendig gelernte Theorie. Der Teams-Modul wird mit praktischen Hands-on-Übungen vermittelt.

Als Vollzeitkurs ist der Lehrgang auf mehr als eine Woche bis zu einem Monat ausgelegt. Die täglichen Unterrichtseinheiten decken alle Prüfungsdomänen und den Teams-Anteil in kompaktem Vollzeitformat ab.

Das Kursziel ist die ISACA CISM-Zertifizierungsprüfung, die bei einem akkreditierten Testcenter abgelegt wird. Das CISM-Zertifikat wird von ISACA nach bestandener Prüfung und Nachweis der Berufserfahrungsanforderungen ausgestellt. Der Lehrgang stellt darüber hinaus eine trägerinterne Teilnahmebescheinigung aus. Die CISM-Zertifizierung ist weltweit anerkannt und muss alle drei Jahre durch Continuing Professional Education (CPE) erneuert werden.

CISM ist keine technische Zertifizierung im engeren Sinne — sie richtet sich an Fachkräfte, die Informationssicherheit als Managementdisziplin verstehen und steuern. Wo andere Zertifizierungen technisches Know-how testen, prüft CISM, wie Sicherheitsmanager entscheiden: Welches Risiko wird akzeptiert? Wie wird ein Sicherheitsprogramm an Unternehmensstrategien ausgerichtet? Wer das besteht, hat bewiesen, dass er Sicherheitsfragen auf Leitungsebene kommunizieren kann. Die Ergänzung um Microsoft Teams macht den Lehrgang für Fachkräfte attraktiv, die ihre Sicherheitsmanagement-Aufgaben in Microsoft-365-Umgebungen koordinieren. Teams ist de-facto-Standard in vielen deutschen Unternehmen — Sicherheitsbeauftragte, die Incident-Kommunikation, Richtlinienverteilung und Sicherheitsbriefings über Teams steuern, profitieren davon, die Plattform sicher und effizient zu beherrschen. Für Berufsbilder wie Information Security Manager, IT-Sicherheitsbeauftragte oder CISO (Chief Information Security Officer) ist CISM eine der anerkanntesten Zertifizierungen am Markt. In Kombination mit praktischem Teams-Wissen entsteht ein Profil, das sowohl für die strategische Sicherheitsplanung als auch für den digitalen Arbeitsalltag in vernetzten Unternehmen gut aufgestellt ist. Da Microsoft Teams in Großunternehmen und Mittelstand als Standard-Kollaborationsplattform gilt, ist das Wissen um Berechtigungskonzepte, Datenhaltung und Gastzugänge in Teams für Sicherheitsverantwortliche kein Nice-to-have, sondern Teil des Tagesgeschäfts.