CISM-Vorbereitung: Security Management & Governance – Kurs

Informationssicherheit ist längst keine rein technische Angelegenheit der IT-Abteilung mehr, sondern eine Führungsaufgabe, die Risikomanagement, Governance und operative Steuerung miteinander verbindet. Der Certified Information Security Manager (CISM) von ISACA ist die international anerkannte Zertifizierung für genau diese Managementperspektive auf Informationssicherheit. Dieser Kurs bereitet gezielt auf die vier Prüfungsdomänen des CISM vor: Governance der Informationssicherheit, Risikomanagement, Programmentwicklung und -management sowie Incident-Management. Statt technischer Detailtiefe steht die Fähigkeit im Zentrum, Sicherheitsstrategien zu entwickeln, in der Organisation zu verankern und gegenüber Führungsebenen zu vertreten.

Modul 1 — Governance der Informationssicherheit Die erste Prüfungsdomäne des CISM behandelt, wie Informationssicherheit organisatorisch verankert wird. Es geht darum, eine Governance-Struktur zu entwerfen, die Sicherheitsziele mit der Unternehmensstrategie verbindet und klare Verantwortlichkeiten schafft.

• Aufbau einer Governance-Struktur für Informationssicherheit
• Sicherheitsstrategie an Unternehmenszielen ausrichten
• Rollen und Verantwortlichkeiten im Sicherheitsmanagement definieren
• Richtlinien und Standards für Informationssicherheit entwickeln
• Reifegradmodelle zur Bewertung der Sicherheitsorganisation anwenden

Modul 2 — Risikomanagement der Informationssicherheit Die zweite Domäne widmet sich dem systematischen Umgang mit Risiken. Teilnehmende lernen, wie Risiken für Informationswerte identifiziert, bewertet und in eine Priorisierung überführt werden, die operative Entscheidungen trägt.

• Methoden zur Identifikation von Informationssicherheitsrisiken
• Bewertung von Risiken nach Eintrittswahrscheinlichkeit und Auswirkung
• Risikoregister aufbauen und laufend pflegen
• Vorkehrungen zur Risikominderung priorisieren und begründen
• Kommunikation von Risikobewertungen an Entscheidungsträger

Modul 3 — Programmentwicklung und -management Diese Domäne behandelt den Aufbau eines vollständigen Informationssicherheitsprogramms — von der ersten Konzeption über die Ressourcenplanung bis zur laufenden Steuerung und Erfolgsmessung.

• Ein Informationssicherheitsprogramm konzipieren und strukturieren
• Ressourcen, Budgets und Zuständigkeiten für das Programm planen
• Kennzahlen (Metriken) für den Erfolg des Sicherheitsprogramms definieren
• Reporting-Strukturen gegenüber Management und Fachbereichen aufbauen
• Integration des Sicherheitsprogramms in bestehende Geschäftsprozesse

Modul 4 — Incident-Management der Informationssicherheit Die vierte Domäne behandelt den Umgang mit Sicherheitsvorfällen: von der Vorbereitung über die Erkennung bis zur Reaktion und Wiederherstellung nach einem Vorfall.

• Incident-Management-Prozesse konzipieren und dokumentieren
• Erkennung und Klassifizierung von Sicherheitsvorfällen
• Reaktionspläne für unterschiedliche Vorfallskategorien entwickeln
• Wiederherstellungs- und Kontinuitätsplanung nach einem Sicherheitsvorfall
• Nachbereitung von Vorfällen und Ableitung von Verbesserungen

Praxisblock — Von der Domänenkenntnis zur Prüfungsreife Der Praxisblock verbindet die vier Domänen in fallbasierten Übungen, die typischen CISM-Prüfungsszenarien nachempfunden sind, und bereitet gezielt auf die Anwendung des Wissens unter Prüfungsbedingungen vor.

• Fallszenario zur Governance-Struktur einer fiktiven Organisation bearbeiten
• Risikoregister für ein Beispielunternehmen erstellen
• Priorisierung von Sicherheitsvorkehrungen anhand eines Risikoszenarios üben
• Konzept für ein Informationssicherheitsprogramm entwerfen
• Kennzahlen-Set für ein Sicherheitsprogramm ableiten
• Incident-Response-Plan für ein simuliertes Vorfallsszenario entwickeln
• Kommunikationsvorlage für ein Risiko-Reporting an die Geschäftsführung erstellen
• Domänenübergreifende Fallstudie mit Governance-, Risiko- und Incident-Anteilen bearbeiten
• Wiederholung zentraler Begriffe und Konzepte aus allen vier Domänen
• Eigene Wissensstände je Domäne einordnen und gezielt vertiefen
• Zusammenhänge zwischen Governance, Risiko, Programm und Incident-Management herausarbeiten
• Abschließende Einordnung der eigenen Prüfungsreife anhand der vier Domänen

Der Kurs ist so aufgebaut, dass die vier CISM-Domänen nicht isoliert nebeneinanderstehen, sondern in ihrem Zusammenspiel sichtbar werden: Eine tragfähige Governance-Struktur ist die Voraussetzung für wirksames Risikomanagement, dieses wiederum speist das Sicherheitsprogramm, und ein funktionierendes Incident-Management schließt den Kreis zur kontinuierlichen Verbesserung. Am Ende der Vorbereitung verfügen die Teilnehmenden über ein strukturiertes Verständnis aller vier Prüfungsdomänen und über die Fähigkeit, dieses Wissen in konkreten Managementsituationen anzuwenden — die Grundlage für die ISACA-Zertifizierungsprüfung ebenso wie für die praktische Arbeit als Sicherheitsverantwortliche.

Die Weiterbildung richtet sich an Personen, die Informationssicherheit aus einer Management- und Governance-Perspektive verantworten oder diese Rolle künftig übernehmen möchten.

• Information Security Manager und Managerinnen mit Interesse an internationaler Zertifizierung
• IT-Sicherheitsbeauftragte, die ihre Kompetenzen formal nachweisen möchten
• Sicherheitsberater und -beraterinnen mit Governance- und Risikofokus
• IT-Sicherheitsmanager und -managerinnen in wachsender Führungsverantwortung
• Informationssicherheitsbeauftragte, die ein Managementframework für ihre Organisation suchen

Die Vorbereitung orientiert sich eng an den vier offiziellen CISM-Prüfungsdomänen und verbindet fachliche Inputs mit fallbasierten Übungen, die typische Managementsituationen aus Governance, Risiko, Programmsteuerung und Incident-Management nachstellen. So wird das oft abstrakte Domänenwissen an konkreten Szenarien greifbar und auf die Prüfungssituation vorbereitet.

Der Kurs deckt alle vier CISM-Prüfungsdomänen in einem zusammenhängenden Vorbereitungsformat ab. Die genaue zeitliche Taktung kann je nach Kursanbieter variieren, die inhaltliche Abdeckung aller vier Domänen sowie ein eigener Praxisblock zur Prüfungsvorbereitung bleiben dabei durchgängiger Bestandteil.

Der Kurs bereitet gezielt auf die international anerkannte ISACA-Zertifizierungsprüfung Certified Information Security Manager (CISM) vor. Ergänzend wird eine Teilnahmebescheinigung des Kursanbieters ausgestellt. Die CISM-Zertifizierung selbst wird durch ISACA nach erfolgreich abgelegter Prüfung sowie Nachweis der erforderlichen Berufserfahrung vergeben.

Der CISM zählt zu den anerkanntesten Zertifizierungen für Fach- und Führungskräfte, die Informationssicherheit nicht nur technisch, sondern strategisch und organisatorisch verantworten. Dieser Kurs vermittelt genau die Managementperspektive, die den CISM von rein technischen Sicherheitszertifikaten unterscheidet: Governance, Risikomanagement, Programmsteuerung und Incident-Management als zusammenhängendes Führungsinstrumentarium. Der praktische Nutzen zeigt sich vor allem darin, dass die vier Domänen nicht additiv abgearbeitet, sondern in ihrem Zusammenspiel erarbeitet werden. Wer versteht, wie eine Governance-Entscheidung das Risikomanagement beeinflusst und wie ein Sicherheitsprogramm wiederum auf funktionierendes Incident-Management angewiesen ist, denkt Informationssicherheit als Ganzes — eine Fähigkeit, die weit über das reine Bestehen der Prüfung hinausreicht. Für die berufliche Weiterentwicklung eröffnet eine erfolgreiche CISM-Zertifizierung Perspektiven in Führungs- und Managementrollen der Informationssicherheit, in denen strategisches Denken und die Fähigkeit zur Kommunikation mit der Geschäftsleitung ebenso gefragt sind wie fachliches Sicherheitswissen.