CISM & CCSP Zertifizierungskurs

Das Zertifikat Certified Information Security Manager (CISM) von ISACA und der Certified Cloud Security Professional (CCSP) von (ISC)² sind zwei der angesehensten Berechtigungsnachweise in der Informationssicherheit. Während CISM das strategische Management von Sicherheitsprogrammen adressiert – von Governance über Risikomanagement bis zum Incident Response – deckt CCSP die technischen und konzeptuellen Aspekte der Cloud-Sicherheit ab: Architektur, Compliance, Datenschutz und Betrieb sicherer Cloud-Dienste. Wer beide Zertifikate in einem strukturierten Programm vorbereitet, entwickelt ein Sicherheitsprofil, das strategische Führungskompetenz mit Cloud-spezifischem Expertenwissen verbindet.

Modul CISM – Sicherheits-Governance und Programmmanagement Die Governance-Domäne des CISM bildet das strategische Fundament dieses Programms. Sie erarbeiten, wie Sicherheitsprogramme organisational verankert werden, welche Strukturen Sicherheitsverantwortung skalierbar machen und wie Sicherheitsleistung gegenüber der Unternehmensführung transparent gemacht wird. Dieser Block bereitet Sie darauf vor, Sicherheitsgovernance nicht als Bürokratie zu verstehen, sondern als strategisches Steuerungssystem.

• Sicherheitsstrategie: Ableitung aus Unternehmenszielen und regulatorischem Umfeld
• Governance-Strukturen: Rollen, Ausschüsse, Eskalationswege
• Policy-Framework: Richtlinien, Standards, Prozeduren, Guidelines
• Sicherheitsprogramm-Entwicklung, Budgetierung und Reifegradmessung
• Compliance-Management und regulatorische Anforderungen (DSGVO, branchenspezifische Vorgaben)

Modul CISM – Risikomanagement und Incident Response Der zweite CISM-Block behandelt die operative Seite des Sicherheitsmanagements. Wie werden Risiken bewertet und gesteuert? Wie reagiert eine Organisation auf Sicherheitsvorfälle, und was lernt sie daraus? Sie erarbeiten den vollständigen Risikomanagementprozess bis hin zur strukturierten Vorfallreaktion.

• Risikoidentifikation, Bedrohungsmodellierung, Schwachstellenbewertung
• Risikobehandlungsoptionen und Restrisikodokumentation
• Incident-Response-Planung: Erkennung, Eindämmung, Behebung, Wiederherstellung
• Business-Continuity und Disaster-Recovery als integrierte Sicherheitskomponenten
• Lessons Learned und kontinuierliche Verbesserung des Sicherheitsprogramms
• Kommunikation von Sicherheitsvorfällen an Stakeholder und Regulatoren

Modul CCSP – Cloud-Konzepte, Architektur und Datensicherheit Dieser Block führt in die Grundlagen der Cloud-Sicherheit ein und behandelt die ersten Domänen des CCSP-Lehrplans. Teilnehmende lernen, wie Cloud-Architekturen aus Sicherheitssicht bewertet werden, was das geteilte Verantwortungsmodell konkret bedeutet und welche spezifischen Risiken durch Cloud-Nutzung entstehen.

• Cloud-Computing-Grundlagen: Service-Modelle (IaaS/PaaS/SaaS), Deployment-Modelle, geteiltes Verantwortungsmodell
• Cloud-Referenzarchitekturen und ihre Sicherheitsimplikationen
• Datensicherheit in der Cloud: Klassifikation, Sicherheitsvorkehrungen, Verschlüsselung, DRM
• Identitäts- und Zugriffsmanagement in Cloud-Umgebungen (IAM, Federation, Zero-Trust-Prinzipien)
• Cloud-Infrastruktursicherheit: Netzwerk, Compute, Speicher, Virtualisierung

Modul CCSP – Cloud-Applikationssicherheit, Betrieb und Compliance Die abschließenden CCSP-Domänen behandeln den sicheren Betrieb von Cloud-Diensten und die regulatorischen Anforderungen an grenzüberschreitende Datenspeicherung und -verarbeitung. Dieser Block zeigt, wie Cloud-Sicherheit als operativer Dauerprozess gestaltet wird.

• Secure Software Development Lifecycle (SSDLC) in Cloud-Kontexten
• Cloud Security Operations: Monitoring, Logging, Incident Detection und Response
• Datenschutz und Compliance: DSGVO, ISO 27017/27018, CSA STAR, FedRAMP
• Auftragsdatenverarbeitung, Vertragsgestaltung mit Cloud-Providern, Third-Party-Risikomanagement
• Forensik und eDiscovery in Cloud-Umgebungen

Praxisblock: CISM-Governance und Cloud-Sicherheit in der Anwendung

• Erstellung einer Sicherheitsrichtlinie für Cloud-Dienste auf Basis des CISM-Frameworks
• Risikobeurteilung für eine hypothetische Cloud-Migration nach ISACA-Methodik
• Bewertung eines Cloud-Providers anhand von CSA CCM und ISO 27017-Kriterien
• Incident-Response-Übung für einen Cloud-Datenverlustvorfall
• Compliance-Gap-Analyse für DSGVO-konforme Cloud-Nutzung
• Entwurf eines IAM-Konzepts für eine Multi-Cloud-Umgebung
• Sicherheitsarchitektur-Review für SaaS-Integration
• Metriken und KPIs für Cloud-Sicherheitsgovernance
• Vorbereitung auf Fallstudienszenarien beider Prüfungen

Die Kombination von CISM-Management-Fähigkeiten mit der CCSP-Tiefe in Cloud-Sicherheit entspricht dem Profil, das CISOs und Sicherheitsarchitekten in cloudaffinen Organisationen heute mitbringen müssen. Wer Sicherheitsrichtlinien für die Cloud entwerfen und gleichzeitig technische Cloud-Risikobeurteilungen verstehen kann, ist in modernen IT-Umgebungen eine äußerst gefragte Fachkraft.

Dieses Programm richtet sich an Sicherheitsverantwortliche und IT-Fachleute, die eine Doppelkompetenz aus strategischem Management und Cloud-Sicherheits-Expertise aufbauen wollen.

• IT-Sicherheitsmanager, die Cloud-spezifisches Wissen formalisieren möchten
• Cloud-Architekten und Cloud-Ingenieure, die Governance-Kompetenz ergänzen wollen
• CISOs oder CISO-Kandidaten in cloudaffinen Unternehmen
• Sicherheitsberater mit Spezialisierung auf Cloud-Transformationsprojekte
• Compliance-Verantwortliche in Unternehmen mit umfangreicher Cloud-Nutzung

Der Live-Unterricht findet im virtuellen Klassenzimmer statt; Teilnahme aus einem Trainingszentrum oder aus dem Homeoffice ist möglich. Die Kursstruktur wechselt zwischen instruierten Theorieinhalten, Fallstudienarbeit und praxisorientierten Übungen. Für Cloud-sicherheitsspezifische Themen werden Szenarien aus realen Cloud-Deployment-Kontexten verwendet, um den Bezug zu Berufssituationen herzustellen.

Das Programm dauert im Vollzeitformat ein bis drei Monate; die genaue Kursdauer richtet sich nach dem gewählten Modulumfang. Beide Zertifizierungsbereiche sind inhaltlich umfangreich und profitieren von konzentrierter Lernzeit ohne längere Unterbrechungen.

Nach Abschluss erhalten Sie eine qualifizierte Teilnahmebescheinigung. Das Curriculum bereitet Sie auf die CISM-Prüfung von ISACA und die CCSP-Prüfung von (ISC)² vor. Beide Zertifikate werden von den jeweiligen Organisationen nach bestandener Prüfung und Nachweis der Berufserfahrung ausgestellt; sie sind nicht Bestandteil der Kursteilnahme selbst.

CCSP gehört zu den am schnellsten wachsenden Sicherheitszertifikaten überhaupt, weil Cloud-Sicherheit in vielen Organisationen zum Engpass geworden ist. In Verbindung mit CISM entsteht ein Profil, das sowohl für technisch geprägte Sicherheitsarchitekten als auch für strategisch orientierte Sicherheitsmanager attraktiv ist. Unternehmen, die Cloud-Dienste strategisch nutzen und dabei Governance und Compliance ernst nehmen, suchen gezielt nach Fachkräften, die in beiden Welten zu Hause sind. Konkret bedeutet das: Wer CISM und CCSP vereint, kann in einem Cloud-Transformationsprojekt sowohl die Risikogovernance gestalten als auch die technischen Sicherheitsanforderungen definieren und prüfen. Diese Doppelrolle verkürzt Abstimmungswege und erhöht die Qualität von Cloud-Sicherheitsentscheidungen erheblich. Für Berufseinsteiger in Führungspositionen ist diese Kombination ein klarer Karrierebeschleuniger: CISM als Governance-Credential und CCSP als Technologie-Credential zusammen signalisieren, dass man Sicherheit nicht nur verwaltet, sondern auch inhaltlich durchdringt – eine Eigenschaft, die insbesondere bei Cloud-First-Unternehmen und in international agierenden Sicherheitsorganisationen sehr geschätzt wird.