Certified Information Security Manager (CISM) with ISACA CISM Certification

Dieser Lehrgang richtet sich ausschließlich auf die Vorbereitung und das Ablegen der ISACA-Zertifizierungsprüfung Certified Information Security Manager (CISM). Im Unterschied zu kombinierten Angeboten steht hier die vollständige, tiefe Durchdringung aller vier CISM-Domänen im Vordergrund — ohne begleitende Tool-Module. Der Kurs ist für Fachkräfte konzipiert, die bereits in der Informationssicherheit arbeiten und ihre Managementkompetenz durch die international anerkannte CISM-Zertifizierung des ISACA formell bestätigen lassen möchten. Das Zertifikat wird von ISACA nach bestandener Prüfung und Nachweis der Berufserfahrungsanforderungen vergeben.

Das erste Modul deckt CISM-Domäne 1: Information Security Governance. Diese Domäne hat den größten Gewichtungsanteil in der CISM-Prüfung und behandelt die Grundlagen des Sicherheitsmanagements auf strategischer Ebene. Teilnehmende lernen, wie eine Informationssicherheitsstrategie entwickelt, Governance-Strukturen aufgebaut und Sicherheitspolitiken verabschiedet werden.

• Sicherheitsstrategie: Ziele, Rahmenbedingungen, Ausrichtung an Unternehmenszielen
• Governance-Modelle und Sicherheitsverantwortlichkeiten in der Organisation
• Sicherheitspolitiken, -standards, -prozeduren und deren Lebenszyklusmanagement
• Compliance-Anforderungen: Regulatorische Rahmenbedingungen und internationale Standards (ISO 27001, NIST)
• Leistungskennzahlen für Informationssicherheit (Key Risk Indicators, Key Performance Indicators)
• Sicherheitskultur und Change Management als Governance-Faktor

Das zweite Modul behandelt CISM-Domäne 2: Information Risk Management. Diese Domäne verbindet technisches Risikowissen mit managementorientiertem Entscheidungshandeln. Risikobewertung, Risikobehandlung und Risikoüberwachung werden nicht als rein technische Übung, sondern als Führungsaufgabe verstanden.

• Risikobewertungsmethoden: qualitativ und quantitativ
• Bedrohungs- und Schwachstellenanalyse im Kontext von Informationssystemen
• Risikobehandlungsoptionen: Reduzieren, Übertragen, Akzeptieren, Vermeiden
• Risikoappetit und Risikokapazität als Steuerungsparameter
• Kontinuierliches Risiko-Monitoring und Berichterstattung an das Management
• Integration von Risikoergebnissen in Sicherheitsprogrammentscheidungen

Das dritte Modul widmet sich CISM-Domäne 3 und 4: Information Security Program Development and Management sowie Incident Management and Response. Beide Domänen beschreiben die operative Umsetzung von Sicherheitsmanagement — vom Aufbau eines Sicherheitsprogramms bis zur strukturierten Vorfallreaktion.

• Entwicklung eines Informationssicherheitsprogramms: Scope, Ressourcen, Roadmap
• Sicherheitskontrollen auswählen und in Betriebsprozesse integrieren
• Security-Awareness-Programme und organisationale Sicherheitskultur
• Incident-Management-Prozess: Erkennung, Eindämmung, Behebung, Nachbearbeitung
• Business-Continuity-Planning (BCP) und Disaster-Recovery-Planung aus Sicherheitssicht
• Koordination von Sicherheitsvorfällen mit internen Teams und externen Partnern

Der Praxisblock vertieft alle vier Domänen in angewandten Szenarien. Im Mittelpunkt steht das Entscheidungsformat der CISM-Prüfung, das auf Urteilsvermögen und nicht auf Faktenabfrage setzt.

• Situationsanalyse: welche CISM-Domäne hat Vorrang in einer beschriebenen Situation?
• Governance-Szenario: Aufbau einer Sicherheitsrichtlinienstruktur für ein fiktives Unternehmen
• Risikoanalyse: Bewertung und Priorisierung von IT-Risiken nach Geschäftsrelevanz
• Sicherheitsprogramm-Roadmap entwickeln und Ressourcenbedarf abschätzen
• Incident-Response-Simulation: Ransomware-Angriff auf kritische Infrastruktur
• Business-Impact-Analyse im Kontext eines Sicherheitsvorfalls
• Post-Incident-Bericht erstellen und Lessons Learned ableiten
• Risikoberichterstattung für Aufsichtsrat und Geschäftsführung
• Fallstudie: Sicherheitsprogramm-Audit nach ISO 27001-Kriterien
• CISM-Mock-Examen (200 Fragen) mit Domänen-Auswertung und Nacharbeitung
• Kommunikationsstrategie für Sicherheitsthemen im Managementkontext
• Abgleich von Sicherheitsmaßnahmen mit gesetzlichen und vertraglichen Anforderungen

Abschließend werden alle Domänen nochmals konsolidiert und in prüfungsrelevante Entscheidungslogik übersetzt. Die szenariobasierte Fragestellung des CISM wird als Kompetenzmodell erarbeitet: Nicht "Was ist definiert?" wird geprüft, sondern "Was tut ein erfahrener Sicherheitsmanager in dieser Situation zuerst?"

Der Lehrgang richtet sich an erfahrene IT-Sicherheitsfachkräfte, die ihre Managementkompetenz durch CISM zertifizieren lassen möchten. Besonders angesprochen sind die folgenden Berufsprofile.

• IT-Sicherheitsmanager und Sicherheitsbeauftragte mit mehrjähriger Berufserfahrung
• IT-Auditoren, die Sicherheitsmanagement-Perspektive formell validieren wollen
• GRC-Fachkräfte und Risikomanager in IT-nahen Positionen
• Fachkräfte auf dem Weg in eine CISO-Rolle oder vergleichbare Führungsposition
• Personen, die bereits CISSP oder ähnliche Zertifizierungen halten und mit CISM ihre Managementkompetenz ergänzen

Die Wissensvermittlung erfolgt in Live-Online-Sitzungen im virtuellen Klassenzimmer, ergänzt durch asynchrone Selbststudienmaterialien und kommentierte Übungsaufgaben. Ein zentrales Didaktikprinzip ist die Arbeit mit CISM-typischen Entscheidungsszenarien: Die Prüfung bewertet, wie erfahrene Sicherheitsmanager in komplexen Situationen urteilen — nicht Faktenabruf, sondern Urteilsvermögen steht im Vordergrund. Diese Kompetenz wird in Gruppen- und Einzelübungen systematisch trainiert. Der Vollzeitkurs verläuft über ein bis drei Monate.

Als Vollzeitkurs ist der Lehrgang auf einen bis drei Monate ausgelegt. Die täglichen Lerneinheiten verteilen sich auf Theorie, angewandte Fallstudien und Prüfungsvorbereitung in einem durchgängigen Vollzeitrhythmus.

Ziel ist die ISACA CISM-Zertifizierungsprüfung, die bei akkreditierten Testcentern oder online proctored abgelegt wird. Das CISM-Zertifikat wird nach bestandener Prüfung und Einreichung der dokumentierten Berufserfahrung von ISACA ausgestellt. Als Lehrgangsnachweis erhalten Teilnehmende eine trägerinterne Teilnahmebescheinigung. Das CISM-Zertifikat gilt als offizielle Berufszulassung im Sinne des ISACA-Kompetenzrahmens und muss durch jährliche CPE-Aktivitäten aktuell gehalten werden.

CISM ist eine der wenigen Sicherheitszertifizierungen, die explizit auf Sicherheitsmanagement und nicht auf technische Betriebsrollen ausgerichtet ist. Der Lehrgang bereitet nicht auf ein Werkzeug oder eine Technologie vor, sondern auf die Rolle des Managers, der eine Sicherheitsstrategie verantwortet. Das ist ein entscheidender Unterschied zu Zertifizierungen wie CISSP oder CompTIA Security+, die eher breit und technikbetont aufgestellt sind. Für Organisationen, die formelle Nachweise für ihre Sicherheitsmanagement-Kompetenz suchen — etwa für ISO-27001-Audits, regulatorische Prüfungen oder die Anforderungen von Versicherern — ist CISM ein belastbares Qualifikationsmerkmal. In Stellenausschreibungen für Positionen wie Information Security Manager, Head of IT Security oder CISO wird CISM in Deutschland und international regelmäßig explizit gefordert oder bevorzugt. Die szenariobasierte Prüfungsmethodik, die dieser Lehrgang intensiv trainiert, schult nebenbei auch das kritische Denken im Sicherheitsmanagement-Alltag. Wer gelernt hat, Sicherheitsentscheidungen unter mehreren plausiblen Optionen systematisch abzuwägen, trifft auch im realen Berufsleben besser begründete Entscheidungen — unabhängig davon, ob gerade eine Prüfung ansteht.