CISM & PMI-RMP Kurs: Sicherheit & Risikomanagement

Dieses Kombinationsprogramm verbindet zwei renommierte Berechtigungsnachweise aus dem Risiko- und Sicherheitsbereich: Der Certified Information Security Manager (CISM) von ISACA legt den Schwerpunkt auf das strategische Management von Informationssicherheitsprogrammen, während der PMI Risk Management Professional (PMI-RMP) des Project Management Institute eine systematische, projektzentrierte Risikomethodik vermittelt. Wer beide Zertifikate anstrebt, erarbeitet ein breites Risikoprofil: Sicherheitsrisiken auf Programm- und Governance-Ebene (CISM) treffen auf strukturiertes Risikomanagement in Projekten und Vorhaben (PMI-RMP). Diese Verbindung ist besonders relevant für Fachleute, die Sicherheitsprojekte steuern oder Risikoentscheidungen in Unternehmens- und Projektkontext gleichermaßen verantworten.

Modul CISM – Sicherheitsgovernance und Programmentwicklung Die Stärke des CISM liegt in seinem governance-orientierten Ansatz: Informationssicherheit wird nicht als isolierte IT-Funktion, sondern als strategisches Managementtool verstanden. Dieser Block erarbeitet, wie Sicherheitsprogramme aufgebaut, gesteuert und kontinuierlich verbessert werden.

• Ableitung der Sicherheitsstrategie aus Unternehmenszielen
• Aufbau von Sicherheitsgovernance: Strukturen, Verantwortlichkeiten, Ausschüsse
• Policy-Framework und regulatorische Compliance-Anforderungen
• Ressourcenplanung, Budgetierung und Reifegradmodelle für Sicherheitsprogramme
• Sicherheitsmetriken und KPIs für das Reporting an die Geschäftsführung

Modul CISM – IT-Risikomanagement und Sicherheitsvorfallsteuerung Als zweite Hauptdomäne vermittelt dieser Block die systematische Risikosteuerung in der Informationssicherheit sowie den strukturierten Umgang mit Sicherheitsvorfällen – von der Erkennung über die Eindämmung bis zur Wiederherstellung.

• Risikoidentifikation, Bedrohungsmodellierung und Schwachstellenbewertung
• Risikobehandlungsoptionen: Vermeidung, Minderung, Übertragung, Akzeptanz
• Incident-Klassifikation, -Eskalation und Reaktionspläne
• Forensische Grundlagen und Beweissicherung
• Business Continuity und Wiederherstellungsplanung

Modul PMI-RMP – Risikomanagement-Grundlagen und Planung Der PMI-RMP-Lehrplan basiert auf dem PMBOK Guide und dem PMI Risk Management Standard. Dieser Block legt den konzeptuellen und methodischen Rahmen für ein strukturiertes Risikomanagement in Projekten.

• Risikoplanung: Risikomanagementplan, Rollenverteilung, Werkzeuge
• Risikoidentifikation: Brainstorming, Delphi-Methode, Checklisten, Assumptions Analysis
• Qualitative Risikoanalyse: Wahrscheinlichkeits-Auswirkungs-Matrix, Risikodringlichkeit
• Quantitative Risikoanalyse: EMV, Entscheidungsbäume, Sensitivitätsanalyse
• Risikoreaktionsplanung: Strategien für Bedrohungen und Chancen

Modul PMI-RMP – Risikomonitoring, Kommunikation und Schnittstellen zu Sicherheitsrisiken Der abschließende PMI-Block verbindet Projektrisikomanagement mit dem Unternehmenskontext und behandelt, wie Risikoentscheidungen kommuniziert und über den Projektlebenszyklus hinweg verfolgt werden.

• Risikoregister: Führung, Aktualisierung, Eskalation
• Risikocontrolling: Earned Value-Bezüge, Trendanalysen, Neubewertungen
• Stakeholder-Kommunikation zu Risikoentscheidungen
• Schnittstelle IT-Sicherheitsrisiken und Projektrisiken: gemeinsame Sprache, unterschiedliche Methodik
• Lessons Learned und Risikowissensdatenbank

Praxisblock: CISM und PMI-RMP in der Praxis verbinden

• Entwicklung eines Risikoregisters für ein IT-Sicherheitsprojekt (CISM-Ziele + PMI-Methodik)
• Risikobewertung eines fiktiven Cloud-Migrationsprojekts aus CISM- und PMI-Perspektive
• Stakeholder-Report für ein Sicherheitsprojekt: unterschiedliche Adressaten, unterschiedliche Tiefe
• Qualitative Risikoanalyse für eine CISM-Domäne mit PMI-Werkzeugen
• Fallstudie: Incident Response als Projektrisikoereignis – Verknüpfung beider Methoden
• Entscheidungsbaum-Analyse für IT-Sicherheitsinvestitionen
• Kommunikationssimulation: Risikoberichte an Lenkungsausschuss und technisches Team
• Üben von Prüfungsformaten beider Zertifizierungen mit Fallbeispiel-Aufgaben

Das Nebeneinander von CISM-Sicherheitsgovernance und PMI-Projektrisikomanagement zeigt sehr schnell, dass beide Disziplinen konzeptuell ähnlich arbeiten, aber unterschiedliche Systemgrenzen ziehen: CISM denkt auf Programm- und Unternehmensebene, PMI-RMP auf Projekt- und Lieferebene. Wer beide Logiken kennt, kann Sicherheitsrisiken in Projekten sowohl nach PMI-Methodik dokumentieren als auch nach CISM-Standards in das Unternehmens-Sicherheitsprogramm einbetten.

Dieses Programm spricht Fachleute an, die in der Schnittmenge von IT-Sicherheitsmanagement und Projektrisikomanagement tätig sind oder dort hineinwachsen wollen.

• IT-Sicherheitsmanager, die häufig Sicherheitsprojekte steuern
• Projektmanager in IT-Sicherheits- oder Compliance-Projekten
• Risikomanager, die CISM als Sicherheits-Credential ergänzen wollen
• Compliance-Verantwortliche mit Projektverantwortung
• IT-Berater, die Risikoberatung auf Programm- und Projektebene anbieten

Der Kurs findet im virtuellen Klassenzimmer statt, wahlweise mit Präsenz im Trainingszentrum oder aus dem Homeoffice. Lehreinheiten zu CISM und PMI-RMP werden abwechselnd gestaltet, um die konzeptionellen Verbindungen zwischen beiden Rahmenwerken sichtbar zu machen. Praxisblöcke mit Fallstudien aus dem IT-Sicherheits- und Projektrisikomanagement ergänzen die Theorie. Dozenten mit Erfahrung in beiden Disziplinen begleiten den Kurs.

Im Vollzeitformat dauert das Programm ein bis drei Monate, abhängig vom gewählten Modulumfang. Beide Zertifizierungsbereiche sind inhaltlich substanziell; das Vollzeitformat ermöglicht eine intensive und zusammenhängende Vorbereitung.

Teilnehmende erhalten eine qualifizierte Teilnahmebescheinigung. Das Curriculum bereitet Sie auf die CISM-Prüfung (ISACA) und die PMI-RMP-Prüfung (Project Management Institute) vor. Beide Zertifikate werden nach bestandener Prüfung und Nachweis der jeweiligen Zulassungsvoraussetzungen von den Organisationen ausgestellt; sie sind nicht Bestandteil der Kursteilnahme selbst.

PMI-RMP ist eine der wenigen Zertifizierungen, die explizit auf die Fähigkeit zugeschnitten ist, Risiken in Projekten systematisch zu managen – nicht nur als Teil einer breiteren PM-Qualifikation. In Kombination mit CISM entsteht ein Profil, das in sicherheitskritischen Projekten – IT-Transformationen, Cloud-Migrationen, regulatorische Compliance-Vorhaben – sehr gefragt ist. In der Praxis laufen IT-Sicherheitsrisiken oft durch Projektstrukturen: Eine neue Infrastruktur wird als Projekt eingeführt, und dabei entstehen Sicherheitsrisiken, die weder im traditionellen Risikomanagement noch im traditionellen Sicherheitsmanagement allein vollständig erfasst werden. Wer mit CISM die Governance- und Sicherheitsperspektive und mit PMI-RMP die Projektrisikoperspektive beherrscht, schließt diese Lücke. Zudem stärkt die Kombination die Kommunikationsfähigkeit in gemischten Teams: Sicherheitsverantwortliche sprechen oft eine andere Sprache als Projektmanager. Wer beide Methoden kennt, fungiert als Übersetzer – eine Rolle, die in zunehmend interdisziplinär aufgestellten IT-Organisationen erheblichen strategischen Wert hat. Der Nutzen zeigt sich auch in der Dokumentationsqualität: CISM-Risikomanagement liefert den inhaltlichen Rahmen, PMI-RMP die Werkzeuge für transparente Risikoregister und nachvollziehbare Risikoentscheidungen in Projekten. Wer beides kombiniert, erstellt Risikoberichte, die sowohl für technische Projektteams als auch für Vorstandsebenen verständlich und verwertbar sind – ein Kompetenzprofil, das in Ausschreibungen für Sicherheits- und Transformationsprojekte immer öfter explizit gefordert wird.