Certified Information Security Manager (CISM) with Salesforce Administrator Certification

Salesforce ist in vielen Unternehmen nicht nur ein CRM-Tool, sondern das zentrale System für Vertrieb, Kundenservice und Marketing — und damit gleichzeitig eine der größten Datenhaltungsinstanzen für sensible Kundendaten. Dieser Kurs verbindet die ISACA-CISM-Qualifikation mit der Salesforce-Administrator-Zertifizierung, weil genau diese Kombination in der Praxis selten und deshalb besonders wertvoll ist. CISM vermittelt das strategische Handwerk für Informationssicherheitsgovernance: Wie baut man ein tragfähiges Sicherheitsprogramm auf? Wie managt man Risiken strukturiert? Wie koordiniert man Incident-Response-Prozesse auf Managementebene? Der Salesforce-Administrator-Teil beantwortet, wie diese Prinzipien konkret in der Plattformkonfiguration umgesetzt werden — über Sicherheitsmodell, Shield-Features, Datenschutzkonfigurationen und Automatisierungen.

CISM-Domäne 1 — Informationssicherheits-Governance und Salesforce-Kontext Governance bedeutet im CISM-Sinne: Die Sicherheitsstrategie ist aus den Unternehmenszielen abgeleitet, klar verantwortet und über eine kohärente Policy-Hierarchie operationalisiert. Im Salesforce-Kontext bekommt Governance eine konkrete Ausprägung: Wer darf die Salesforce-Org konfigurieren? Wie werden Änderungen genehmigt? Welche Dateneigentümerschaft gilt für CRM-Daten? Dieses Modul verbindet den abstrakten Governance-Rahmen mit praxisnahen Salesforce-Governance-Fragen.

• CISM-Governance-Strukturen: Informationssicherheits-Ausschüsse, CISO-Rolle, Reporting-Linien zum Vorstand
• Policy-Hierarchie: Informationssicherheitsrichtlinie, Standards, Prozeduren, Guidelines — am Beispiel CRM
• Sicherheitsstrategie entwickeln: Business-Ziele als Ausgangspunkt, Security-Roadmap als Ergebnis
• Salesforce-Change-Governance: Wer genehmigt Konfigurationsänderungen, und wie wird das dokumentiert?
• Klassifikation von CRM-Daten: Sensitivitätsstufen für Kundendaten, Vertriebs-Pipelines, Vertragsdaten
• Regulatorische Anforderungen (DSGVO, ISO 27001, branchenspezifische Vorgaben) als Governance-Input

CISM-Domäne 2 — Risikomanagement für Salesforce-Umgebungen Salesforce-Instanzen tragen Risiken, die über generische IT-Risiken hinausgehen: Fehlkonfigurationen im Sharing-Modell können Massendatenlecks auslösen; unsichere Connected Apps öffnen Zugangswege; schlecht konfigurierte Automatisierungen können Daten in falsche Hände leiten. Dieses Modul verbindet CISM-Risikomanagement-Methodik mit den spezifischen Risikofeldern einer Salesforce-Umgebung.

• Asset-Inventar und Schutzbedarfsfeststellung für CRM-Datenbestände
• Qualitative und quantitative Risikoanalyse: Bedrohungsszenarien für Salesforce (Fehlkonfiguration, Insider, API-Missbrauch)
• Risikobehandlungsentscheidungen: Sicherheitskontrollen auswählen, priorisieren und dokumentieren
• Drittanbieter-Risikomanagement: AppExchange-Apps, externe Integrationen, API-Zugänge bewerten
• Awareness-Programme für Salesforce-Nutzer: Phishing-Risiken, Datenschutz im CRM-Alltag
• Kontinuierliches Risikomonitoring: Eskalationswege, Risikoregister, Berichterstattung

CISM-Domäne 3 — Sicherheitsprogramm-Management Ein Sicherheitsprogramm ist mehr als eine Sammlung von Technologiemaßnahmen — es erfordert Ressourcenplanung, Schulungskonzepte, Wirksamkeitsmessung und kontinuierliche Verbesserung. Dieser Block vermittelt die operative Programm-Management-Kompetenz, die ein CISM-zertifizierter Manager täglich braucht.

• Programm-Scope, Budgetierung und Ressourcenallokation für CRM-Sicherheit
• Security-Awareness-Konzept für verschiedene Salesforce-Nutzergruppen (Sales, Service, Admin, IT)
• Vulnerability-Management in SaaS-Umgebungen: Patch-Informationen auswerten, Risiken kommunizieren
• Security-Metriken und KPIs: welche Kennzahlen für Salesforce-Sicherheitsgovernance relevant sind
• Vendor-Management: Sicherheitsanforderungen in Salesforce-Partnerverträge einbringen

CISM-Domäne 4 — Incident Management für CRM-Vorfälle Sicherheitsvorfälle in Salesforce sind keine rein technischen Ereignisse — sie betreffen Kundendaten, lösen DSGVO-Meldepflichten aus und müssen gegenüber dem Management kommuniziert werden. Dieses Modul deckt den vollständigen Incident-Response-Zyklus ab und verankert ihn konkret in der Salesforce-Umgebung.

• Incident-Response-Plan: Vorbereitung, Erkennung, Eindämmung, Beseitigung, Wiederherstellung
• Forensische Auswertung von Salesforce-Logs: Setup Audit Trail, Login History, Event-Monitoring-Daten
• Business-Continuity-Überlegungen für Salesforce-abhängige Geschäftsprozesse
• DSGVO-Meldepflichten: Fristen, Meldewege, Dokumentationsanforderungen bei Datenpannen
• Post-Incident-Review: Lessons Learned in das Sicherheitsprogramm einspeisen

Salesforce-Administrator — Plattformkonfiguration mit Sicherheitsfokus Dieser Block übersetzt CISM-Prinzipien in konkrete Salesforce-Konfigurationsmaßnahmen. Teilnehmende arbeiten mit Developer-Orgs und Trailhead-Sandboxes und lernen, wie Sicherheitsarchitektur über native Salesforce-Werkzeuge umgesetzt wird.

• Benutzerverwaltung: Profile, Rollen, Berechtigungssätze, Berechtigungsgruppen und Delegierte Administration
• Organization-Wide Defaults (OWD): Sichtbarkeit steuern, Sharing Rules definieren, manuelle Freigaben verwalten
• Salesforce Shield konfigurieren: Event Monitoring aktivieren, Field Audit Trail einrichten, Platform Encryption umsetzen
• Login-Sicherheit: IP-Whitelisting, Multi-Faktor-Authentifizierung (MFA), Session-Timeout-Policies
• Connected Apps, OAuth 2.0 und SAML 2.0: Integrationssicherheit konfigurieren
• Salesforce Flow: Record-Triggered Flows und Screen Flows für sicherheitsrelevante Prozesse entwerfen
• DSGVO-Konfiguration: Individual-Objekt für Datenschutzanfragen, Data Deletion, Consent Management
• Reports und Dashboards für Sicherheits-KPIs: Login-History-Reports, Setup-Audit-Trail-Auswertungen
• AppExchange-Sicherheitsbewertung: Datenflüsse, Berechtigungsanfragen, Publisher-Reviews
• Change-Management: Sandbox-Strategien, Change Sets, Release-Prozesse sicherheitsorientiert gestalten
• Passwortrichtlinien, Session-Einstellungen und Anmeldeflüsse konfigurieren
• Salesforce-Datenmodell: Standard Objects, Custom Objects, Beziehungstypen und Zugriffskontrolle

Dieser Kurs wendet sich an IT-Fachkräfte, die an der Schnittstelle von Sicherheitsmanagement und CRM-Plattformadministration tätig sind oder dorthin wechseln wollen.

• Salesforce-Administratoren, die Sicherheitsverantwortung übernehmen oder nachweisen müssen
• IT-Sicherheitsbeauftragte in Unternehmen, die Salesforce als kritisches System betreiben
• Compliance-Manager, die Salesforce-Konfigurationen auf regulatorische Anforderungen prüfen
• IT-Manager, die sowohl Governance-Kompetenz als auch technisches Plattformverständnis für CRM aufbauen
• Salesforce-Berater mit Fokus auf Security-Architektur und Governance

Der Unterricht findet als synchrones Live-Training im virtuellen Klassenzimmer statt. Dozenten mit praktischer Projekterfahrung in beiden Bereichen leiten die Einheiten. CISM-Themen werden durch strukturierte Fallstudien aus dem CRM-Umfeld erarbeitet; Salesforce-Inhalte werden direkt in Developer-Orgs und Trailhead-Sandboxes konfiguriert. Der Wechsel zwischen konzeptionellen Erklärungsphasen, moderierter Fallarbeit und eigenständigen Konfigurationsübungen sichert das Tiefenverständnis auf beiden Seiten. Die Module sind individuell kombinierbar, was eine Anpassung an bereits vorhandene Kenntnisse in einem der beiden Bereiche erlaubt.

Die Gesamtdauer ist modular aufgebaut und richtet sich nach der individuellen Auswahl der CISM- und Salesforce-Lerneinheiten. CISM-Vorbereitung erfordert erfahrungsgemäß mehrere Monate intensiven Lernens über alle vier Domänen; der Salesforce-Administrator-Pfad lässt sich kompakter erarbeiten. Beide Prüfungen werden nach eigenem Zeitplan bei ISACA beziehungsweise bei Salesforce über die Webassessor-Plattform abgelegt. Der Live-Unterricht kann vom Home Office aus verfolgt oder an ausgestatteten Standorten mit Dual-Monitor-Arbeitsplatz wahrgenommen werden.

Der Kurs bereitet auf zwei externe Prüfungen vor: die CISM-Prüfung von ISACA und die Salesforce Certified Administrator-Prüfung (ADM-201). Das CISM-Zertifikat setzt neben dem Prüfungsbestehen den von ISACA geprüften Berufserfahrungsnachweis voraus. Das Salesforce-Zertifikat wird direkt nach bestandener Prüfung über Webassessor vergeben. Beide Zertifikate sind global anerkannte Qualifikationsnachweise ihrer jeweiligen Herausgeberorganisationen. Ergänzend erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung des Bildungsträgers.

In Unternehmen mit Salesforce-Einsatz klafft regelmäßig eine Lücke zwischen Sicherheitsabteilung und CRM-Administration. Sicherheitsmanager formulieren Richtlinien, die Salesforce-Admins nicht in konkrete Konfigurationsschritte übersetzen können — oder Admins konfigurieren berechtigungsbeschränkende Einstellungen, ohne den regulatorischen Hintergrund zu kennen. Wer beide Seiten kennt, kann diese Lücke schließen: Richtlinien werden als Plattformkonfiguration umgesetzt, und Plattformkonfigurationen werden als Governance-Maßnahmen dokumentiert und verteidigt. CISM gehört zu den renommiertesten Managementzertifikaten in der Informationssicherheit weltweit und ist in Stellenanzeigen für Sicherheitsführungskräfte häufig explizit gefordert. Die Salesforce-Administrator-Zertifizierung ist in nahezu jeder Branche gefragt, weil die Plattform als CRM-Standard in Unternehmen unterschiedlichster Größen eingesetzt wird. Die Kombination eröffnet Positionen, in denen strategische Sicherheitsverantwortung und technische Plattformkompetenz zusammenkommen. Gerade in der aktuellen Regulierungslandschaft — DSGVO, NIS2, branchenspezifische Datenschutzvorgaben — sind Organisationen auf Fachkräfte angewiesen, die Sicherheitsgovernance nicht als abstraktes Regelwerk, sondern als operativ umsetzbares Konfigurationsmodell verstehen. Die doppelte Qualifikation aus diesem Kurs schafft genau dieses Profil.