Certified Information Security Manager (CISM) with Six Sigma Black Belt

Dieses Programm kombiniert zwei eigenständige, aber inhaltlich fruchtbar verbindbare Qualifikationen: Der Certified Information Security Manager (CISM) von ISACA vermittelt das strategische Steuerungswissen für Informationssicherheitsprogramme, während die Six Sigma Black Belt-Ausbildung (nach ASQ- oder IASSC-Standard) quantitative Methoden zur systematischen Prozessverbesserung in den Fokus stellt. Auf den ersten Blick stehen Sicherheitsmanagement und Prozessoptimierung weit auseinander – bei genauerem Hinsehen zeigt sich jedoch, dass viele Sicherheitsherausforderungen Ursachen in mangelhaften oder unstandardisierten Prozessen haben. Wer Six-Sigma-Methodik auf Sicherheitsprozesse anwendet, kann Schwachstellen datenbasiert aufdecken, Sicherheitsverbesserungsprojekte strukturiert steuern und nachweisen, wie stark Maßnahmen tatsächlich wirken.

Modul CISM – Sicherheits-Governance und Programmentwicklung (Six Sigma Kontext) Der strategische Kern des CISM liegt in der Governance: Wie werden Sicherheitsverantwortlichkeiten verteilt? Wie wird die Sicherheitsstrategie aus Unternehmenszielen abgeleitet? Wie messe ich Programmfortschritt? Diese Fragen sind auch für Six-Sigma-Projekte im Sicherheitskontext entscheidend – denn ohne klare Zielsetzung und Kennzahlen lässt sich keine Verbesserung messen.

• Sicherheitsstrategie und deren Verankerung in Unternehmenszielen
• Governance-Strukturen: Rollen, Komitees, Eskalationswege
• Richtlinien-Framework und Compliance-Integration
• Sicherheitsprogramm-Metriken und KPIs
• Reifegradmodelle für Sicherheitsorganisationen

Modul CISM – Risikomanagement, Incident Response und Business Continuity Sicherheitsrisiken und Sicherheitsvorfälle sind die Prüfstücke des CISM-Rahmens. In diesem Block erarbeiten Sie den vollständigen Risikomanagementprozess nach ISACA sowie strukturierte Ansätze zur Vorfallsteuerung.

• Risikoidentifikation und -bewertung: qualitative und quantitative Methoden
• Risikobehandlung und Restrisikodokumentation
• Incident-Response-Prozesse: von der Erkennung bis zur Wiederherstellung
• Forensische Grundlagen und Beweissicherung
• Business-Continuity-Planung aus Sicherheitsperspektive

Modul Six Sigma Black Belt – DMAIC und statistische Grundlagen Der DMAIC-Zyklus ist das methodische Herzstück von Six Sigma. Sie erarbeiten alle fünf Phasen systematisch und lernen, welche statistischen Werkzeuge in jeder Phase typischerweise eingesetzt werden.

• Define: Projektcharter, VOC (Voice of the Customer), CTQ-Baum, SIPOC-Diagramm
• Measure: Datenerhebung, Messsystemanalyse (MSA), Prozessfähigkeit (Cp, Cpk), Sigma-Level
• Analyze: Ursache-Wirkungs-Diagramme (Fishbone/Ishikawa), 5-Why, FMEA, statistische Tests
• Improve: Design of Experiments (DOE), Pilotimplementierung, Lösungsvalidierung
• Control: Kontrollkarten, Kontrollpläne, SOP-Entwicklung, nachhaltiger Verbesserungsnachweis

Modul Six Sigma Black Belt – Führung, DFSS und Sicherheitsprozessoptimierung Der Black Belt ist nicht nur methodischer Experte, sondern auch Teamführer und Change-Agent. Dieser Block behandelt die organisationale Dimension von Six-Sigma-Projekten sowie Design for Six Sigma als präventiven Ansatz.

• Black-Belt-Rolle: Projektauswahl, Teamführung, Stakeholder-Management
• Design for Six Sigma (DFSS): IDOV oder DMADV als präventive Methoden
• Lean Six Sigma: Verschwendungsarten, Wertstrommapping, Pull-Systeme
• Six Sigma in Dienstleistungs- und IT-Prozessen
• Anwendungsfälle: Sicherheitsprozessverbesserung nach DMAIC-Logik

Praxisblock: Six Sigma und Informationssicherheit in der Anwendung

• DMAIC-Projekt zur Reduzierung von Fehlkonfigurationen in IT-Systemen
• FMEA für einen Sicherheitsprozess (z. B. Patch-Management, Zugriffsverwaltung)
• Ursache-Wirkungs-Analyse für wiederkehrende Sicherheitsvorfälle
• Kontrollkarten für Sicherheitsmetriken (z. B. Patch-Compliance-Rate, Incident-Schließzeiten)
• Messkonzept für Sicherheitsverbesserungsprojekte: Baseline, Ziel, Erfolgsmessung
• Prozessfähigkeitsanalyse für einen Sicherheitsprozess mit messbarem Output
• Design-Phase für einen neuen Sicherheitsprozess nach DFSS-Ansatz
• Six-Sigma-Projektbericht für ein Sicherheitsverbesserungsvorhaben erstellen
• Integration von CISM-Governance-Anforderungen in Six-Sigma-Projektcharter

Das Besondere an diesem Programm ist die methodische Brücke: CISM liefert den Governance-Rahmen und definiert, welche Sicherheitsziele erreicht werden sollen. Six Sigma Black Belt liefert das Werkzeugset, um Verbesserungsvorhaben strukturiert zu planen, statistisch zu analysieren und nachhaltig zu implementieren. Wer beide Kompetenzen vereint, kann Sicherheitsverbesserungsprojekte nicht nur konzipieren, sondern auch mit messbarem Nachweis abschließen.

Dieses Programm eignet sich für Fachkräfte, die methodisch breiter aufgestellt sein wollen und Sicherheitsmanagement mit quantitativer Prozessverbesserungskompetenz verbinden wollen.

• IT-Sicherheitsmanager, die Sicherheitsprozesse datenbasiert verbessern wollen
• Qualitätsmanager und Process-Excellence-Verantwortliche im IT-Bereich
• Informationssicherheitsbeauftragte, die Six Sigma als Analysewerkzeug nutzen möchten
• Lean/Six-Sigma-Professionals, die eine formale Sicherheitsqualifikation anstreben
• IT-Berater in sicherheits- und prozessorientierten Projekten

Der Unterricht findet als Live-Kurs im virtuellen Klassenzimmer statt; Präsenz im Trainingszentrum ist alternativ möglich. Für Six-Sigma-Themen werden praktische Übungen mit statistischen Werkzeugen eingesetzt; CISM-Inhalte werden durch Fallstudien und Szenarioanalysen vertieft. Die duale Struktur – Management und Methode – spiegelt sich auch in der Lehrmethodik wider: konzeptuelle Rahmung trifft auf datenbasierte Anwendungsübung.

Das Programm dauert im Vollzeitformat ein bis drei Monate, variabel nach gewähltem Modulumfang. Beide Zertifizierungsbereiche sind umfangreich; das Vollzeitformat ermöglicht eine zusammenhängende und konzentrierte Vorbereitung ohne lange Lernpausen.

Sie erhalten eine qualifizierte Teilnahmebescheinigung. Der Kurs bereitet Sie auf die CISM-Prüfung von ISACA sowie auf die Six Sigma Black Belt-Prüfung von ASQ oder IASSC vor. Beide Zertifikate werden nach bestandener Prüfung (und bei CISM nach Nachweis der Berufserfahrung) von den jeweiligen Organisationen ausgestellt; sie sind kein Bestandteil der Kursteilnahme selbst.

Six Sigma Black Belt gehört zu den angesehensten Prozessverbesserungs-Credentials überhaupt; in der Industrie ist er als Nachweis methodischer Tiefe in der statistischen Prozesssteuerung etabliert. Im IT-Sicherheitskontext ist er noch wenig verbreitet – was ihn dort zu einem echten Alleinstellungsmerkmal macht. Wer als CISM-Inhaber zeigt, dass er Sicherheitsverbesserungen nicht nur politisch fordern, sondern auch quantitativ belegen kann, hat eine Argumentation, die bei Führungskräften und Revisoren gleichermaßen ankommt. Die Verbindung ist auch aus wirtschaftlicher Sicht interessant: Security-Budgets stehen unter Druck, und Sicherheitsverantwortliche müssen immer öfter nachweisen, dass Investitionen wirken. Six-Sigma-Methodik liefert genau dieses Werkzeug – gemessene Verbesserungen, dokumentiert und replizierbar. Wer beide Sprachen beherrscht, kann Sicherheit als Managementthema glaubwürdiger vertreten. Für Organisationen mit einer Quality- oder Excellence-Kultur – z. B. in der Fertigung, Medizintechnik oder im Finanzwesen – ist diese Kombination der Schlüssel, um IT-Sicherheitsmanagement in bestehende Improvement-Strukturen zu integrieren. Das macht diese Qualifikation zu einer Brücke, die nicht nur fachlich, sondern auch kulturell in unterschiedliche Unternehmenskontexte passt.