Certified Information Systems Auditor (CISA) with Six Sigma Black Belt

Six Sigma Black Belt und CISA sind auf den ersten Blick zwei sehr unterschiedliche Qualifikationen — und genau das macht ihre Kombination strategisch interessant. Der Certified Information Systems Auditor (CISA) von ISACA steht für die Fähigkeit, Informationssysteme und IT-Governance nach international anerkannten Standards zu prüfen. Der Six Sigma Black Belt — vergeben durch Organisationen wie ASQ (American Society for Quality) oder IASSC — steht für datengetriebene Prozessverbesserung, statistische Analyse und strukturiertes Qualitätsmanagement. Zusammen entstehen Fachleute, die Prüfungsbefunde nicht nur dokumentieren, sondern strukturiert in messbare Verbesserungsprojekte übersetzen.

CISA — IS-Audit-Prozess und IT-Governance-Prüfung Dieser erste Hauptblock vermittelt die methodischen Grundlagen des IS-Auditings nach ISACA. Der Fokus liegt auf der Systematik der Prüfplanung, der Bewertung von Governance-Strukturen und der Dokumentation von Audit-Befunden — Grundfähigkeiten, die im späteren Zusammenspiel mit Six Sigma gebraucht werden.

• IS-Audit-Planung: Risikoidentifikation, Sampling-Verfahren, Scope-Management
• IT-Governance-Rahmen: COBIT-Bezüge, IT-Strategie und Portfolioentscheidungen
• Prüfung von IT-Beschaffung, Entwicklung und Implementierungsprojekten
• Bewertung operativer IT-Kontrollen und Serviceprozesse
• Abschluss- und Berichterstattungsstandards für IS-Audits

CISA — Informationsschutz und Risikobewertung Die risikoorientierte Sichtweise ist sowohl für CISA als auch für Six Sigma zentral — wenn auch aus unterschiedlichen Blickwinkeln. Dieser Block behandelt die CISA-Perspektive auf Informationssicherheitsrisiken und Kontrollbewertungen.

• Bedrohungslandschaft und Risikomodellierung für IS-Prüfungen
• Bewertung von Zugriffskontrollen, Kryptografie und Netzwerksicherheit
• Incident-Response und Business-Continuity aus Audit-Perspektive
• Datenschutz- und Compliance-Kontrollen prüfen (DSGVO, Branchenstandards)
• IS-Risikobewertungen in Audit-Berichten korrekt darstellen

Six Sigma Black Belt — DMAIC und statistische Grundlagen Der DMAIC-Zyklus ist das Herzstück des Six Sigma Black Belt-Programms. Dieser Block vermittelt die vollständige Methodenkette von der Problemdefinition bis zur Erfolgskontrolle, mit besonderem Augenmerk auf die statistischen Analysemethoden, die das Black-Belt-Niveau von Green Belt unterscheiden.

• Define-Phase: Projektcharter, VOC (Voice of Customer), CTQ-Baum, Projektscoping
• Measure-Phase: Datenerhebung, Messsystemanalyse (MSA/Gage R&R), Prozesskartierung
• Analyze-Phase: Ursachen-Wirkungs-Analyse (Ishikawa, 5-Why), Regressions- und Hypothesentests
• Improve-Phase: DOE (Design of Experiments)-Grundlagen, Lösungsentwicklung und Pilotierung
• Control-Phase: Control Charts, SPC, Kontrollpläne, Übergabe an Prozessverantwortliche

Six Sigma Black Belt — Lean-Integration und FMEA Auf Black-Belt-Niveau gehören Lean-Methodik und FMEA (Failure Mode and Effects Analysis) zum Standardrepertoire. Dieser Block zeigt, wie diese Werkzeuge auf IT-Prozesse und IS-Audit-Findings angewendet werden.

• Lean-Grundsätze: Wertstromanalyse (VSM) für IT-Prozesse
• FMEA als vorausschauendes Kontrollinstrument für IT-Risiken
• Kaizen-Events und kontinuierliche Verbesserung im IT-Betrieb
• Prozesskostenstransparenz und Qualitätskostenanalyse in IT-Abteilungen
• Verknüpfung von FMEA-Risikoprioritätszahlen mit IS-Audit-Risikobewertungen

Praxisblock — Integrierte Projekt-Szenarien Die Synergie zwischen CISA und Six Sigma entfaltet sich in der Praxis dann, wenn Audit-Befunde systematisch in Verbesserungsprojekte überführt werden. Dieser Block trainiert genau diese Kompetenz anhand von Unternehmensszenarien.

• IS-Audit durchführen und Befunde als Input für DMAIC-Projekt aufbereiten
• Prozesskennzahlen für IT-Sicherheitskontrollprozesse messen und auswerten
• Fehlerquoten in IT-Change-Management-Prozessen statistisch analysieren
• Verbesserungsmaßnahmen für schwache Zugriffskontrollen mithilfe von Lean und DMAIC strukturieren
• Control Charts für IT-Sicherheitsmetriken (z. B. Patch-Compliance-Rate) einrichten
• Managementbericht: Audit-Befund + Six-Sigma-Projektvorschlag in einem Dokument
• FMEA für einen kritischen IT-Betriebsprozess erstellen und bewerten
• Stakeholder-Kommunikation: technische und statistische Befunde für Management aufbereiten
• Pilotprojekt-Dokumentation nach Six-Sigma-Standard für eine IT-Sicherheitsverbesserung
• Abschlusspräsentation: kombiniertes IS-Audit und Process-Improvement-Dashboard

Diese ungewöhnliche Kombination spricht Fachleute an, die Prozessqualität und IT-Governance zusammendenken — eine Schnittmenge, die in der Praxis oft fehlt.

• IT-Auditoren, die Verbesserungsimpulse aus ihren Befunden generieren wollen
• Qualitätsmanager, die in IT-Governance-Positionen wechseln möchten
• IT-Projektmanager mit Verantwortung für Compliance und Prozessverbesserung
• Six-Sigma-Practitioners aus dem Fertigungs- oder Dienstleistungsbereich, die IT-Strukturen audittauglich machen wollen
• Interne Revisoren mit Prozessoptimierungsauftrag

Das Programm nutzt das Combined-Learning-Format: Live-Unterricht im virtuellen Klassenzimmer, ergänzt durch Präsenzoptionen. Für den Six-Sigma-Block stehen statistische Softwareübungen (z. B. mit Minitab oder Excel-basierter Datenanalyse) und strukturierte DMAIC-Projekte im Vordergrund. Der CISA-Block arbeitet mit Audit-Fallstudien und szenariobasiertem Lernen. Die Verbindung beider Welten wird aktiv in kombinierten Projektarbeiten trainiert, in denen dieselben Unternehmensszenarien einmal aus Audit- und einmal aus Prozessoptimierungsperspektive bearbeitet werden.

Die Vollzeitweiterbildung dauert mehr als einen Monat bis zu drei Monaten. Beide Zertifizierungsvorbereitungen sind inhaltlich anspruchsvoll: Der CISA-Stoff umfasst fünf ISACA-Domänen, der Six Sigma Black Belt ein umfangreiches statistisches und methodisches Curriculum. Das Vollzeitformat ermöglicht intensive Lernblöcke, die für das Durchdringen dieser komplexen Materie notwendig sind.

Teilnehmende bereiten sich auf zwei externe Prüfungen vor: die CISA-Prüfung bei ISACA und die Six Sigma Black Belt-Prüfung bei einer anerkannten Organisation wie ASQ oder IASSC. Beide Zertifikate werden von den jeweiligen Organisationen ausgestellt; das CISA-Zertifikat setzt die Erfüllung von Berufserfahrungsanforderungen voraus. Ergänzend erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung des Bildungsträgers.

Die Kombination von IS-Audit und Six Sigma Black Belt schließt eine Lücke, die in vielen Compliance- und Qualitätsabteilungen spürbar ist: Auditoren finden Schwächen und dokumentieren sie — aber die Übersetzung in strukturierte, messbare Verbesserungsmaßnahmen fehlt häufig. Six-Sigma-Practitioner optimieren Prozesse — aber ohne IS-Audit-Hintergrund sehen sie oft nicht, welche IT-Kontrollen dabei unbedingt zu berücksichtigen sind. Am deutschen Markt gibt es einen wachsenden Bedarf an Fachleuten, die beide Sprachen sprechen: die Sprache der Revision (Prüffeld, Kontroll-Gap, Befundkategorisierung) und die Sprache der Prozessverbesserung (Sigma-Niveau, DMAIC, RPN). Diese Kompetenzkombination ist besonders gefragt in der Automobilindustrie, der Fertigungstechnik mit starken IT-Anteilen, in Versicherungen und bei großen Beratungshäusern. Wer beide Zertifizierungen hält, signalisiert Entscheidungsträgern, dass Audit-Befunde nicht als Selbstzweck produziert werden, sondern als Ausgangspunkt für messbaren, methodisch sauberen Wandel. Das ist ein Alleinstellungsmerkmal, das in einer Bewerbung wie in einem Beratungsangebot sofort ins Auge fällt.