CRISC Certified in Risk and Information Systems Control plus MS Teams

Dieser Kurs bereitet auf die ISACA-Zertifizierung CRISC (Certified in Risk and Information Systems Control) vor und verbindet die Prüfungsvorbereitung mit einer praktischen Einführung in Microsoft Teams. CRISC ist eine der weltweit renommiertesten Zertifizierungen für IT-Risikomanagement und richtet sich an Fachleute, die Unternehmensrisiken identifizieren, bewerten, kontrollieren und überwachen. Der Unterricht findet auf Englisch statt, da Lernunterlagen und Prüfung in englischer Sprache sind. Microsoft Teams ist als Begleittool in den Kurs integriert und ermöglicht die direkte Anwendung in der modernen, kollaborativen Arbeitsumgebung, die in vielen Unternehmen heute Standard ist.

CRISC-Domäne 1 — IT-Risikoidentifikation und -bewertung Die erste CRISC-Domäne ist die inhaltlich umfangreichste und bildet das Fundament aller weiteren Domänen. Sie deckt ab, wie Unternehmen IT-Risiken im Kontext ihrer Geschäftsstrategie erkennen und strukturiert dokumentieren. Ein kritisches Konzept ist das IT-Risikoregister, das als lebendiges Dokument alle bekannten Risiken, Eigentümer, Bewertungen und Behandlungsmaßnahmen zusammenführt.

• Governance und IT-Risikomanagement: Rollen (Risikoeignerschaft, Three-Lines-of-Defense-Modell)
• Schlüsselkonzepte des Risikos: Bedrohung, Schwachstelle, Eintrittswahrscheinlichkeit, Schadenspotenzial
• IT-Risikoregister: Struktur, Pflege, Kategorisierung und Integration in das Enterprise-Risk-Framework
• Risikoidentifikationsmethoden: Workshops, Interviews, Szenario-Analyse, SWOT-Analyse
• Risikokultur und Kommunikation: Aufbau eines Risikobewusstseins auf allen Hierarchieebenen
• Risikokapazität, Risikobereitschaft und Risikotoleranz: Definitionen, Messung und Verwendung

CRISC-Domäne 2 — Bewertung und Analyse von IT-Risiken Domäne 2 vertieft die methodischen Grundlagen der Risikobewertung. Qualitative Methoden (z. B. Risk-Heat-Maps) und quantitative Methoden (z. B. erwartete jährliche Kosten) werden gegenübergestellt; der CRISC-Ansatz betont das pragmatische Urteilsvermögen bei der Auswahl der passenden Methodik je Situation.

• Risikoszenarien entwickeln und strukturiert dokumentieren (nach ISACA-Szenario-Methodik)
• Risikoanalyse-Techniken: qualitativ (Likert-Skalen, Risikomatrizen), quantitativ (ALE, SLE, ARO)
• Aktueller Stand der Kontrollen und sein Einfluss auf das Restrisiko
• Änderungen im Risikoumfeld: neue Technologien, regulatorische Entwicklungen, externe Bedrohungen
• Ranking und Priorisierung von Risikoszenarien für Managemententscheidungen
• Dokumentation von Risikobewertungen: Formate, Versionierung, Berichtswege

CRISC-Domäne 3 — Risikoreaktion und Kontrollimplementierung Domäne 3 behandelt, wie Organisationen auf identifizierte und bewertete Risiken reagieren. Der Schwerpunkt liegt auf dem Entwurf und der Implementierung von Kontrollmechanismen sowie auf dem Aufbau eines Risiko-Aktionsplans.

• Risikobehandlungsoptionen: Akzeptanz, Transfer (Versicherung), Minderung, Vermeidung
• Kontrollarten: präventive, detektive, korrektive Kontrollen; Kontrolldesign-Prinzipien
• Entwicklung eines Risiko-Aktionsplans: Maßnahmen, Verantwortliche, Fristen, Budget
• Business-Process-Review: Analysewerkzeuge für Prozess-Sicherheits-Schnittstellen
• Kontrollimplementierung und Nachweis: Dokumentation, Testing, Akzeptanzkriterien
• Eigentum an Kontrollen: Verantwortlichkeit, Eskalationswege, Change Management

CRISC-Domäne 4 — Risiko- und Kontrollüberwachung Domäne 4 schließt den Risikomanagement-Kreislauf mit kontinuierlicher Überwachung und periodischem Reporting. Wirksamkeitskontrollen und die Anpassung von KRIs bei veränderten Rahmenbedingungen sind zentrale Themen.

• Key Risk Indicators (KRIs): Definition, Kalibrierung, Schwellenwerte und Eskalationspfade
• Key Performance Indicators (KPIs) für das Sicherheits- und Kontrollprogramm
• Tools und Techniken zur Datensammlung und Risikodatenanalyse
• Kontrollbeurteilung: Selbstbewertung versus unabhängige Überprüfung, Kontrollversagen
• Änderungen im IT-Risikoprofil: Triggers für Neubewertung, Dokumentation von Veränderungen
• Reporting-Formate: operatives, taktisches und strategisches Risikoreporting

Microsoft Teams — Kollaboration in der modernen Arbeitsumgebung Microsoft Teams ist die zentrale Kollaborationsplattform der Microsoft-365-Suite und in vielen Unternehmen tägliches Arbeitsmittel. Dieser Kursteil vermittelt die praktische Bedienung und die wichtigsten Funktionen, um Teams unmittelbar produktiv einzusetzen.

• Teams-Architektur: Kanäle, Tabs, Apps, Verbindung zu SharePoint und OneDrive
• Besprechungen: Planung, Präsentation, Breakout-Rooms, Aufzeichnung und Nachbereitung
• Chat und Zusammenarbeit: Dateiteilen, Kommentieren, Versionsverwaltung in Teams
• Integration von Microsoft-365-Apps: Planner, Forms, OneNote, Whiteboard in Teams-Kanälen
• Administrative Grundlagen: Zugriffsberechtigungen, externe Gäste, Richtlinieneinstellungen

Dieser Kurs richtet sich vor allem an Fachleute im Bereich IT-Risikomanagement, IT-Audit und Compliance, die sich auf die CRISC-Zertifizierung vorbereiten. Microsoft Teams ergänzt das Angebot für alle, die die Plattform im Berufsalltag besser nutzen möchten.

• IT-Risikomanager und IT-Auditoren, die eine formale Zertifizierung anstreben
• Compliance-Beauftragte und IT-Sicherheitsbeauftragte in regulierten Branchen
• IT-Projektmanager mit Risikomanagement-Verantwortung
• Unternehmensberater und interne Auditoren mit Fokus auf IT-Governance
• Fachleute, die CRISC als nächsten Schritt nach CISM oder CISA absolvieren möchten

Unterricht und Lernunterlagen sind auf Englisch, da ISACA CRISC ausschließlich in englischer Sprache prüft. Das Programm läuft im Combined-Learning-Format in Vollzeit mit Live-Unterricht im virtuellen Klassenzimmer. Der CRISC-Teil basiert stark auf dem ISACA-Lehrplan mit situativen Fallstudien und Diskussionen; der Teams-Teil wird über geführte praktische Übungen in einer Microsoft-365-Umgebung vermittelt. In den Centern stehen Dual-Monitor-Arbeitsplätze zur Verfügung; Homeoffice-Teilnahme ist möglich.

Das Programm dauert mehr als einen Monat bis zu drei Monate in Vollzeit. Die Gesamtdauer hängt von der Modulzusammenstellung ab. Die CRISC-Prüfung wird bei einem ISACA-autorisierten Testcenter oder online abgelegt. Die Unterrichtssprache für den Hauptteil des Kurses ist Englisch; Lernbegleitung durch die Trainer kann auf Deutsch erfolgen.

Nach Bestehen der CRISC-Prüfung und Nachweis der erforderlichen Berufserfahrung erhalten Sie das CRISC-Zertifikat von ISACA — eines der weltweit anerkanntesten Zertifikate im IT-Risikomanagement. Es ist drei Jahre gültig und muss durch CPE-Stunden (Continuing Professional Education) und eine jährliche Gebühr aufrechterhalten werden. Für den Microsoft-Teams-Teil wird eine qualifizierte Teilnahmebescheinigung des Kursträgers ausgestellt.

CRISC gehört zu den am häufigsten von CISOs und IT-Risikomanagern geforderten Zertifizierungen, wenn Positionen mit Governance- und Compliance-Verantwortung besetzt werden. In regulierten Branchen wie Banken, Versicherungen und Gesundheitswesen ist CRISC ein anerkannter Nachweis, dass eine Person IT-Risiken nicht nur technisch versteht, sondern sie auch im unternehmerischen Kontext steuern kann. Die wachsenden Anforderungen aus NIS2, DORA und DSGVO erhöhen den Bedarf an CRISC-qualifizierten Fachleuten in Deutschland erheblich. Die Integration von Microsoft Teams in das Programm ist pragmatisch begründet: Die meisten Unternehmen, in denen CRISC-Fachleute tätig sind, setzen Microsoft 365 als Standardumgebung ein. Wer Teams souverän beherrscht, kann Risikokommunikation, Audit-Koordination und Compliance-Workflows effizienter gestalten. Es ist kein Add-on ohne Bezug, sondern ein Produktivitätsbaustein für die tägliche Arbeit im Risikomanagement. Mittelfristig eignet sich CRISC als Ergänzung zu CISM oder CISA: Wer alle drei ISACA-Zertifikate besitzt, deckt Governance (CISM), Audit (CISA) und Risiko (CRISC) aus einer Hand ab — ein Profil, das für CISO-Positionen und Senior-Risk-Officer-Rollen zunehmend erwartet wird.