ISACA CRISC IT-Risk-Zertifizierung kombiniert mit ITIL 4 Managing Professional (5 Module) — Senior-Doppelqualifikation.
Geprüft von Admin Kursweg · Stand 25. Mai 2026
Was wird in diesem Kurs vermittelt
CRISC (Certified in Risk and Information Systems Control) von ISACA ist die führende IT-Risk-Management-Zertifizierung. Kombination mit ITIL 4 Managing Professional gibt eine Senior-Doppelqualifikation für IT-Risk-Manager mit Service-Management-Skills. CRISC (5 Tage): 4 Domänen — 1. IT Risk Identification (27%): Risk-Frameworks (NIST RMF, ISO 31000, COSO ERM), Risk-Scenarios, Threat- und Vulnerability-Identifikation, Risk-Appetite und Risk-Tolerance. 2. IT Risk Assessment (28%): Qualitative vs. Quantitative Risk Analysis, Methodologien (FAIR Factor Analysis of Information Risk, OCTAVE, ISO 27005, NIST SP 800-30). ALE Annual Loss Expectancy = SLE Single Loss Expectancy × ARO Annual Rate of Occurrence. ROSI Return on Security Investment. 3. Risk Response and Reporting (23%): Risk-Treatment-Strategien (Avoid, Mitigate, Transfer, Accept), Cost-Benefit-Analyse, Risk-Reporting (Heat Maps, Risk Dashboards, Executive Reports), KRI Key Risk Indicators, KCI Key Control Indicators. 4. Information Technology and Security (22%): Enterprise Architecture, Project Management mit Risk-Lens, Business Continuity und Disaster Recovery, Data Privacy. CRISC Examen: 150 Multiple-Choice-Fragen, 4 Stunden, Pass 450/800. 5+ Jahre Berufserfahrung in Risk Management oder Information Systems Control für Award. ITIL 4 Managing Professional (15 Tage / 3 Wochen): Foundation (3 Tage) als Einstieg, Specialist CDS Create Deliver Support (3 Tage), Specialist DSV Drive Stakeholder Value (3 Tage), Specialist HVIT High-Velocity IT (3 Tage), Strategist DPI Direct Plan Improve (3 Tage). Alle 5 ITIL 4 Examen führen zur Managing Professional Designation — eine der renommiertesten ITSM-Zertifizierungen weltweit. Diese Kombination qualifiziert für Senior IT-Risk-Manager-Stellen mit Service-Management-Verantwortung — in Banken, Versicherungen, KRITIS-Unternehmen besonders gefragt.
Marktdaten zu Verdienst, offenen Stellen und Zukunftsaussicht im Bereich IT & Informatik
Einstieg
38.000–48.000 €
0–2 Jahre Erfahrung
Mittel
52.000–68.000 €
3–7 Jahre Erfahrung
Senior
70.000–95.000 €
8+ Jahre / Lead-Rolle
124.000+
IT-Berufe sind seit fünf Jahren der größte Fachkräfteengpass am deutschen Arbeitsmarkt. Der Bestand offener IT-Stellen ist 2024 auf einen Rekordstand gestiegen; AI- und Cloud-Skills werden in den nächsten Jahren weiter überdurchschnittlich nachgefragt.
Bei AZAV-zertifizierten Trägern ist die Kursgebühr regelmäßig zu 100 % förderbar.
ITIL 4 Foundation zuerst (3 Tage Quick-Win), dann ITIL Specialists, dann CRISC am Ende als anspruchsvollstes.
CRISC = IT-Risk-spezifisch. CISM = Security-Management breit. CRISC für Risk-Manager, CISM für CISO-Pfad. Komplementär.
Ja, als zertifizierte Weiterbildung mit Bildungsgutschein in der Regel zu 100% förderfähig.
CRISC-Award nach Erfahrungs-Nachweis innerhalb 5 Jahren nach Exam. ITIL keine Erfahrungs-Anforderung.
Vorbereitung auf die Microsoft-Zertifizierung SC-200: Microsoft 365 Defender, Azure Sentinel, Defender for Endpoint, KQL-Abfragen. Für SOC-Analysten und IT-Security-Einsteiger.
Einstieg in den betrieblichen Datenschutz: BDSG, DSGVO, technisch-organisatorischer Datenschutz. Für angehende Datenschutzbeauftragte und Compliance-Manager.
Vorbereitung auf SC-300: Microsoft Entra ID Administration, Identity Governance, Conditional Access, Microsoft Identity Manager. Für Cloud-Identity-Administratoren.
Einsteiger-Zertifizierung für Microsoft-Security: SC-900 vermittelt Grundlagen zu Microsoft Defender, Compliance Center, Entra ID, Microsoft Security. Für IT-Quereinsteiger ins Cloud-Security-Feld.
Sag uns einmal Region, Format (online/präsenz), Zeit-Modell und Förderstatus — wir vergleichen für dich und melden uns mit 1–3 passenden Trägern. Kostenlos, unverbindlich.
Typischer Verlauf nach dem Kurs
Quellen: Bundesagentur für Arbeit · Engpassanalyse 2024/25 · StepStone Gehaltsreport 2025 · Bitkom Studie Fachkräftemangel 2024. Brutto-Jahresgehälter aus Erhebungen 2024/25, abweichend nach Region und Tarifgebundenheit.