CRISC Certified in Risk and Information Systems Control und ITIL Managing Professional

Diese Weiterbildung verbindet zwei inhaltlich sehr unterschiedliche Zertifizierungsrahmen zu einem umfangreichen Kompetenzpaket: CRISC (Certified in Risk and Information Systems Control) von ISACA deckt die IT-Risikomanagement-Dimension ab, während ITIL 4 Managing Professional einen vollständigen Servicemanagement-Pfad bildet. Der ITIL-4-Managing-Professional-Track setzt sich aus fünf einzelnen ITIL-4-Modulen zusammen: Foundation, die drei Specialist-Kurse (Drive Stakeholder Value, High Velocity IT, Create Deliver and Support) sowie den Strategist Direct Plan and Improve. Zusammen ergeben diese Module die Designation ITIL 4 Managing Professional. Der Kurs läuft im Combined-Learning-Format, überwiegend in Teilzeit, und richtet sich an IT-Professionals, die sowohl in Risikomanagement als auch in strukturiertem ITIL-4-Servicemanagement zertifiziert sein möchten.

Modul 1 — CRISC: IT-Risikomanagement nach ISACA CRISC von ISACA ist die global führende Zertifizierung für IT-Risikomanagement. Dieses Modul erarbeitet alle vier CRISC-Domänen: IT-Risk Identification, IT-Risk Assessment, Risk Response and Mitigation sowie Risk and Control Monitoring and Reporting.

• Risikouniversum und ISACA-Risikoterminologie
• Bedrohungs- und Schwachstellenanalyse
• Risikoregister: Strukturierung, Pflege, Eskalation
• Kontrollauswahl und -implementierung
• Monitoring und Reporting an Führungsgremien

Modul 2 — ITIL 4 Foundation Foundation ist die Pflichtbasis für alle weiteren ITIL-4-Module. Das Modul führt in das ITIL-4-Service-Value-System ein, vermittelt die vier Dimensionen des Servicemanagements, die Leitprinzipien und die Service-Value-Chain.

• ITIL-4-Schlüsselkonzepte: Wert, Nutzen, Garantie, Service-Beziehungen
• Service Value System und Service Value Chain
• Vier Dimensionen des Servicemanagements
• Sieben Leitprinzipien (u. a. Fokus auf Wert, iterativ mit Feedback, zusammenarbeiten)
• Grundlegende Practices und ihre Rollen im SVS

Modul 3 — ITIL 4 Specialist Drive Stakeholder Value (DSV) Dieses Modul vertieft das Stakeholder-Engagement: Wie werden Kundenjourneys gestaltet, wie funktionieren Service-Beziehungen, und wie wird Co-Creation von Wert mit Kunden und Partnern organisiert?

• Customer Journey Mapping und Touchpoint-Design
• Onboarding und Offboarding von Kunden und Nutzern
• Service-Level-Management und Erwartungssteuerung
• Beschwerdemanagement und Kundenzufriedenheit
• Kommunikation und Beziehungspflege in komplexen Service-Ökosystemen

Modul 4 — ITIL 4 Specialist High Velocity IT, Create Deliver and Support und Strategist Direct Plan and Improve Diese drei Module werden im Rahmen des Managing-Professional-Tracks gemeinsam behandelt. HVIT adressiert agile und DevOps-geprägte IT-Umgebungen, CDS den operativen Service-Lebenszyklus von Design bis Support, DPI schließlich die strategische Steuerung und kontinuierliche Verbesserung.

• HVIT: DASA-DevOps-Prinzipien, Lean-IT, agile Denkmuster im ITSM-Kontext
• HVIT: Metriken für hochfrequente Änderungs- und Releasezyklen
• CDS: Service-Design-Koordination und Build-to-Run-Übergaben
• CDS: Incident-, Problem- und Change-Management in der Praxis
• DPI: Strategie, Portfolioplanung und Governance-Strukturen nach ITIL 4
• DPI: Continual Improvement Register und Measurement-Framework

CRISC und ITIL 4 Managing Professional ergänzen sich in der Praxis dort, wo Servicemanagement auf Governance und Risikokontrolle trifft. Viele ITSM-Führungskräfte sehen sich mit Compliance- und Risikofragen konfrontiert, die formal über das ITIL-Rahmenwerk hinausgehen — genau hier setzt CRISC an.

• Change-Management-Risiken nach CRISC-Methodik bewerten
• ITIL-4-Servicerisiken in das CRISC-Risikoregister einbinden
• Probleme aus Incident-Daten mit Risikoperspektive analysieren
• IT-Service-Portfolioentscheidungen risikobasiert begründen
• Governance-Berichte aus ITSM-Metriken und Risikodaten zusammenführen
• Kontinuierliche Verbesserung (DPI) mit Risikotrends korrelieren
• Vendor-Risiken im Rahmen des DSV-Moduls bewerten
• Hochfrequente Releases (HVIT) aus der CRISC-Risikoperspektive kontrollieren
• Stakeholder-Kommunikation zu Risiken im Service-Kontext strukturieren
• Audit-Readiness für kombinierte ITSM- und Governance-Reviews
• Service-Level-Management mit Risikoschwellenwerten verzahnen
• Notfallprozesse aus ITIL-Incident-Management mit CRISC-Response-Plänen verbinden

Diese inhaltliche Verbindung ist nicht in allen Rollenprofilen gleichermaßen relevant — am stärksten profitieren IT-Service-Manager in regulierten Umgebungen, IT-Governance-Verantwortliche und ITSM-Führungskräfte, die in ihren Organisationen zusätzlich Risikomanagement-Funktionen verantworten.

Diese Weiterbildung richtet sich an erfahrene IT-Fachkräfte, die sowohl im Servicemanagement als auch im IT-Risikomanagement professionell tätig sind oder entsprechende Doppelrollen anstreben.

• IT-Service-Manager mit Governance- oder Compliance-Verantwortung
• IT-Risikomanager, die ITSM-Prozesse inhaltlich besser verstehen möchten
• ITSM-Führungskräfte in regulierten Branchen (Finanzwesen, Gesundheit, öffentlicher Sektor)
• IT-Governance-Beauftragte in Unternehmen mit ITIL-4-basierten Prozessen
• Berater für IT-Governance und Servicemanagement

Der Kurs läuft überwiegend in Teilzeit im Combined-Learning-Format — Live-Unterricht im virtuellen Klassenzimmer, ergänzt durch eigenverantwortliche Selbstlernphasen zwischen den Sessions. Die teils aufwendigen ITIL-4-Lernbereiche profitieren von dieser Taktung, weil Verarbeitungszeit zwischen den Modulen eingeplant wird. Trainer mit ITSM- und Risikomanagement-Hintergrund leiten die Sessions; Fallstudien und Anwendungsbeispiele aus realen IT-Service-Umgebungen verankern die theoretischen Inhalte.

Die Weiterbildung ist aufgrund des umfangreichen ITIL-4-Managing-Professional-Tracks (fünf Module) und des zusätzlichen CRISC-Inhalts zeitlich anspruchsvoll. Genaue Zeiten hängen von der individuellen Modulauswahl und Taktung ab. Das Format ist überwiegend Teilzeit, teils auch Vollzeit möglich.

Die Weiterbildung bereitet auf mehrere externe Zertifizierungsprüfungen vor: die CRISC-Prüfung von ISACA sowie die ITIL-4-Prüfungen Foundation, DSV, HVIT, CDS und DPI — wobei Foundation plus die drei Specialist-Module plus DPI zusammen zur Designation ITIL 4 Managing Professional führen. Alle Prüfungen werden von den jeweiligen Zertifizierungsstellen (ISACA für CRISC, Axelos/PeopleCert für ITIL 4) abgenommen. Ergänzend stellen Anbieter eine Lehrgangsbescheinigung aus.

Wer CRISC und ITIL 4 Managing Professional in einer Weiterbildung absolviert, deckt ein Kompetenzspektrum ab, das in der Praxis von IT-Führungskräften in regulierten Unternehmen zunehmend verlangt wird. ITIL 4 strukturiert Serviceprozesse, CRISC liefert das Risikomanagement-Framework — zusammen ermöglichen sie eine Governance-Sicht auf IT-Services, die über reine Prozessoptimierung hinausgeht. ITIL 4 Managing Professional ist kein Einsteigertitel: Die Kombination aus Foundation und vier weiteren Modulen signalisiert tiefes Engagement mit dem ITIL-4-Framework. In Verbindung mit CRISC entsteht ein Profil, das sowohl für ITSM-Führungsrollen als auch für Governance- und Risikofunktionen qualifiziert. Das ist besonders relevant für IT-Dienstleistungsunternehmen, Banken, Versicherungen und Behörden, wo Service-Qualität und Risikokontrolle eng verbunden sind. Das überwiegende Teilzeitformat macht diese Weiterbildung auch für Berufstätige zugänglich, die nicht mehrere Monate pausieren können. Die modulare Struktur erlaubt es zudem, Prüfungen zeitlich gestaffelt abzulegen.