IT-Security-Manager:in (CISM / CompTIA)

Dieser Lehrgang qualifiziert für leitende Funktionen im IT-Sicherheitsmanagement. Das Programm basiert auf den Inhalten der CISM-Zertifizierung von ISACA sowie auf den Management-Elementen der CompTIA-Security+-Prüfung. Es verbindet vier inhaltliche Schwerpunkte: Governance und Sicherheitsstrategie, IT-Risikomanagement nach CISM-Methodik, Incident Management sowie den zunehmend relevanten Einsatz künstlicher Intelligenz in der IT-Security. Ein Projektmanagement-Modul rundet die Qualifikation für Führungsaufgaben ab. Der Kurs ist für Personen konzipiert, die Cybersicherheit nicht nur operativ umsetzen, sondern strategisch steuern und im Unternehmen verankern möchten.

Governance und Sicherheitsstrategie Dieser erste Themenblock legt das strategische Fundament des Lehrgangs. Er deckt ab, wie Informationssicherheit in eine unternehmerische Gesamtstrategie eingebettet wird, welche regulatorischen Anforderungen dabei eine Rolle spielen und wie ein Sicherheitsprogramm governance-konform aufgebaut wird. CISM-Domäne 1 (Information Security Governance) ist die direkte inhaltliche Grundlage.

• Grundlagen der Informationssicherheits-Governance: Prinzipien, Rahmenwerke (ISO 27001, COBIT)
• Aufbau und Führung eines unternehmensweiten Sicherheitsprogramms
• Entwicklung von Sicherheitsrichtlinien, Rollen und Verantwortlichkeiten (CISO, BISO, Risk Owner)
• Rechtliche Grundlagen: DSGVO, NIS2, branchenspezifische Regulierung (BAIT, VAIT, MaRisk)
• Strategische Ausrichtung von IT-Security auf Geschäftsziele und Compliance-Anforderungen
• Metriken und Reporting für die Unternehmensführung: KPIs, Dashboards, Board-Kommunikation

IT-Risikomanagement nach CISM Der zweite Themenblock ist das analytisch-methodische Herzstück des Lehrgangs und folgt CISM-Domäne 2 (Information Risk Management). Er vermittelt, wie Risiken im Unternehmenskontext bewertet, priorisiert und in Behandlungsstrategien überführt werden — anwendungsbezogen, ausgehend von realen Risikoregister-Strukturen und Entscheidungsszenarien.

• Risikobewertungsprozesse: qualitative und quantitative Methoden, Risikoregister
• Risikobehandlungsstrategien: Akzeptanz, Transfer, Minderung, Vermeidung mit konkreten Beispielen
• Einbindung von Risikoanalysen in strategische Planungs- und Investitionsentscheidungen
• Risikokultur entwickeln: Bewusstsein auf Mitarbeiter-, Führungs- und Vorstandsebene
• Kommunikation und Dokumentation im Risikomanagement: Berichtsformate, Escalation-Paths
• Schnittstellen zu anderen Governance-Frameworks: ITIL 4, CRISC, ISO 31000

Security Incident Management CISM-Domäne 4 (Incident Management) bildet den dritten Themenblock. Sicherheitsvorfälle effektiv zu managen ist eine der anspruchsvollsten Managementaufgaben in der IT-Security: Es erfordert technisches Verständnis, Kommunikationsgeschick und die Fähigkeit, unter Zeitdruck strukturiert zu handeln.

• Entwicklung von Incident-Response-Strategien: Phasen, Rollen, Eskalationspfade
• Incident-Response-Planung: IRP-Dokument, Tabellenübungen (Tabletop Exercises), Simulation
• Forensische Nachbereitung: Beweissicherung, Chain of Custody, digitale Forensik-Grundlagen
• Lessons-Learned-Prozesse: strukturierter Post-Incident-Review, Maßnahmenableitung
• Kommunikation bei Sicherheitsvorfällen: Behörden (BSI, Datenschutzbehörden), Kunden, Presse
• Technische Grundlagen der Incident Response: Log-Auswertung, EDR/SIEM im Management-Kontext

Künstliche Intelligenz in der IT-Security Dieser Themenblock beleuchtet die wachsende Rolle von KI-Technologien in der Cybersicherheit aus Management-Perspektive. Er deckt sowohl den Einsatz von KI als Verteidigungswerkzeug als auch die durch KI entstehenden neuen Angriffsvektoren ab. Angehende Sicherheitsmanager müssen KI-basierte Sicherheitslösungen nicht selbst implementieren, aber fundiert beurteilen und beschaffen können.

• Überblick über KI-Technologien in der IT-Security: ML-basierte Anomalieerkennung, NLP für Phishing-Erkennung
• KI-gestützte Sicherheitsplattformen: Anwendungsbereiche, Grenzen, Evaluierungskriterien
• KI als Angriffswerkzeug: KI-generierte Phishing-Kampagnen, Deepfakes, automatisiertes Exploitation
• Risikobewertung von KI-Einsatz im Sicherheitskontext: Bias, Erklärbarkeit, regulatorische Anforderungen (AI Act)
• Strategische Entscheidungen beim KI-Einsatz: Make-or-Buy, Vendor-Assessment, Datenschutzfragen

Projektmanagement für IT-Sicherheitsprojekte Der abschließende Themenblock verbindet methodische Projektmanagementkompetenz mit der praktischen Anwendung auf IT-Sicherheitsinitiativen. IT-Sicherheits-Projekte sind komplex und erfordern Stakeholder-Management, Budgetkontrolle und klare Milestones. Dieser Block schlägt die Brücke zwischen CISM-Governancewissen und der tatsächlichen Projektumsetzung.

• Projektphasen in IT-Sicherheitsprojekten: Initiierung, Planung, Durchführung, Abschluss
• Stakeholdermanagement und Budgetsteuerung im Sicherheitskontext
• Risikobasierte Priorisierung von Sicherheitsinitiativen im Portfoliomanagement
• Sicherheitsprojekte dokumentieren: Anforderungen, Meilensteine, Abnahmekriterien
• CompTIA-Security+-relevante Management-Konzepte (Governance, Compliance, Risk) im Überblick
• Fallstudien zu IT-Sicherheitsprojekten: Planung, Budgetkontrolle, Abschluss

Der Kurs richtet sich an Personen, die Sicherheit strategisch verantworten möchten — nicht primär an operative Sicherheitstechniker. Er ist sowohl für erfahrene IT-Fachleute mit wachsender Managementverantwortung als auch für IT-Manager mit dem Ziel einer formalen Sicherheitszertifizierung geeignet.

• IT-Sicherheitsfachkräfte, die in Leitungsrollen aufsteigen möchten
• IT-Projektmanager und IT-Manager, die Sicherheitsverantwortung übernehmen sollen oder bereits tragen
• Erfahrene Systemadministratoren und Netzwerker mit Interesse an strategischer Weiterentwicklung
• Compliance- und Datenschutzbeauftragte, die ihr IT-Sicherheitsmanagement-Wissen vertiefen
• Personen auf dem Weg zur CISM-Zertifizierung, die gleichzeitig CompTIA-Security+-Kenntnisse aufbauen

Das Programm wird überwiegend in Teilzeit und teils in Vollzeit im Combined-Learning-Format angeboten. Live-Unterricht findet im virtuellen Klassenzimmer statt; die Methodik wechselt zwischen Lehrgesprächen, Fallstudienarbeit im CISM-Analyseformat, Gruppenübungen zu Incident-Response-Szenarien und begleiteten Rollenspielen. Für den KI-Themenblock werden aktuelle Praxisbeispiele und Demonstrationen eingesetzt, um die Entwicklungsdynamik des Feldes anschaulich zu machen.

Das Programm läuft in Teilzeit (mit Vollzeit-Anteilen) und richtet sich damit auch an Berufstätige, die sich neben dem Arbeitsalltag qualifizieren möchten. Die Gesamtdauer ist auf die kombinierte Vorbereitung auf zwei Prüfungen (CISM und CompTIA Security+) ausgelegt. CISM wird bei einem ISACA-autorisierten Testcenter abgelegt; Security+ bei Pearson VUE.

Nach Bestehen der ISACA-Prüfung und Nachweis der Berufserfahrung wird das CISM-Zertifikat verliehen. Nach Bestehen der CompTIA-Prüfung SY0-701 folgt CompTIA Security+. Beide Zertifizierungen gelten als hochwertige, international anerkannte Nachweise im Sicherheitsmanagement beziehungsweise in der technischen Cybersicherheit. Der Kursträger stellt ergänzend eine qualifizierte Teilnahmebescheinigung aus.

IT-Security-Manager:innen mit CISM-Zertifizierung zählen zu den gefragtesten Profilen im deutschsprachigen Arbeitsmarkt für Cybersicherheit. Unternehmen, die durch NIS2, DORA, DSGVO oder sektorale Regulierung (Finanz, Energie, Gesundheit) wachsenden Compliance-Druck spüren, suchen gezielt Personen, die Sicherheitsgovernance professionell aufstellen und führen können — nicht nur Personen, die Sicherheitswerkzeuge bedienen. Das im Lehrgang vermittelte Wissen zu KI in der IT-Security ist ein zeitgemäßer Differenziator: Sicherheitsmanager, die die strategischen Implikationen von KI-basierten Angriffstechniken und Abwehrlösungen einschätzen können, sind deutlich besser aufgestellt als solche, die dieses Feld ignorieren. Der EU AI Act und zunehmende regulatorische Anforderungen an KI-basierte Systeme erhöhen die Relevanz dieses Wissens weiter. Die Ergänzung durch CompTIA Security+ ist für dieses Profil besonders sinnvoll: CISM belegt die strategische Managementkompetenz, Security+ den technischen Breitenwissen-Nachweis. Zusammen sprechen beide Zertifikate eine breite Zielgruppe unter Arbeitgebern an — von technisch geprägten Sicherheitsteams bis hin zu governance-orientierten GRC-Abteilungen — und erhöhen damit die Bandbreite realistisch erreichbarer Positionen erheblich.