IT-Sicherheitsexperte mit CISM, CISA und CRISC

Dieser Kurs bündelt die Vorbereitung auf drei eigenständige ISACA-Zertifizierungen, die jeweils unterschiedliche Perspektiven auf IT-Sicherheit abdecken: Certified Information Security Manager (CISM) für die Steuerung von Informationssicherheit auf Führungsebene, Certified Information Systems Auditor (CISA) für die Prüfung und Bewertung von IT-Systemen sowie Certified in Risk and Information Systems Control (CRISC) für den Umgang mit IT-bezogenen Risiken und Kontrollen. Die drei Module sind einzeln buchbar, ergeben in Kombination aber ein Profil, das Sicherheitsmanagement, Auditierung und Risikosteuerung aus einer Hand abdeckt – ein Zuschnitt, der in vielen Unternehmen von einer einzelnen Fachkraft erwartet wird.

Das Modul Certified Information Security Manager behandelt Informationssicherheit aus der Perspektive der Unternehmenssteuerung. Im Zentrum steht, wie Sicherheitsprogramme mit Geschäftszielen verknüpft und auf Führungsebene verantwortet werden.

• Aufbau von Governance-Strukturen für Informationssicherheit
• Entwicklung und Steuerung unternehmensweiter Sicherheitsprogramme
• Management von Sicherheitsrisiken aus Führungsperspektive
• Planung und Durchführung von Vorfallreaktion und -bewältigung
• Kommunikation von Sicherheitsthemen gegenüber Geschäftsleitung und Fachbereichen
• Messung und Berichterstattung zur Wirksamkeit von Sicherheitsvorkehrungen

Das Modul Certified Information Systems Auditor vermittelt die Perspektive der unabhängigen Prüfung. Anders als im Sicherheitsmanagement steht hier die Bewertung bestehender Systeme und Prozesse im Vordergrund, nicht deren operative Steuerung.

• Grundlagen und Standards der IT-Systemprüfung
• Planung und Durchführung von Prüfungsaufträgen
• Bewertung von IT-Governance- und Managementstrukturen
• Prüfung von Systementwicklung, -beschaffung und -implementierung
• Beurteilung des Schutzes von Informationswerten
• Dokumentation und Berichterstattung von Prüfungsergebnissen

Das Modul Certified in Risk and Information Systems Control widmet sich dem systematischen Umgang mit IT-Risiken. Der Fokus liegt auf der Verbindung von Risikoidentifikation mit konkreten Kontrollmechanismen im IT-Umfeld.

• Identifikation und Klassifikation von IT-Risiken
• Bewertung von Eintrittswahrscheinlichkeit und Auswirkung
• Auswahl und Gestaltung von Kontrollen zur Risikominderung
• Überwachung und Anpassung bestehender Kontrollen
• Aufbau eines Risikoregisters und laufende Aktualisierung
• Kommunikation von Risikoeinschätzungen an unterschiedliche Zielgruppen im Unternehmen

Ein vierter Block führt die drei Perspektiven zusammen und zeigt, wie Sicherheitsmanagement, Auditierung und Risikosteuerung im Unternehmensalltag ineinandergreifen, statt getrennt voneinander betrachtet zu werden.

• Schnittstellen zwischen Sicherheitsmanagement und interner Revision
• Nutzung von Prüfungsergebnissen für die Risikosteuerung
• Aufbau eines gemeinsamen Berichtswesens für Sicherheit, Audit und Risiko
• Rollenverständnis: wann managt, wann prüft, wann bewertet man Risiko
• Umgang mit regulatorischen Anforderungen aus allen drei Perspektiven
• Fallbeispiele zu Zielkonflikten zwischen Sicherheitsanforderungen und Prüfungsunabhängigkeit
• Aufbau eines persönlichen Vorbereitungsplans für die Prüfungen der drei Zertifizierungen
• Vertiefung ausgewählter Prüfungsthemen je nach individuellem Schwerpunkt
• Diskussion realer Fallstudien aus Sicherheitsvorfällen, Audits und Risikoanalysen
• Vergleich der drei ISACA-Rahmenwerke hinsichtlich Zielsetzung und Methodik
• Rückschau, welches der drei Zertifikate für die eigene Karriereplanung im Vordergrund stehen sollte
• Verknüpfung der Modulinhalte zu einem einheitlichen Verständnis von IT-Governance

Die drei Module lassen sich einzeln buchen und einzeln abschließen, ergänzen sich aber inhaltlich: Wer beispielsweise zunächst als Prüferin oder Prüfer nach CISA arbeitet, profitiert vom CRISC-Modul für ein tieferes Risikoverständnis und vom CISM-Modul, sobald eine Führungsrolle im Sicherheitsmanagement ansteht. Am Ende der Weiterbildung verstehen Teilnehmende, wie Informationssicherheit, unabhängige Prüfung und Risikosteuerung im Unternehmen zusammenwirken – ein Verständnis, das über das reine Faktenwissen der einzelnen Prüfungen hinausgeht und die praktische Zusammenarbeit dieser drei Funktionen abbildet.

Die Weiterbildung richtet sich an Fachkräfte, die bereits im Bereich IT-Sicherheit, IT-Revision oder Risikomanagement tätig sind und ihre Kompetenzen durch anerkannte Zertifizierungen sichtbar machen möchten. Ebenso geeignet ist sie für Personen, die eine Spezialisierung in einem dieser drei Bereiche anstreben und sich durch die Kombination aller drei Perspektiven ein breiteres Fundament aufbauen wollen.

• IT-Sicherheitsverantwortliche mit Interesse an einer Managementzertifizierung
• IT-Auditorinnen und -Auditoren, die ihre Prüfungskompetenz zertifizieren lassen möchten
• Risikomanagerinnen und -manager im IT-Umfeld
• Fachkräfte aus der internen Revision mit IT-Schwerpunkt
• Berufserfahrene, die von einer operativen IT-Rolle in Sicherheits-, Prüfungs- oder Risikofunktionen wechseln möchten

Die drei Module werden im Combined-Learning-Format unterrichtet, das Präsenz- oder Live-Online-Einheiten mit eigenständige Übungsphasen verbindet. Da die Zertifizierungen jeweils eigenständige Prüfungsinhalte mit spezifischer Terminologie haben, wechseln sich Theorieblöcke zu den ISACA-Rahmenwerken mit Fallbeispielen aus der Praxis ab. Die Weiterbildung findet überwiegend in Teilzeit statt, sodass sich die Vorbereitung auf die einzelnen Module über einen längeren Zeitraum verteilen lässt.

Da die drei Module einzeln buchbar sind, richtet sich der Gesamtumfang danach, ob ein, zwei oder alle drei Zertifizierungen vorbereitet werden. Die Teilzeitorganisation ermöglicht es, jedes Modul gründlich zu bearbeiten, bevor das nächste beginnt, was angesichts der unterschiedlichen Schwerpunkte der drei Rahmenwerke sinnvoll ist.

Der Kurs bereitet auf die Zertifizierungsprüfungen von ISACA für CISM, CISA und CRISC vor und schließt zusätzlich mit einem Lehrgangszertifikat des Kursanbieters ab. Die eigentlichen ISACA-Zertifizierungen werden nach bestandener Prüfung direkt von ISACA vergeben und setzen den Nachweis einschlägiger Berufserfahrung voraus; der Kurs selbst ersetzt diesen Nachweis nicht, sondern bereitet fachlich auf die jeweilige Prüfung vor.

Der besondere Wert dieser Weiterbildung liegt darin, dass sie drei Rollen abdeckt, die in der Praxis eng zusammenarbeiten, aber selten in einem einzigen Kurs vereint werden: die steuernde Perspektive des Sicherheitsmanagements, die unabhängige Perspektive der Prüfung und die analytische Perspektive der Risikobewertung. Wer alle drei versteht, kann Sicherheitsthemen im Unternehmen aus mehreren Blickwinkeln einordnen statt nur aus einem. Für die berufliche Praxis bedeutet das einen klaren Vorteil bei der Kommunikation zwischen Abteilungen: Sicherheitsverantwortliche, die auch die Denkweise von Auditorinnen und Risikomanagern kennen, können deren Anforderungen besser antizipieren und Konflikte zwischen Sicherheitszielen und Prüfungsanforderungen frühzeitig erkennen. Da die Module einzeln buchbar sind, lässt sich die Weiterbildung zudem flexibel an die eigene Karriereplanung anpassen – etwa mit CISA als Einstieg in die Prüfungsperspektive, gefolgt von CRISC für die Risikoseite und CISM, sobald eine Führungsrolle im Sicherheitsmanagement erreicht wird.