IT-Sicherheitsexperte mit CISM + CISA + CRISC

In dieser Qualifizierung erhalten Teilnehmende eine praxisnahe, gezielt auf die Managementebene ausgerichtete Weiterbildung zum IT-Sicherheitsexperten mit den Schwerpunkten auf den drei international anerkannten ISACA-Zertifizierungen CISM, CISA und CRISC. Im Unterschied zu technischen Einstiegskursen behandelt dieser Kurs Informationssicherheit, IT-Audit und Risikomanagement nicht nur aus technischer Perspektive, sondern vor allem strategisch und organisatorisch. Fachkräfte, die Verantwortung für Sicherheitsprogramme, Prüfprozesse oder Risikomanagementstrukturen übernehmen oder ihre bestehende Rolle durch anerkannte Qualifizierungsnachweise stärken möchten, finden hier den richtigen Rahmen. Aktuelle Entwicklungen rund um Künstliche Intelligenz (KI) werden in den Kursinhalt einbezogen, da KI-gestützte Angriffe und KI-gestützte Sicherheitslösungen gleichermaßen an Bedeutung gewinnen. Die Weiterbildung wird überwiegend im Combined Learning Format angeboten, teils auch als reines Online-Seminar, und ist in Vollzeit oder Teilzeit absolvierbar. Die Dauer beträgt typischerweise mehr als einen bis drei Monate.

CISM ist die Managementzertifizierung der ISACA für IT-Sicherheitsverantwortliche, die Informationssicherheitsprogramme strategisch planen, entwickeln und führen. Der Kurs bereitet gezielt auf die CISM-Prüfung vor und deckt alle vier Domänen des CISM-Lehrplans ab. Dieser Abschnitt bildet das strategische Fundament des gesamten Kurses.

• Information Security Governance: Rollen, Verantwortlichkeiten und Richtlinienrahmen
• Information Security Risk Management: Risikobewertung, Risikobehandlung und Restrisiko
• Information Security Programme Development and Management
• Information Security Incident Management: Reaktion, Kommunikation und Recovery
• Alignment von Sicherheitsstrategie und Unternehmensstrategie
• CISM-Prüfungsvorbereitung: Fallstudien, Musteraufgaben und Lernstrategien

CISA ist seit Jahrzehnten die Referenzzertifizierung für IT-Auditoren weltweit. Dieses Modul deckt alle CISA-Domänen ab, von der Audit-Planung über die Prüfung von IT-Systemen und -Kontrollen bis zum Reporting und zur Nachverfolgung von Findings.

• Audit Planning, Standards und Richtlinien nach ISACA IS Audit Standards
• IT Governance und Management: Frameworks, Reifegradmodelle, Organisationsstrukturen
• Informationssystem-Akquisition, -Entwicklung und -Implementierung prüfen
• IT Operations, Maintenance und Service-Management auditieren
• Schutz von Informationswerten: Zugriffskontrollen, Datenschutz, Verschlüsselung
• CISA-Prüfungsvorbereitung: Musteraufgaben und Diskussion typischer Prüfungsfragen

CRISC ist die ISACA-Zertifizierung für IT-Risikoexperten. Sie deckt den vollständigen Lebenszyklus des IT-Risikomanagements ab und befähigt Teilnehmende, Risikoidentifikation, -bewertung, -reaktion und -überwachung professionell zu managen.

• IT-Risikoidentifikation: Bedrohungen, Schwachstellen, Einflussfaktoren
• IT-Risikobewertung: qualitative und quantitative Methoden, Risikoregister
• Risikoreaktion und Kontrolldesign: präventive, detektive und korrektive Maßnahmen
• Risiko-Monitoring und Reporting: KRIs (Key Risk Indicators), Dashboards, Eskalationswege
• Integration von CRISC in unternehmensweite GRC-Strukturen
• CRISC-Prüfungsvorbereitung: Fallstudien und Prüfungssimulation

Ein ergänzendes Themenfeld bezieht aktuelle Entwicklungen rund um Künstliche Intelligenz in den Sicherheitskontext ein. KI verändert sowohl die Angriffsfläche als auch die Verteidigungsmöglichkeiten und ist heute aus einem modernen IT-Sicherheitskurs nicht mehr wegzudenken.

• KI-gestützte Angriffsvektoren: generative KI, Deepfakes, automatisiertes Phishing
• KI in der Sicherheitsverteidigung: SIEM-Automatisierung, Anomalieerkennung
• Rechtliche und ethische Implikationen von KI im IT-Sicherheitskontext
• Risikoklassifizierung von KI-Systemen nach aktuellen Frameworks
• Integration von KI-Risiken in CISM- und CRISC-Prozesse

Umfangreiche Praxiseinheiten stellen sicher, dass theoretisches Wissen in anwendbares Können überführt wird und Teilnehmende prüfungsfit werden.

• Erstellung eines vollständigen CISM-konformen Sicherheitsprogramms für ein Fallstudienunternehmen
• Durchführung eines CISA-Audits mit Planungsdokument, Prüfungsprotokoll und Finding-Bericht
• Aufbau eines CRISC-konformen Risikoregisters mit KRI-Definitionen und Risikomatrix
• Entwicklung einer Risikoreaktionsstrategie und Kontrollmatrix
• Simulation eines Sicherheitsvorfalls mit CISM-Incident-Response-Ablauf
• Analyse von KI-bezogenen Sicherheitsrisiken für ein Beispielunternehmen
• Vorbereitung auf alle drei Zertifizierungsprüfungen durch strukturierte Übungsklausuren
• Diskussion realer Audit-Cases aus der CISA-Praxis
• Gruppenarbeiten zu GRC-Strukturen und Governance-Frameworks
• Feedback-Gespräche und individuelle Lernstandsanalyse mit Trainerin oder Trainer
• Überarbeitung von Bewerbungsunterlagen und Vorbereitung auf Vorstellungsgespräche
• Erstellung eines Portfolios aus Praxisdokumenten für die Jobsuche

Nach dem Abschluss des Praxisblocks verfügen Teilnehmende nicht nur über drei ISACA-Zertifikate, sondern auch über ein praxisnah erstelltes Dokumentenportfolio, das die Kompetenz in Bewerbungsgesprächen konkret belegbar macht.

Der Kurs richtet sich an Fachkräfte mit erster Berufserfahrung im IT- oder Compliance-Umfeld, die sich gezielt auf Rollen als Auditor, Sicherheitsmanager oder Risikomanager vorbereiten möchten. Folgende Gruppen sind besonders angesprochen.

• IT-Sicherheitsbeauftragte und CISOs, die ihre Qualifikationen international zertifizieren wollen
• IT-Prüfende, Auditoren und interne Revisoren, die CISA als Karriereschritt anstreben
• IT-Risk-Manager und GRC-Verantwortliche, die CRISC in ihr Profil integrieren möchten
• IT-Manager mit Fokus auf Governance, Compliance und strategische Sicherheitsverantwortung
• Fachkräfte aus IT oder Compliance, die ISACA-Zertifizierungen als Karriereziel haben

Die Weiterbildung wird überwiegend im Combined Learning Format, teils als reines Online-Seminar durchgeführt. Erfahrene Trainerinnen und Trainer mit ISACA-Praxishintergrund leiten den Live-Unterricht im virtuellen Klassenzimmer. Der Unterricht gestaltet sich wie klassischer Präsenzunterricht, ergänzt durch selbstgesteuerte Lernphasen, Fallstudienarbeit und Praxistrainings. In New-Horizons-Centern stehen moderne PC-Arbeitsplätze mit zwei Bildschirmen für interaktives Lernen zur Verfügung. HomeOffice-Teilnahme ist mit Genehmigung möglich.

Die Weiterbildung dauert typischerweise mehr als einen bis zu drei Monate in Vollzeit. In Teilzeit verlängert sich die Dauer entsprechend. Die modulare Struktur erlaubt eine individuelle Anpassung des Umfangs, die im Beratungsgespräch festgelegt wird. Die genaue Dauer hängt von den gewählten Modulen ab.

Alle drei Hauptmodule schließen mit einer international anerkannten ISACA-Zertifizierungsprüfung ab: CISM, CISA und CRISC. Zusätzlich erhalten Teilnehmende ein Lehrgangszertifikat von New Horizons. Die ISACA-Zertifikate gehören weltweit zu den angesehensten Nachweisen im Bereich Informationssicherheitsmanagement, IT-Audit und Risikomanagement und sind auf dem globalen Arbeitsmarkt als Qualitätsmerkmal anerkannt.

Die drei ISACA-Zertifizierungen CISM, CISA und CRISC decken zusammen das gesamte Spektrum moderner IT-Sicherheitsgovernance ab: Management, Audit und Risikomanagement. Wer alle drei in einem strukturierten Lehrgang erwirbt, entwickelt ein ganzheitliches Verständnis, das technische, organisatorische und strategische Perspektiven verknüpft. Auf dem Arbeitsmarkt signalisiert diese Kombination Tiefe und Breite, die in CISO-, GRC- und Audit-Rollen besonders gefragt ist. Bei AZAV-zertifizierten Bildungsträgern ist die Weiterbildung in der Regel über einen Bildungsgutschein der Bundesagentur für Arbeit oder der Jobcenter förderbar. Darüber hinaus kommen je nach persönlicher Situation das Qualifizierungschancengesetz, Berufsförderungsleistungen der Bundeswehr (BFD), Leistungen zur Rehabilitation oder Förderungen der Deutschen Rentenversicherung in Betracht. Das Beratungsgespräch informiert über alle offenen Förderwege und unterstützt bei der Antragstellung. Die Integration von KI-Risiken als eigenständiges Themenfeld hebt diesen Kurs von rein klassischen ISACA-Vorbereitungskursen ab und stellt sicher, dass Absolventinnen und Absolventen auch für die Herausforderungen der nächsten Jahre bestens gerüstet sind. Neben der fachlichen Qualifizierung wird aktiv bei der Stellensuche und Bewerbung unterstützt.