IT Systems Manager und Auditor mit CISM, CISA und CRISC Zertifizierung

Wer in IT-Sicherheitsmanagement, Audit oder Risikomanagement auf Führungsebene arbeiten will, braucht mehr als technisches Wissen — er braucht die Fähigkeit, organisatorische, regulatorische und operative Perspektiven zu verbinden. Dieser Lehrgang bereitet auf drei der angesehensten ISACA-Zertifizierungen der IT-Branche vor: Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA) und Certified in Risk and Information Systems Control (CRISC). Die drei Zertifikate decken unterschiedliche, aber eng miteinander verwobene Domänen ab — und genau diese Verflechtung ist der Kern des Programms: Sicherheitsgovernance, Audit-Methodik und Risikokontrolle greifen in der Praxis täglich ineinander. Das Programm richtet sich an erfahrene IT-Fachleute, die ihre Karriere in Richtung GRC, CISO oder Senior Audit konsequent weiterentwickeln möchten.

CISM — Certified Information Security Manager Das CISM-Modul behandelt die vier Kerndisziplinen des Information Security Managements: Governance, Risikomanagement, Programmentwicklung und Incident Management. Die Teilnehmenden lernen, wie eine Informationssicherheitsstrategie aus den Unternehmenszielen abgeleitet wird, welche Strukturen und Rollen nötig sind und wie Sicherheitsvorfälle gesteuert und nachbereitet werden. Ein besonderer Schwerpunkt liegt auf der Kommunikation mit dem Senior Management und der Aufsicht über Sicherheitsprogramme.

• Information Security Governance: Strategie, Strukturen, Aufsichtspflichten
• Risikomanagement: Bedrohungsanalyse, Sicherheitslücken, Restrisiko-Bewertung
• Informationssicherheitsprogramme aufbauen und steuern
• Incident Management und Response-Pläne entwickeln
• Business Continuity und Disaster Recovery im Sicherheitskontext
• Sicherheitsrichtlinien, Standards und Verfahren dokumentieren

CISA — Certified Information Systems Auditor Das CISA-Modul bildet das methodische Rückgrat für IT-Auditorinnen und Revisoren. Es vermittelt, wie Audit-Aufgaben strukturiert geplant, Kontrollen bewertet und Prüfergebnisse sachgerecht dokumentiert werden. Das COBIT-Framework dient als zentrales Referenzmodell für IT-Governance und Audit-Scoping. Fallbeispiele aus realen Audit-Situationen illustrieren, wie Prüfungsberichte aufgebaut und Empfehlungen wirksam kommuniziert werden.

• IT-Audit-Standards und -Rahmenwerke (ISACA, COBIT, ISO 27001)
• Prüfungsplanung: Risikobasierter Ansatz, Scope-Definition, Ressourcenplanung
• Kontrollbewertung: Gestaltungs- und Wirksamkeitsprüfung
• IT-Governance und Management-Strukturen prüfen
• Datenbankintegrität, Netzwerksicherheit und Systemzugang auditieren
• Berichterstattung: Befunde formulieren, Empfehlungen ableiten, Nachverfolgung sicherstellen

CRISC — Certified in Risk and Information Systems Control Das CRISC-Modul konzentriert sich auf die systematische Identifikation, Bewertung und Steuerung von IT-Risiken. Im Mittelpunkt stehen Risikoszenarien, Kontrollframeworks und die Definition von Key Risk Indicators (KRI), die eine frühzeitige Erkennung kritischer Risikotrends ermöglichen. Die Teilnehmenden erarbeiten Risikominderungsstrategien und lernen, wie Risikoberichte für unterschiedliche Zielgruppen — vom Fachbereich bis zum Vorstand — aufbereitet werden.

• IT-Risikoidentifikation und Szenario-Entwicklung
• Risikoanalyse: qualitative und quantitative Bewertungsverfahren
• IT-Risikoreaktionen: Akzeptanz, Transfer, Vermeidung, gezielte Abwehrschritte
• Key Risk Indicators (KRI) definieren und überwachen
• Risikoberichterstattung an das Management
• Risiko- und Kontrollbewertung im CRISC-Rahmenwerk

Praxisvertiefung — GRC-Integration und Compliance-Management Im abschließenden Vertiefungsblock verbinden die Teilnehmenden die drei Disziplinen zu einem integrierten GRC-Ansatz (Governance, Risk, Compliance). Anhand praxisnaher Szenarien wird gezeigt, wie Audit-Befunde in das Risikomanagement einfließen, wie Sicherheitskontrollen über alle drei Frameworks hinweg bewertet werden und wie regulatorische Anforderungen (z. B. DSGVO, ISO 27001, branchenspezifische Standards) in IT-Konzepte übersetzt werden.

• GRC-Frameworks und deren Zusammenspiel in der Praxis
• Mapping regulatorischer Anforderungen auf IT-Kontrollen
• Audit-Befunde und Risikomanagement-Zyklen synchronisieren
• DSGVO-Anforderungen im IT-Security-Kontext umsetzen
• Compliance-Monitoring und kontinuierliche Verbesserung
• Simulierte Audit- und Risikoprüfungssituationen

Dieser Lehrgang richtet sich an erfahrene IT-Fachkräfte, die auf Governance-, Audit- oder Risikoebene Verantwortung übernehmen möchten oder bereits tragen. Einsteigerinnen ohne IT-Background sind mit diesem Programm überfordert — der Kurs setzt fundiertes IT-Wissen voraus.

• IT-Sicherheitsverantwortliche, die ihre Managementrolle durch anerkannte Zertifikate absichern möchten
• IT-Auditoren und Risikoanalysten, die eine formale Zertifizierung anstreben
• GRC-Berater mit Spezialisierungswunsch im IT-Bereich
• Compliance-Beauftrage in IT-nahen Unternehmen oder Finanzinstituten
• Senior-IT-Fachleute mit Ambitionen auf eine CISO-Position

Das Programm wird im Combined-Learning-Format umgesetzt, das synchrone Livesessions oder Präsenzphasen mit selbstgesteuerten Onlinephasen verbindet. Prüfungsrelevante Inhalte werden in strukturierten Einheiten erarbeitet; Fallstudien aus realen Audit- und Risikoprojekten vertiefen das Verständnis. Die Teilnehmenden analysieren Szenarien, formulieren Audit-Berichte und entwickeln Risiko-Frameworks in praktischen Übungen. Das Tempo orientiert sich an der Tiefe der drei Domänen — jedes Modul erhält den notwendigen Raum, damit Inhalte nicht nur für die Prüfung gelernt, sondern wirklich verstanden werden.

Der Lehrgang umfasst die vollständige Vorbereitung auf drei ISACA-Zertifizierungsprüfungen, was einen erheblichen Lernaufwand bedeutet. Er wird sowohl in Teilzeit als auch in Vollzeit angeboten. Die genaue Gesamtdauer variiert je nach gewähltem Zeitmodell — aktuelle Termine und Laufzeiten sind den jeweiligen Angeboten auf der Kursseite zu entnehmen.

Der Lehrgang bereitet auf die drei ISACA-Zertifizierungsprüfungen CISM, CISA und CRISC vor. Die Prüfungen werden von ISACA abgenommen und führen bei Bestehen zu global anerkannten Zertifizierungen. CISM und CISA setzen für die Zertifikatserteilung darüber hinaus nachgewiesene Berufserfahrung voraus, die nach der Prüfung eingereicht wird. Ergänzend stellt der Anbieter eine qualifizierte Teilnahmebescheinigung aus.

CISM, CISA und CRISC einzeln zu absolvieren ist möglich — aber teuer, zeitaufwendig und lässt die Wechselwirkungen zwischen den drei Disziplinen im Dunkeln. Genau hier liegt der Mehrwert dieses Lehrgangs: Wer versteht, wie Audit-Befunde direkt in Risikominderungsstrategien einfließen und wie Sicherheitskontrollen sowohl aus Governance- als auch aus Audit-Perspektive bewertet werden, handelt nicht als Spezialist in seiner Silo-Funktion, sondern als Stratege. Diese integrierte Sichtweise wird in der Praxis zunehmend von Unternehmen erwartet — und von Prüfungsgremien und Aufsichtsbehörden vorausgesetzt. Die drei ISACA-Zertifikate zählen international zu den anerkanntesten Nachweisen im GRC-Bereich. Wer alle drei besitzt, positioniert sich für Rollen, die früher auf mehrere Personen verteilt wurden: IT-Security-Manager mit Audit-Kompetenz und Risikokontroll-Knowhow. Das ist kein akademisches Konstrukt — das ist die Realität in regulierten Branchen wie Finanzwesen, Gesundheitswesen und öffentlicher Verwaltung, in denen kombinierte GRC-Kompetenz nicht mehr optional ist. Über die Prüfungsvorbereitung hinaus entwickeln die Teilnehmenden eine Kommunikationsfähigkeit, die in der Praxis oft unterschätzt wird: die Fähigkeit, komplexe Risikobewertungen und Audit-Ergebnisse so aufzubereiten, dass Vorstände und Aufsichtsräte handlungsfähig werden. Dieser Brückenbau zwischen technischer Tiefe und strategischer Kommunikation ist der dauerhafteste Mehrwert, den dieses Programm vermittelt.