Microsoft Certified: Dynamics 365 Fundamentals with ISACA Certified Information Systems Auditor (CISA)

Dieser Kurs verbindet zwei inhaltlich eigenständige, aber strategisch sinnvoll kombinierbare Qualifizierungen: die Microsoft-Fundamentals-Zertifizierung MB-910, die in die Customer-Engagement-Anwendungen von Dynamics 365 einführt, und das ISACA-Zertifikat Certified Information Systems Auditor (CISA), das zu den renommiertesten Qualifikationen im IT-Audit und der IT-Governance weltweit zählt. Wer beide Abschlüsse erlangt, verbindet CRM-Verständnis mit dem Prüfungs- und Governance-Blickwinkel — eine Kombination, die für IT-Auditoren, Compliance-Fachkräfte und ERP-Berater im regulierten Umfeld relevant ist.

Modul 1 — Microsoft Certified: Dynamics 365 Fundamentals (MB-910) MB-910 ist die Einsteigerzertifizierung für die Customer-Engagement-Seite des Dynamics 365-Portfolios. Sie steht komplementär zu MB-920 (Finance and Operations) und gibt einen breiten Überblick über CRM-Funktionalitäten, ohne Konfigurationstiefe zu erfordern.

• Dynamics 365-Portfolio: Abgrenzung Customer Engagement von Finance and Operations Apps
• Dynamics 365 Sales: Leads, Opportunities, Vertriebspipeline und Forecasting im Überblick
• Dynamics 365 Customer Service: Cases, Queues, Wissensartikel und Service-Level-Agreements
• Dynamics 365 Field Service: Arbeitsaufträge, Ressourcenplanung und Außendienstkoordination
• Dynamics 365 Marketing: Kampagnenverwaltung, Customer Journeys und Segmentierung
• Dynamics 365 Customer Insights: Kundenprofil-Aggregation und Einbindung in CRM-Prozesse (Überblick)

Die gemeinsame Datenbasis aller Customer-Engagement-Apps ist Microsoft Dataverse. Dieses Thema ist prüfungsrelevant für MB-910 und gleichzeitig ein wichtiges Verständnisfeld für IT-Auditoren, die ERP- und CRM-Systeme prüfen.

• Dataverse als Kernplattform: Tabellen, Beziehungen und Sicherheitsmodell
• Power Platform-Integration: wie Power Apps, Power Automate und Power BI CRM-Prozesse erweitern
• Microsoft 365-Integration: Teams, Exchange und SharePoint im Dynamics 365-Kontext
• Lizenzierungsmodelle und Bereitstellungsoptionen für Customer-Engagement-Apps
• Prüfungsrelevante Szenarien: Welche App löst welches Geschäftsproblem?

Modul 2 — ISACA Certified Information Systems Auditor (CISA) Die CISA-Zertifizierung wird von ISACA vergeben und ist eine der global angesehensten Qualifikationen für IT-Auditoren, Sicherheits- und Compliance-Fachkräfte. Das Examen deckt fünf Domänen ab, die den gesamten Lebenszyklus von Informationssystemen aus Prüfungsperspektive abbilden. Domäne 1 — Informationssystem-Auditprozess

• IT-Audit-Standards, -Richtlinien und -Rahmenwerke (ISACA ITAF)
• Risikoorientierte Prüfungsplanung und Prüfprogrammentwicklung
• Durchführungsmethoden: Interviews, Tests, analytische Verfahren
• Dokumentation und Kommunikation von Prüfungsergebnissen
• Nachverfolgung von Maßnahmen und Follow-up-Audits
• Unabhängigkeit, Objektivität und Berufsethik des IT-Auditors

Domäne 2 — IT-Governance und IT-Management

• IT-Governance-Strukturen: Verantwortlichkeiten, Entscheidungsrechte und Aufsicht
• COBIT als Rahmenwerk für IT-Governance und Management
• IT-Strategie, -Richtlinien und IT-Risikomanagement auf Unternehmensebene
• Compliance-Überwachung und regulatorische Anforderungen (DSGVO, SOX, ISO 27001)
• IT-Ressourcenmanagement: Personal, Technologie und Informationsassets
• Performance Measurement und Maturity Assessments

Domäne 3 — Informationssystemakquisition, -entwicklung und -implementierung

• Projektmanagement und Projektkontrolle aus Audit-Perspektive
• SDLC (System Development Life Cycle): Phasen und Kontrollpunkte
• Anforderungsanalyse, Change Management und Testen von Informationssystemen
• Datenmigration und Post-Implementation-Reviews
• Softwarebeschaffung: Make-or-Buy-Entscheidungen und Lieferantenmanagement
• Agile und traditionelle Entwicklungsmethoden aus der Auditperspektive

Domäne 4 — IT-Betrieb und Business Resilience

• IT-Betriebsprozesse: Incident-, Problem- und Change Management
• Service-Level-Management und IT-Servicekatalog
• Backup, Recovery und Disaster Recovery Planning
• Business Continuity Management: BIA, BCP und Übungen
• Datenbankmanagement, Netzwerkinfrastruktur und Cloud-Betrieb aus Prüfungssicht
• Auslagerung (Outsourcing) und Third-Party-Risikomanagement

Domäne 5 — Schutz von Informationswerten

• Informationssicherheitsmanagement: Frameworks und Kontrollstrukturen
• Zugriffsmanagement und Identitätsverwaltung (IAM)
• Datenschutz und Datensicherheit: technische und organisatorische Maßnahmen
• Kryptographie, Netzwerksicherheit und Schwachstellenmanagement
• Vorfallreaktion (Incident Response) und digitale Forensik im Grundriss
• Datenschutzrecht und -compliance aus CISA-Prüfungsperspektive

Das Kursformat spricht Personen an, die gleichzeitig CRM-Grundlagenwissen und IT-Audit-Expertise aufbauen möchten. Typische Teilnehmerprofile sind

• IT-Auditoren und Compliance-Spezialisten, die in Unternehmen mit CRM-Systemen prüfen
• ERP-Berater, die ihre Qualifikation um eine Governance- und Audit-Dimension erweitern möchten
• Business Analysten und IT-Berater in regulierten Branchen (Finanzdienstleistungen, Gesundheit)
• Risikomanager, die IT-Governance-Kenntnisse mit Cloud-ERP-Verständnis verbinden
• Informationssicherheitsbeauftragte und Datenschutzkoordinatoren

Der Unterricht findet im virtuellen Klassenzimmer statt — interaktiv mit Mikrofon, Kamera und Chat. Praxiserfahrene Trainer vermitteln die Inhalte mit Theorie-Einheiten, Übungsphasen, Fallstudien und Projektaufgaben; der Unterricht gestaltet sich wie klassischer Präsenzunterricht. Die Module sind individuell kombinierbar und die Dauer variiert je nach gewählten Bausteinen. Eine HomeOffice-Genehmigung ist vorhanden.

Da beide Zertifizierungen — MB-910 und CISA — inhaltlich umfangreich sind, erstreckt sich der Kurs über mehr als einen Monat bis zu drei Monate (Vollzeit). CISA erfordert besonders viel Lernzeit wegen seiner Prüfungstiefe und -breite. Die genaue Dauer hängt vom individuellen Lernstand und den gewählten Modulen ab.

Absolventen erhalten ein Lehrgangszertifikat. Der Kurs bereitet auf zwei externe Zertifizierungsprüfungen vor: die Microsoft-Prüfung MB-910 (Microsoft Certified: Dynamics 365 Fundamentals, Customer Engagement Apps) und das CISA-Examen von ISACA (Certified Information Systems Auditor). Beide Prüfungen werden separat bei autorisierten Prüfungszentren abgelegt. Das CISA-Zertifikat erfordert nach bestandener Prüfung den ISACA-Nachweis der Berufserfahrung.

CISA ist eine der bekanntesten IT-Zertifizierungen weltweit. In vielen Unternehmen und Behörden ist das Zertifikat eine formale Voraussetzung für IT-Audit-Positionen. Wer CISA erreicht, signalisiert nicht nur technisches Wissen, sondern auch die Fähigkeit, Informationssysteme systematisch und methodisch auf Risiken, Schwachstellen und Compliance zu prüfen — eine Kompetenz, die in regulierten Umgebungen stark nachgefragt wird. Die Kombination mit MB-910 erweitert das Profil in eine für IT-Auditoren zunehmend relevante Richtung: CRM-Systeme wie Dynamics 365 verwalten Kundendaten, die unter DSGVO und anderen regulatorischen Anforderungen stehen. Ein Auditor, der nicht nur Prüfmethodik, sondern auch das geprüfte System versteht, ist deutlich effektiver im Einsatz. Die Kursdauer ermöglicht eine gründliche Vorbereitung auf beide Prüfungen ohne Abstriche bei der inhaltlichen Tiefe. Gerade für die anspruchsvolle CISA-Prüfung ist ausreichend Lernzeit entscheidend — der Kurs ist deshalb auf mehr als einen Monat ausgelegt und auf das Lerntempo von Vollzeitteilnehmern abgestimmt.