Live-Online: ISACA Certified Information Security Manager (CISM)

Training inklusive Prüfung und Zertifizierung

Domain 1: Information Security Governance

• Überblick über die Unternehmensführung
• Organisationskultur, Strukturen, Rollen und Verantwortlichkeiten
• Rechtliche, regulatorische und vertragliche Anforderungen
• Informationssicherheitsstrategie
• Rahmenbedingungen und Standards für die Informationssicherheit
• Strategische Planung

Domain 2: Information Security Risk Management

• Risiko- und Bedrohungslage
• Analyse von Schwachstellen und Kontrollmängeln
• Risikobewertung, -evaluierung und -analyse
• Reaktion auf Informationsrisiken
• Risikoüberwachung, Berichterstattung und Kommunikation

Domain 3: Information Security Program

• Entwicklung und Ressourcen für IS-Programme
• IS-Standards und -Rahmenwerke
• Definition einer IS-Programm-Roadmap
• IS-Programm-Metriken
• IS-Programm-Management
• IS-Sensibilisierung und -Schulung
• Integration des Sicherheitsprogramms in den IT-Betrieb
• Programmkommunikation, Berichterstattung und Leistungsmanagement

Domain 4: Incident Management

• Übersicht über das Incident Management und die Reaktion auf Incidents
• Pläne für das Incident Management und die Reaktion auf Incidents
• Klassifizierung/Kategorisierung von Incidents
• Maßnahmen, Tools und Technologien für das Incident Management
• Untersuchung, Bewertung, Eindämmung und Kommunikation von Incidents
• Beseitigung, Wiederherstellung und Überprüfung von Incidents
• Auswirkungen auf das Geschäft und Geschäftskontinuität
• Planung der Notfallwiederherstellung
• Schulung, Tests und Bewertung

Anforderungen:

Für den Kursbesuch gibt es keine formale Zulassung.

Die Voraussetzungen für die offizielle ISACA-Zertifizierung sind:

1. Bestehen der CISM-Prüfung

• Die Prüfung kann ohne Berufserfahrung abgelegt werden.
• Nach Bestehen ist die Zertifizierung innerhalb von 5 Jahren zu beantragen.

2. Nachweis von mindestens fünf Jahren Berufserfahrung im Informationssicherheitsmanagement

• Diese Erfahrung muss innerhalb der letzten zehn Jahre vor Antragstellung oder innerhalb von fünf Jahren nach Bestehen der Prüfung gesammelt worden sein.

3. Abdeckung von mindestens drei der vier CISM-Domänen

• Die Berufserfahrung muss praktische Kenntnisse in mindestens drei der folgenden vier Bereiche beinhalten:
• Information Security Governance
• Information Security Risk Management
• Information Security Program
• Incident Management

4. Verifizierbarkeit der Berufserfahrung

• Die Berufspraxis muss durch eine übergeordnete Stelle (z. B. Vorgesetzte:r oder Personalabteilung) bestätigt werden.

5. Einreichen des Antrags zur Zertifizierung bei ISACA

• Online-Antrag oder PDF-Formular (je nach Fall)
• Zahlung einer Antragsgebühr von derzeit 50 USD

6. Zustimmung zum ISACA Code of Professional Ethics

• Verpflichtung zur Einhaltung ethischer Standards in der Berufsausübung

7. Einhalten der Continuing Professional Education (CPE)-Anforderungen

• Nach der Zertifizierung: jährliche Weiterbildung und Nachweis zur Aufrechterhaltung des Titels

Lerndauer: 4 Tage

Mit dieser Veranstaltung sind sie flexibel: Diese Veranstaltung wird vollständig online ausgeliefert!

Wichtige Information: Bitte beachten Sie, dass einige unserer Webinare auch aus mehreren Online-Modulen bestehen können. Erkennbar ist dies, wenn die Dauer länger als ein Tag ist.

Eine Übersicht der einzelnen Termine zu den Online-Modulen erhalten Sie nach der Buchung in Ihrer persönlichen Online-Lernumgebung.

Lernziele

• Entwickeln und Steuern eines Governance-Frameworks, das Informationssicherheit mit den Unternehmenszielen in Einklang bringt
• Definieren von Richtlinien, Verantwortlichkeiten und Steuerungsmechanismen im Rahmen gesetzlicher und regulatorischer Anforderungen
• Identifizieren, Bewerten und Priorisieren von Informationssicherheitsrisiken auf Basis von Bedrohungen, Schwachstellen und Auswirkungen
• Entwickeln geeigneter Risikobehandlungsstrategien sowie das Etablieren eines kontinuierlichen Risikoreportings und -monitorings
• Aufbauen und Umsetzen eines umfassenden Informationssicherheitsprogramms, das Richtlinien, Maßnahmen, Awareness und Metriken umfasst
• Integrieren von Sicherheitsprozessen in den Geschäftsbetrieb sowie Steuerung interner und externer Ressourcen
• Entwickeln und Pflegen eines Incident-Management-Prozesses zur effektiven Erkennung, Meldung und Behandlung von Sicherheitsvorfällen
• Durchführen von Analyse, Eindämmung, Wiederherstellung und Nachbearbeitung – inklusive Lessons Learned und Prozessoptimierung

Zielgruppen

Der Kurs richtet sich an Fachleute der Informationssicherheit mit mindestens fünf Jahren Berufserfahrung – davon mindestens drei in leitender Sicherheitsfunktion.

Der Kurs ist ideal für CISOs, CSOs, Sicherheitsmanager:innen, IT- und Compliance-Verantwortliche, die den nächsten Schritt in ihrer Führungskarriere gehen wollen. Die CISM-Zertifizierung stärkt deine Glaubwürdigkeit im Umgang mit Stakeholder:innen, Kolleg:innen und Aufsichtsbehörden – intern wie extern.