Bewertungen 4,2
Bewertungen 4,5
EC-Council Certified Chief Information Security Officer (C|CISO)
IT-Sicherheit auf Führungsebene: C|CISO bereitet auf die strategische Steuerung von Sicherheitsprogrammen vor. Governance, Risikomanagement und unternehmerisches Denken greifen dabei direkt ineinander.
Zentrale Themen
- Informationssicherheits-Programme konzipieren und verantworten
- Risiken auf Unternehmensebene systematisch bewerten
- Governance-Rahmen entwickeln und Compliance sicherstellen
- Sicherheitsvorfälle strukturiert managen und auswerten
- Führungskommunikation und Stakeholder-Dialog gestalten
- Sicherheitsstrategie und Geschäftsziele eng verknüpfen
Voraussetzung
Wer bereits Berufserfahrung in IT oder Security mitbringt und eine strategische Perspektive anstrebt, ist gut vorbereitet für dieses Training.
Zielgruppe
Das Training richtet sich an Personen, die in Sicherheitsverantwortung aufsteigen oder ihre Führungsrolle im IT-Security-Bereich gezielt weiterentwickeln möchten.
C|CISO schafft die Grundlage für wirksame, langfristig tragfähige Sicherheitsverantwortung auf Führungsebene.
Kursinhalte
Governance und Informationssicherheitssteuerung
- Governance-Programme für Informationssicherheit konzipieren und aufrechterhalten
- Einflussfaktoren auf die Informationssicherheit erkennen
- Managementstrukturen für Informationssicherheit aufbauen
- Regulatorische Anforderungen als Grundlage für Unternehmensrichtlinien
- Unternehmensweite Compliance-Programme steuern und überwachen
- Risikomanagement systematisch verankern
- Strategien zur Risikominderung, -behandlung und Risikoakzeptanz
- Risikomanagement-Frameworks gezielt einsetzen
- NIST-Framework und seine Anwendungsbereiche
- Weitere Standards: ISO 31000, TARA, OCTAVE, FAIR, COBIT und ITIL®
- Risikomanagement-Pläne entwickeln und implementieren
- Drittparteien-Risikomanagement koordinieren
- Richtlinien und Prozesse im Risikomanagement gestalten
- Fazit und Kernaussagen
Risikobewertung, Kontrollen und Audit-Management
- Kontrollinstrumente für Informationssicherheit einsetzen
- Compliance-Management strukturiert umsetzen
- Leitlinien und bewährte Sicherheitspraktiken anwenden
- Audit-Prozesse planen und steuern
- Zusammenfassung der Kernthemen
Security-Programme managen und betreiben
- Sicherheitsprogramme planen und führen
- Betriebliche Sicherheitsmaßnahmen koordinieren
- Zusammenfassung der Kernaussagen
Grundlegende Konzepte der Informationssicherheit
- Zugangs- und Berechtigungskontrolle
- Physische Schutzmaßnahmen in IT-Umgebungen
- Netzwerksicherheit und Perimeterschutz
- Schutz von Endgeräten und Systemen
- Anwendungssicherheit im Unternehmenskontext
- Kryptografische Verfahren und Verschlüsselung
- Sicherheit in virtualisierten Umgebungen
- Cloud-Sicherheitsstrategien und -architekturen
- Transformative Technologien und ihre Sicherheitsimplikationen
- Zusammenfassung und Kernaussagen
Strategische Planung, Finanzen und Lieferanten
- Strategische Ausrichtung der Informationssicherheit planen
- Sicherheitsprogramme entwerfen, entwickeln und aufrechterhalten
- Unternehmensarchitektur (EA) verstehen und einbeziehen
- Budgetplanung und Finanzsteuerung im Security-Bereich
- Beschaffungsprozesse sicherheitskonform gestalten
- Lieferanten- und Drittparteienmanagement etablieren
- Zusammenfassung und Kernaussagen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was umfasst die C|CISO-Weiterbildung?
- C|CISO vermittelt Führungs- und Managementkompetenzen, um Informationssicherheit auf Unternehmensebene verantwortungsvoll und ganzheitlich zu steuern.
Wie verbindet C|CISO Sicherheit und Unternehmensperspektive?
- C|CISO behandelt Informationssicherheit als geschäftskritisches Thema. Entscheidungen berücksichtigen Risiken, Budgets, strategische Ziele und regulatoräre Rahmenbedingungen.
Welche Inhalte haben direkten Praxisbezug?
- Besonders praxisnah sind: Risikoanalyse, Security-Governance, der Aufbau von Sicherheitsprogrammen, Vorstandskommunikation sowie Krisen- und Vorfallmanagement.
Welche Gewichtung haben Strategie und Technik bei C|CISO?
- C|CISO legt den Schwerpunkt klar auf Strategie. Technische Einzelheiten sind nachgeordnet – im Vordergrund stehen Planung, Verantwortung und übergeordnete Sicherheitssteuerung.
Welche Rollen eröffnet die C|CISO-Zertifizierung?
- C|CISO qualifiziert für Positionen wie CISO, Head of Information Security, Security Manager oder IT-Risikoverantwortliche – für den Einstieg oder Aufstieg in Führungsrollen.
Für welche Branchen ist C|CISO geeignet?
- C|CISO ist besonders wertvoll in Finanzwesen, Industrie, Healthcare und im öffentlichen Sektor – sowie in allen Unternehmen mit international ausgerichteten Sicherheitsanforderungen.
Von wem wurde C|CISO entwickelt?
- Die EC-Council-Zertifizierung C|CISO ist weltweit als Branchenstandard für Sicherheitsführungskräfte etabliert und gilt als anerkannter Qualifikationsnachweis.
Wie wird die C|CISO-Zertifizierung aufrechterhalten?
- C|CISO ist zeitlich unbegrenzt gültig. Regelmäßige Continuing-Education-Maßnahmen sichern den Nachweis aktuellen Wissens und erhalten die Zertifizierung dauerhaft aufrecht.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
