Bewertungen 4,2
Bewertungen 4,5
Certified Information Security Manager® (CISM)
Strategische Informationssicherheit gewinnt rasant an Bedeutung. Gefragt sind strukturierte Ansätze, klare Governance und der souveräne Umgang mit Risiken, Compliance und modernen Technologien wie KI und Automatisierung.
Zentrale Themen
- Management von Informationssicherheitsprogrammen.
- Governance, Risiko- und Compliance-Modelle.
- Schutz kritischer Geschäftsprozesse und Daten.
- Integration von KI-Risiken und automatisierten Kontrollen.
- Messung von Sicherheit, Reifegrad und Wirksamkeit.
Voraussetzung
Grundkenntnisse in IT, Informationssicherheit oder Risikomanagement sowie Verständnis für organisatorische Zusammenhänge.
Zielgruppe
Fach- und Führungskräfte aus IT, Security, Governance, Risk und Compliance mit Verantwortung für Sicherheitsstrategien und Entscheidungsprozesse.
Das vermittelte Wissen stärkt die Fähigkeit, Informationssicherheit ganzheitlich zu steuern und nachhaltig im Unternehmen zu verankern – praxisnah, strukturiert und anschlussfähig an aktuelle technologische Entwicklungen.
Kursinhalte
Grundlagen des Informationssicherheits-Managements
- Corporate Governance im Sicherheitskontext
- Sicherheitskultur in Organisationen
- Rechtliche, regulatorische und vertragliche Pflichten kennen
- Strukturen, Rollen und Zuständigkeiten im Überblick
- Informationssicherheitsstrategie entwickeln
- Aufbau und Weiterentwicklung einer IS-Strategie
- Rahmenwerke und Standards für Information Management
- Strategische Planung: Budgets, Ressourcen und Business Cases
Risikobewertung und -behandlung im Sicherheitsmanagement
- Informationssicherheitsrisiken systematisch bewerten
- Neue Risiken und Bedrohungslagen erkennen
- Schwachstellen und Kontrollmängel analysieren
- Risikobewertung und -analyse durchführen
- Angemessen auf IS-Risiken reagieren
- Behandlungsoptionen für identifizierte Risiken
- Verantwortlichkeiten für Risiken und Kontrollen klären
- Risiken überwachen und berichten
Aufbau und Steuerung von Informationssicherheitsprogrammen
- IS-Programme konzipieren und aufbauen
- Ressourcen bereitstellen: Personal, Werkzeuge, Technologien
- Informationen identifizieren und klassifizieren
- Sicherheitsstandards und Frameworks anwenden
- Sicherheitsrichtlinien und Vorgaben definieren
- Metriken zur Wirksamkeitsmessung einsetzen
- IS-Programm laufend steuern und verwalten
- Sicherheitskontrollen auswählen und gestalten
- Sicherheitsmaßnahmen implementieren und integrieren
- Wirksamkeit von Kontrollen regelmäßig prüfen
- Schulungen und Sensibilisierungsmaßnahmen durchführen
- Externe Dienstleister und Partner steuern
- Fortschritt kommunizieren und berichten
Incident- und Notfallmanagement
- Incident-Response-Plan entwickeln
- Business Impact Analysis (BIA) durchführen
- Business Continuity Plan (BCP) erstellen
- Disaster Recovery Plan (DRP) aufbauen
- Vorfälle klassifizieren und kategorisieren
- Incident-Management-Prozesse schulen und testen
- Operative Abläufe im Incident Management
- Werkzeuge und Techniken im Vorfallmanagement
- Vorfälle untersuchen und auswerten
- Methoden zur Vorfalls-Eingrenzung
- Kommunikation im Krisenfall: Meldung, Eskalation, Information
- Vorfälle beheben und Systeme wiederherstellen
- Post-Incident-Review systematisch durchführen
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was steckt hinter der CISM-Zertifizierung?
- CISM steht für Certified Information Security Manager und ist eine von ISACA vergebene, international anerkannte Qualifikation für strategisches Informationssicherheits-Management.
Wer profitiert am stärksten von CISM?
- Fach- und Führungskräfte, die Verantwortung für Informationssicherheit, IT-Risiken, Compliance und Sicherheitsstrategien tragen, profitieren besonders.
Welche Themengebiete umfasst CISM?
- Die Zertifizierung deckt Informationssicherheits-Governance, Risikomanagement, den Aufbau von Sicherheitsprogrammen sowie Incident- und Krisenmanagement ab.
Welche Erfahrungen werden für CISM vorausgesetzt?
- Mehrjährige Berufserfahrung im Bereich Informationssicherheit ist Pflicht. Einschlägige Abschlüsse oder Zertifikate können Teile der Erfahrungsanforderung ersetzen.
Was macht CISM zu einem global anerkannten Standard?
- Die Vergabe durch ISACA, der strategische Fokus und die branchenübergreifende Ausrichtung machen CISM weltweit zu einer der bedeutendsten Qualifikationen im Sicherheitsmanagement.
Wie stärkt CISM die Karriere?
- CISM erweitert Karrierechancen, fördert den Aufstieg in Führungspositionen und schafft Glaubwürdigkeit in Bereichen wie Sicherheitsmanagement, Audit und Compliance.
Was unterscheidet CISM von rein technischen Zertifizierungen?
- CISM richtet sich an Managementebenen und fokussiert Prozesse, Entscheidungen und strategische Steuerung statt auf technische Implementierungsdetails.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
