Bewertungen 4,2
Bewertungen 4,5
Certified Information Systems Auditor (CISA)
IT-Systeme, Prozesse und Risiken stehen im Fokus moderner Unternehmenssteuerung. Dieses Weiterbildungsangebot vermittelt fundiertes Wissen rund um IT-Audit, Governance und Informationssicherheit – praxisnah, aktuell und klar strukturiert. Relevante Standards und Prüfungsansätze werden verständlich eingeordnet und in den Kontext moderner IT-Landschaften gesetzt.
Zentrale Themen
- IT-Audit und risikoorientierte Prüfmethoden.
- Governance, Compliance und interne Kontrollen.
- Informationssicherheit und Datenschutz.
- Bewertung von IT-Prozessen und Systemlandschaften.
- Umgang mit regulatorischen Anforderungen.
- Technologische Entwicklungen und Automatisierung im Audit.
Voraussetzung
Grundkenntnisse in IT, Informationssystemen oder Unternehmensprozessen sowie erste Erfahrung im IT-nahen Umfeld.
Zielgruppe
Fachkräfte aus IT, Revision, Compliance, Risikomanagement und Beratung mit Interesse an strukturierten Prüfungs- und Kontrollansätzen.
Ein klarer Fokus auf Qualität, Transparenz und Sicherheit schafft eine belastbare Grundlage für verantwortungsvolle Aufgaben in einer digital geprägten Unternehmenswelt.
Kursinhalte
Grundlagen des IS-Audit-Prozesses
- ISAAS (Standards für IS-Audit)
- Governance von Prüfverfahren
- KGI, CSF, KPI, KRI
- ALE, RTO, RPO, SDO, MTO, MTD, AIW
- Risikobereitschaft, -toleranz und -kapazität kennen
- Bedrohungen und Kontrollmechanismen bewerten
- Risikomanagement im Audit-Kontext
- Methoden der Stichprobenprüfung
- Aufgaben des IS-Auditors im Prüfprozess
IT-Governance und Management-Grundlagen
- HR-Prozesse und IT-Personal
- Auslagerung und Sourcing-Strategien
- Cloud Computing in der Unternehmens-IT
- CAPEX und OPEX im IT-Budget
- BCP, DRP und BIA im Überblick
- Tests von Notfall- und Wiederanlaufplänen
- Unternehmensarchitektur und IT-Strategie
- Corporate Governance und IT-Steuerung
- Entwicklung einer Informationssicherheitspolitik
- Etablierte IT-Management-Praktiken
- IT-Organisationsstrukturen und Verantwortlichkeiten
- Prüfaufgaben des IS-Auditors im Governance-Bereich
Systembeschaffung und Implementierungsprüfung
- Rollen und Verantwortlichkeiten festlegen (inkl. RACI-Matrix)
- HR-Prozesse und deren Bedeutung für die Sicherheitsstrategie
- Outsourcing: sicherheitsrelevante Aspekte berücksichtigen
- Cloud Computing und erforderliche Sicherheitsmaßnahmen
- CAPEX und OPEX verstehen und abgrenzen
- BCP, DRP und BIA: Grundlagen und Zusammenhänge
- Notfallpläne systematisch testen
- Unternehmensarchitektur im Sicherheitskontext
- Corporate Governance und ihre Sicherheitsrelevanz
- Informationssicherheitspolitik entwickeln und umsetzen
- IT-Management-Praktiken für Sicherheit anwenden
- IT-Organisationsstrukturen: Rollen und Zuständigkeiten klären
- Prüfaufgaben des IS-Auditors in Sicherheitsüberwachung und Management
Systemoperation und Service-Management prüfen
- Informationssysteme verwalten und betreiben
- Hardware-Architekturen verstehen
- Betriebssysteme einsetzen und administrieren
- Datenbankstrukturen und -organisation
- Drittanbieter-Software nutzen und integrieren
- Netzwerkinfrastruktur aufbauen und pflegen
- Grundlegende Internet-Konzepte und -Technologien
- Telekommunikationssysteme und ihre Anwendungen
- Prüfaufgaben des IS-Auditors im Betriebsbereich
Schutz von Informationswerten und Assets
- Assets klassifizieren und schützen
- Sicherheitsbewusstsein stärken und Schulungen durchführen
- Externe Parteien sicher einbinden
- Maßnahmen gegen Computerkriminalität
- Zugriffskontrolle und Zugriffsmanagement implementieren
- Regelungen für Fernzugriffe definieren
- Verfahren für den Umgang mit Datenträgern festlegen
- Netzwerkinfrastruktur absichern
- Firewalls gezielt einsetzen
- Intrusion-Detection-Systeme nutzen
- Verschlüsselungstechnologien anwenden
- Penetrationstests planen und auswerten
- Umweltfaktoren berücksichtigen
- Data Leakage Prevention (DLP) umsetzen
- Physischen Zugang kontrollieren
- Prüfaufgaben des IS-Auditors beim Schutz von Informationswerten
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was steckt hinter der CISA-Zertifizierung?
- CISA steht für Certified Information Systems Auditor und ist eine weltweit anerkannte Qualifikation für IT-Audit, Governance, Risikomanagement und Informationssicherheit.
Wer profitiert am meisten von einer CISA-Zertifizierung?
- Besonders geeignet für Fachkräfte aus IT-Audit, IT-Sicherheit, Risikomanagement, Compliance und IT-Steuerung.
Welche Vorkenntnisse und Erfahrungen werden für CISA erwartet?
- Mehrere Jahre einschlägige Berufserfahrung im IT-Audit oder verwandten Bereichen werden vorausgesetzt. Bestimmte Abschlüsse können angerechnet werden.
Welches internationale Ansehen genießt die CISA-Zertifizierung?
- CISA gilt als globaler Prüfungsstandard und wird von Unternehmen, Behörden und Auditorganisationen weltweit anerkannt.
Wie behält man die CISA-Zertifizierung aufrecht?
- Durch regelmäßige Weiterbildung und den jährlichen Nachweis von Continuing Professional Education (CPE) bleibt die Zertifizierung dauerhaft gültig.
Welche beruflichen Perspektiven bietet CISA?
- Mit CISA qualifizieren sich Fachkräfte für Rollen wie IT-Auditor, IT-Risk Manager, Security Manager, Compliance Manager oder IT-Berater.
Braucht man technische IT-Kenntnisse für CISA?
- Nicht zwingend. Der Schwerpunkt liegt auf Prozessen, Kontrollen und Governance – nicht auf technischer Implementierungstiefe.
Welchen Mehrwert bietet CISA für Unternehmen?
- Unternehmen gewinnen durch CISA-zertifizierte Fachkräfte an IT-Transparenz, minimieren Risiken und bauen auf geprüfte, verlässliche IT-Strukturen.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
