Domain 1: Information Security Governance
- Überblick über die Unternehmensführung
- Organisationskultur, Strukturen, Rollen und Verantwortlichkeiten
- Rechtliche, regulatorische und vertragliche Anforderungen
- Informationssicherheitsstrategie
- Rahmenbedingungen und Standards für die Informationssicherheit
- Strategische Planung
Domain 2: Information Security Risk Management
- Risiko- und Bedrohungslage
- Analyse von Schwachstellen und Kontrollmängeln
- Risikobewertung, -evaluierung und -analyse
- Reaktion auf Informationsrisiken
- Risikoüberwachung, Berichterstattung und Kommunikation
Domain 3: Information Security Program
- Entwicklung und Ressourcen für IS-Programme
- IS-Standards und -Rahmenwerke
- Definition einer IS-Programm-Roadmap
- IS-Programm-Metriken
- IS-Programm-Management
- IS-Sensibilisierung und -Schulung
- Integration des Sicherheitsprogramms in den IT-Betrieb
- Programmkommunikation, Berichterstattung und Leistungsmanagement
Domain 4: Incident Management
- Übersicht über das Incident Management und die Reaktion auf Incidents
- Pläne für das Incident Management und die Reaktion auf Incidents
- Klassifizierung/Kategorisierung von Incidents
- Maßnahmen, Tools und Technologien für das Incident Management
- Untersuchung, Bewertung, Eindämmung und Kommunikation von Incidents
- Beseitigung, Wiederherstellung und Überprüfung von Incidents
- Auswirkungen auf das Geschäft und Geschäftskontinuität
- Planung der Notfallwiederherstellung
- Schulung, Tests und Bewertung
Anforderungen:
Für den Kursbesuch gibt es keine formale Zulassung.
Die Voraussetzungen für die offizielle ISACA®-Zertifizierung sind:
1. Bestehen der CISM®-Prüfung
- Die Prüfung kann ohne Berufserfahrung abgelegt werden.
- Nach Bestehen ist die Zertifizierung innerhalb von 5 Jahren zu beantragen.
2. Nachweis von mindestens fünf Jahren Berufserfahrung im Informationssicherheitsmanagement
- Diese Erfahrung muss innerhalb der letzten zehn Jahre vor Antragstellung oder innerhalb von fünf Jahren nach Bestehen der Prüfung gesammelt worden sein.
3. Abdeckung von mindestens drei der vier CISM®-Domänen
- Die Berufserfahrung muss praktische Kenntnisse in mindestens drei der folgenden vier Bereiche beinhalten:
- Information Security Governance
- Information Security Risk Management
- Information Security Program
- Incident Management
4. Verifizierbarkeit der Berufserfahrung
- Die Berufspraxis muss durch eine übergeordnete Stelle (z. B. Vorgesetzte:r oder Personalabteilung) bestätigt werden.
5. Einreichen des Antrags zur Zertifizierung bei ISACA®
- Online-Antrag oder PDF-Formular (je nach Fall)
- Zahlung einer Antragsgebühr von derzeit 50 USD
6. Zustimmung zum ISACA® Code of Professional Ethics
- Verpflichtung zur Einhaltung ethischer Standards in der Berufsausübung
7. Einhalten der Continuing Professional Education (CPE)-Anforderungen
- Nach der Zertifizierung: jährliche Weiterbildung und Nachweis zur Aufrechterhaltung des Titels
Der Kurs richtet sich an Fachleute der Informationssicherheit mit mindestens fünf Jahren Berufserfahrung – davon mindestens drei in leitender Sicherheitsfunktion.
Der Kurs ist ideal für CISOs, CSOs, Sicherheitsmanager:innen, IT- und Compliance-Verantwortliche, die den nächsten Schritt in ihrer Führungskarriere gehen wollen. Die CISM®-Zertifizierung stärkt deine Glaubwürdigkeit im Umgang mit Stakeholder:innen, Kolleg:innen und Aufsichtsbehörden – intern wie extern.
