Die Schulung Certified Information Security Manager (CISM) vermittelt fundierte Kenntnisse zur strategischen Planung, Steuerung und Überwachung der Informationssicherheit in Unternehmen. In diesem dreitägigen Training bereiten sich die Teilnehmenden auf die international anerkannte CISM-Zertifizierung von ISACA vor.
Im Mittelpunkt stehen Information Security Governance, Information Risk Management, Information Security Program Development and Management sowie Information Security Incident Management. Die Teilnehmenden lernen, Sicherheitsstrategien mit Unternehmenszielen abzustimmen, Risiken systematisch zu bewerten und geeignete Sicherheitsprogramme zu entwickeln.
Weitere Themen sind Sicherheitsrichtlinien, Risikobewertungsmethoden, Business Impact Analysis, Compliance-Anforderungen und die organisatorische Vorbereitung auf Sicherheitsvorfälle.
Duration
3
days
Participation fee
3.150,00
€
(3.748,50 € incl. 19 % VAT)
Content
Information Security Governance
Sicherheitsstrategien und Unternehmensziele
Rollen und Verantwortlichkeiten
Risikoappetit und Sicherheitsziele
Business Impact Analysis
Gap-Analysen und Roadmaps
Information Risk Management
Risikomanagementprozesse
Risikoidentifikation und Risikoanalyse
Asset- und Schwachstellenregister
Risikobewertungsmethoden
Compliance-Anforderungen
Information Security Program Development
Sicherheitsprogramme und Frameworks
Sicherheitsarchitekturen
Ressourcenplanung
Sicherheitsrichtlinien
Programm-Roadmaps
Information Security Program Management
Umsetzung von Sicherheitsmaßnahmen
Programmsteuerung
Sicherheitskontrollen
Überwachung der Wirksamkeit
Kontinuierliche Verbesserung
Information Security Incident Management
Incident-Response-Organisation
Sicherheitsvorfälle bewerten
Incident-Response-Pläne
Business Continuity
Disaster Recovery
Prüfungsvorbereitung
CISM-Prüfungsbereiche
Self-Assessments
Typische Prüfungsfragen
Fallbeispiele und Diskussionen
Objectives
Für das Training sind fundierte Erfahrungen im Bereich Informationssicherheit empfehlenswert. Die CISM-Zertifizierung richtet sich an Fachkräfte mit einschlägiger Berufserfahrung.
Die Teilnehmenden sollten grundlegende Sicherheitskonzepte, IT-Risiken und organisatorische Managementprozesse verstehen.
Nach Abschluss sollen sie Sicherheitsprogramme planen, Risiken bewerten und Informationssicherheitsmaßnahmen mit Unternehmenszielen abstimmen können
Target Group
Informationssicherheitsbeauftragte
IT-Security-Manager
IT-Führungskräfte
Chief Information Security Officers
IT-Risikomanager
Datenschutzbeauftragte
IT-Governance-Verantwortliche
Security Consultants
Compliance Manager
IT-Auditoren
Der Kurs richtet sich an Fach- und Führungskräfte, die Informationssicherheit strategisch verantworten oder bestehende Kenntnisse für die CISM-Prüfung vertiefen möchten.
Code
KP-546