CRISC – Certified in Risk and Information Systems Control – 4 Tage Schulung

Domäne 1: Governance

• Verständnis der Governance und ihrer Bedeutung
• Organisations-Governance und Risiko-Governance
• Enterprise Risk Management (ERM) und Risk Management Framework (RMF)
• Richtlinien, Standards und Geschäftsprozesse im Zusammenhang mit IT-Risiken

Domäne 2: IT-Risikobewertung

• Identifizierung von IT-Risikoveranstaltungen und -szenarien
• Bedrohungsmodellierung und Schwachstellenanalyse
• Methoden der Risikobewertung und Geschäftsfolgenanalyse
• Verwaltung von inhärentem und residualem Risiko

Domäne 3: Risiko­reaktion und Berichtswesen

• Entwicklung von Strategien zur Risikobewältigung
• Risiko- und Kontrollverantwortung
• Verwaltung von Risiken durch Dritte
• Risiko­berichterstattung und Kommunikation

Domäne 4: Informationstechnologie und Sicherheit

• IT- und Sicherheitsframeworks sowie -standards
• Gestaltung und Umsetzung von Informationssystemkontrollen
• Überwachung und Wartung von Kontrollen
• Aktuelle Trends und aufkommende Technologien in der IT-Risikobewirtschaftung und -kontrolle

Prüfungsvorbereitung

• Wiederholung der CRISC-Domänen und Wissensgebiete
• Strategien und Tipps für die Prüfung
• Übungsprüfungen und Analyse der Fragen
• Abschließende Überprüfung und Q&A-Sitzung

Fazit

• Zusammenfassung der CRISC-Zertifizierungsziele
• Diskussion über den Nutzen der CRISC-Zertifizierung für Fachkräfte und Organisationen
• Nächste Schritte für die CRISC-Prüfung und den Erhalt der Zertifizierung

Bewertung

• Quizfragen am Ende jeder Domäne zur Vertiefung des Lernens
• Übungsprüfungen zur Simulation der CRISC-Zertifizierungsprüfung
• Abschlussbewertung zur Überprüfung der Prüfungsreife