CRISC - Certified in Risk and Information Systems Control - 4 Tage Schulung

Bereich 1: Governance

• Verständnis von Governance und ihrer Bedeutung
• Organisatorische Governance und Risikogovernance
• Enterprise Risk Management (ERM) und Risk Management Framework (RMF)
• Politiken, Standards und Geschäftsprozesse im Zusammenhang mit IT-Risiken

Bereich 2: IT-Risikobewertung

• Identifizierung von IT-Risikoreignissen und -szenarien
• Threat Modeling und Vulnerabilitätsanalyse
• Methoden der Risikobewertung und Business-Impact-Analyse
• Management von inhärenten und residuellen Risiken

Bereich 3: Reaktionen auf Risiken und Berichterstattung

• Entwicklung von Strategien zur Reaktion auf Risiken
• Zuordnung von Verantwortung für Risiken und Steuerungsmaßnahmen
• Management von Risiken Dritter
• Risikoberichterstattung und Kommunikation

Bereich 4: Informationstechnologie und Sicherheit

• IT- und Sicherheitsframeworks sowie Standards
• Gestaltung und Umsetzung von Steuerungsmaßnahmen für Informationssysteme
• Überwachung und Pflege von Steuerungsmaßnahmen
• Aktuelle Trends und aufstrebende Technologien im IT-Risikomanagement und in der Steuerung

Vorbereitung auf die Prüfung

• Wiederholung der CRISC-Bereiche und Kompetenzfelder
• Strategien und Tipps für den Prüfungsdurchlauf
• Übungsprüfungen und Analyse der Fragen
• Abschlusswiederholung und Q&A-Sitzung

Fazit

• Zusammenfassung der Zertifizierungsziele von CRISC
• Diskussion über den Wert der CRISC-Zertifizierung für Fachkräfte und Organisationen
• Nächste Schritte für die CRISC-Prüfung und den Erhalt der Zertifizierung

Bewertung

• Quizze nach jedem Bereich zur Festigung des Gelernten
• Übungsprüfungen zur Simulation der CRISC-Zertifizierungsprüfung
• Abschlussbewertung zur Überprüfung der Prüfungstauglichkeit für die CRISC-Prüfung