CRISC – Certified in Risk and Information Systems Control – 4 Tage Schulung

Domäne 1: Governance

• Verständnis von Governance und ihrer Bedeutung
• Unternehmensgovernance und Risikogovernance
• Enterprise Risk Management (ERM) und Risk Management Framework (RMF)
• Richtlinien, Standards und Geschäftsprozesse im Zusammenhang mit IT-Risiken

Domäne 2: IT-Risikobewertung

• Identifizierung von IT-Risikoverlusten und -Szenarien
• Threat Modeling und Schwachstellenanalyse
• Risikobewertungsmethoden und Business Impact Analysis (BIA)
• Management von inhärenten und residualen Risiken

Domäne 3: Risikoreaktion und Berichterstattung

• Entwicklung von Strategien zur Risikoreaktion
• Zuordnung von Risiko- und Kontrollverantwortung
• Risikomanagement für Drittanbieter
• Risikoberichterstattung und Kommunikation

Domäne 4: Informationstechnologie und Sicherheit

• IT- und Sicherheitsrahmenwerke sowie -Standards
• Gestaltung und Implementierung von Kontrollen für Informationssysteme
• Überwachung und Wartung von Kontrollen
• Aktuelle Trends und aufkommende Technologien im IT-Risikomanagement und in der Kontrolle

Prüfungsvorbereitung

• Wiederholung der CRISC-Domänen und Wissensgebiete
• Strategien und Tipps für die Prüfungsabwicklung
• Übungsprüfungen und Fragenanalyse
• Schlusswiederholung und Q&A-Sitzung

Schlusswort

• Zusammenfassung der Ziele der CRISC-Zertifizierung
• Discussion über den Wert der CRISC-Zertifizierung für Fachkräfte und Organisationen
• Nächste Schritte zur Abnahme der CRISC-Prüfung und zum Erhalt der Zertifizierung

Bewertung

• Quizzes am Ende jeder Domäne zur Festigung des Lernens
• Übungsprüfungen zur Simulation der CRISC-Zertifizierungsprüfung
• Schlussbewertung zur Beurteilung der Prüfungsreife für die CRISC-Prüfung