CRISC – Certified in Risk and Information Systems Control – 4 Tage Schulung

Domäne 1: Governance

• Verständnis von Governance und ihrer Bedeutung
• Organisatorische Governance und Risikogovernance
• Enterprise Risk Management (ERM) und Risk Management Framework (RMF)
• Richtlinien, Standards und Geschäftsprozesse im Zusammenhang mit IT-Risiken

Domäne 2: IT-Risikobewertung

• Identifizierung von IT-Risikereignissen und -Szenarien
• Threat-Modelling und Schwachstellenanalyse
• Methoden der Risikobewertung und Business-Impact-Analyse
• Verwaltung inhärenter und residueller Risiken

Domäne 3: Risikoreaktion und Berichtswesen

• Entwicklung von Strategien zur Risikoreaktion
• Zuordnung von Risiken und Kontrollen
• Risikomanagement von Drittanbietern
• Risikoberichte und Kommunikation

Domäne 4: Informationstechnologie und Sicherheit

• IT- und Sicherheitsframeworks sowie Standards
• Konzeption und Implementierung von Kontrollen für Informationssysteme
• Überwachung und Wartung von Kontrollen
• Aktuelle Trends und aufkommende Technologien im Bereich IT-Risiko und -Kontrolle

Vorbereitung auf die Prüfung

• Zusammenfassung der CRISC-Domänen und Wissensgebiete
• Strategien und Tipps für die Prüfungsanfertigung
• Übungsprüfungen und Analyse der Fragen
• Letzte Überprüfung und Q&A-Sitzung

Fazit

• Zusammenfassung der Ziele der CRISC-Zertifizierung
• Discussion über den Wert der CRISC-Zertifizierung für Profis und Organisationen
• Nächste Schritte zur Abnahme der CRISC-Prüfung und zum Erhalt der Zertifizierung

Bewertung

• Quizze am Ende jeder Domäne zur Festigung des Lerninhalts
• Übungsprüfungen zur Simulation der CRISC-Zertifizierungsprüfung
• Abschlussbewertung zur Beurteilung der Bereitschaft für die CRISC-Prüfung