CRISC - Certified in Risk and Information Systems Control - 4 Tage Schulung

Dominie 1: Governance

• Verständnis von Governance und deren Bedeutung
• Organisationale Governance und Risikogovernance
• Enterprise Risk Management (ERM) und Risikomanagement-Rahmenwerk (RMF)
• Richtlinien, Standards und geschäftsprozesse im Zusammenhang mit IT-Risiko

Dominie 2: IT-Risikobewertung

• Identifizierung von IT-Risikoeignissen und -Szenarien
• Bedrohungsmodellierung und Vulnerabilitätsanalyse
• Risikobewertungsmethodologien und Business-Impact-Analyse
• Inhärentes und Restrisikomanagement

Dominie 3: Risikomaßnahmen und Berichterstattung

• Entwicklung von Strategien für Risikomaßnahmen
• Risiko- und Control-Ownership
• Management von Drittanbieterrisiken
• Risikoberichterstattung und Kommunikation

Dominie 4: Informationstechnologie und Sicherheit

• IT- und Sicherheitsrahmenwerke und Standards
• Entwurf und Implementierung von Informationssystem-Controls
• Monitoring und Wartung von Controls
• Aktuelle Trends und aufkommende Technologien im Bereich IT-Risiko und -Controlling

Prüfungsvorbereitung

• Überprüfung der CRISC-Dominien und Wissensgebiete
• Strategien und Tipps für die Prüfungsdurchführung
• Übungsprüfungen und Fragenanalyse
• Endüberprüfung und Q&A-Sitzung

Fazit

• Zusammenfassung der CRISC-Zertifizierungsziele
• Diskussion über den Wert der CRISC-Zertifizierung für Professionals und Organisationen
• Nächste Schritte zur Teilnahme an der CRISC-Prüfung und Aufrechterhaltung der Zertifizierung

Bewertung

• Quizze am Ende jedes Domains zur Verstärkung des Gelernten
• Übungsprüfungen zur Simulation der CRISC-Zertifizierungsprüfung
• Endbewertung zur Überprüfung der Bereitschaft für die CRISC-Prüfung