Course ID: #n. v.

CRISC Certified in Risk and Information Systems Control

Dauer: 3 Tage Daten: 30 August 2027 14 Juni 2027 1 März 2027 30 November 2026

CRISC ist die ISACA-Zertifizierung für das Management von IT-Risiken und Kontrollen in Informationssystemen. Der Kurs folgt der aktuellen Prüfungsgliederung (Exam Content Outline, gültig seit 3. November 2025) mit den vier Domänen Governance, Risikobewertung, Risikobehandlung und Berichterstattung sowie Technologie und Sicherheit. Der Kurs bereitet auf die Prüfung CRISC vor (Zertifizierung «Certified in Risk and Information Systems Control»).

Domäne 1: Governance

  • Organisations-Governance: Strategie, Ziele und Vorgaben, Organisationsstruktur, Rollen und Verantwortlichkeiten
  • Organisationskultur und Ethik, Richtlinien und Standards
  • Geschäftsprozesse und Resilienz, Management der Unternehmenswerte (Assets)
  • Risiko-Governance: Enterprise Risk Management (ERM), Lines of Defense, Risikoprofil
  • Risikobereitschaft und Risikotoleranz
  • Risiko-Frameworks sowie gesetzliche, regulatorische und vertragliche Anforderungen

Domäne 2: Risikobewertung

  • Risikoidentifikation: Risikoereignisse, Bedrohungsmodellierung und Bedrohungslage
  • Schwachstellenmanagement
  • Risikoszenarien entwickeln und bewerten
  • Risikoanalyse: Konzepte und Standards der Risikobewertung, Business Impact Analysis
  • Risikoregister und Methoden der Risikoanalyse
  • Inhärentes Risiko und Restrisiko

Domäne 3: Risikobehandlung und Berichterstattung

  • Optionen der Risikobehandlung, Eigentümerschaft für Risiken und Kontrollen
  • Risikomanagement für Lieferanten und Lieferketten
  • Umgang mit Issues, Feststellungen, Ausnahmen und Ausnahmegenehmigungen
  • Kontrolldesign und -implementierung: Kontroll-Frameworks, -arten und -standards; Auswahl, Umsetzung und Analyse von Kontrollen; Methoden für Kontrolltests
  • Risikoüberwachung: Risikomassnahmenpläne; Erhebung, Aggregation, Analyse und Validierung von Daten
  • Risiko- und Kontrollkennzahlen, Überwachungs- und Berichtstechniken
  • Überwachung und Berichterstattung zu neu aufkommenden Risiken

Domäne 4: Technologie und Sicherheit

  • Technologieprinzipien, Technologie-Roadmaps und Unternehmensarchitektur
  • IT-Betrieb (Operations Management), System Development Life Cycle und Datenlebenszyklus-Management
  • Portfolio- und Projektmanagement
  • Technologische Resilienz, Notfallbewältigung und Wiederherstellung (Disaster Recovery)
  • Neue Technologien (Emerging Technologies)
  • Informationssicherheit: Sicherheitskonzepte, Frameworks und Standards, Sensibilisierung und Schulung zu Sicherheit und Risiken
  • Grundsätze von Datenschutz und Datensicherheit
Lernlösung

Blended Learning, Firmenseminar, Individualcoaching, Klassenraumtraining, Online Live Webinar

Sprache

Deutsch, Englisch, Französisch, Italienisch

Daten

2026/11/30, 2027/03/01, 2027/06/14, 2027/08/30, flexibel, auf Anfrage

IT- und Business-Fachleute, die Risiken über geeignete Kontrollen in Informationssystemen identifizieren und steuern: Risiko- und Compliance-Verantwortliche, IT-Risikomanagerinnen und -manager, Fachleute für Informationssicherheit und interne Kontrollen, Business Analysts und Projektleitende.

Vorausgesetzt werden praktische Erfahrung im IT-Risikomanagement oder mit Kontrollen in Informationssystemen sowie Grundkenntnisse in IT-Betrieb und Informationssicherheit. Für die Zertifizierung verlangt ISACA nach bestandener Prüfung mindestens drei Jahre Berufserfahrung in mindestens zwei der vier CRISC-Domänen.

Nach dem Kurs können Sie:

  • IT-Risikomanagement in die Governance der Organisation einbetten und Risikobereitschaft sowie Risikotoleranz festlegen
  • Risiken anhand von Bedrohungen, Schwachstellen und Szenarien identifizieren, analysieren und im Risikoregister dokumentieren
  • passende Risikobehandlungen wählen und Kontrollen entwerfen, umsetzen und testen
  • Risiken und Kontrollen mit Kennzahlen überwachen und zielgruppengerecht berichten
  • Risiken aus Technologie, Lieferketten, neuen Technologien und Datenschutz einordnen
  • sich gezielt auf die CRISC-Prüfung vorbereiten
★★★★★
Ben D. · Google
„Super Schule mit einem Weltklasse Dozenten. Klare Empfehlung“

★★★★★
Nicole M. · Google
„Bin rundum zufrieden. Sehr guter Service.“

★★★★★
Kurt B. · Google
„Klein aber fein. Hier wird mehr auf Qualität … gesetzt!“

CHF2'650 zzgl. MwSt

Zurücksetzen

ANMELDEN

Newsletter

Erhalten Sie aktuelle Informationen zu neuen Schulungen, Angeboten und Aktionen per E-Mail.

← Zurück

Vielen Dank für deine Antwort. ✨

Email Subscription
Prozess- und Qualitätsmanagement
Amazon
VMware und Virtualisierung