IT-Risk Manager

Teilnehmer lernen in diesem Zertifikatslehrgang wesentliche Grundbegrifflichkeiten aus dem Bereich des IT-Risikomanagements kennen. Sie erhalten einen Überblick über die Kernaufgaben dieses Verantwortungsbereich und werden eingehend zu allen relevanten Standards (ISO/IEC 27001, ISO 27005, 270xx-Normfamilie, ISO 31000, BSI-Standard 200-3) geschult. Sie sind anschließend in Lage, ein RMS in der eigenen Organisation zu implementieren bzw. zu optimieren. Konkrete Inhalte des Zertifikatslehrgangs:  

• Management und Steuerung der Informationssicherheit 
• Begriffsdefinitionen und Compliance 
• Verantwortlichkeiten im Risikomanagement
• Standards im IT-Risikomanagement: ISO/IEC 27001, ISO 27005, 270xx-Normfamilie, ISO 31000, BSI-Standard 200-3
• Der Prozess des IT-Risikomanagements in der Praxis 
• Werkzeuge und Methoden im IT-Risikomanagement 
• Business Continuity Management (BCM) und Business Impact Analyse (BIA) 
• Awareness, Sensibilisierung, Risikokultur
• Softwarelösungen im IT-Risikomanagement 

• Sie lernen die wesentlichen Grundkenntnisse aus dem Bereich des IT-Risikomanagements kennen und erhalten eine grundlegende Einführung in die aktuellen Kernaufgaben sowie die Werkzeuge und Methodiken eines IT-Risk Managers.
• Sie werden in allen relevanten Standards des IT-Risikomanagements geschult: ISO/IEC 27001, ISO 27005, 270xx-Normfamilie, ISO 31000, BSI-Standard 200-3.
• Sie können den Zertifikatslehrgang am Ende mit einer Prüfung abschließen. Die Prüfung erfolgt bei den Präsenz-Zertifikatslehrgängen jeweils vor Ort, bei den Online-Zertifikatslehrgängen jeweils via Online-Prüfungstool. 

Seminarprogramm | Tag 1

• 10:00
  Begrüßung durch den Seminarleiter
  • Vorstellungsrunde & Erwartungshaltung der Teilnehmer 
• Begriffe und Compliance
  • IT-Risikomanagement 
  • Aufbaue des Risikomanagements 
  • Fachbegriffe der Normen und Umsetzung des Risikomanagements 
  • IT-Compliance, Risikofrüherkennung, IT-Governance 
  • IT-Risikostrategie
• Verantwortlichkeiten im RMS
  • Aufgaben des „Qualifizierten Risk Managers“ im Risikomanagement 
  • Die Risikomanagementorganisation und Verantwortlichkeiten 
  • KRITIS, IT-Sicherheitsgesetz
• Mittagspause 
• Standard im IT-Risikomanagement
  • ISO/IEC 27001, ISO 27005, 270xx-Normfamilie 
  • ISO 31000
  • BSI-Standard 200-3
• IT-Risikomanagement in der Praxis 
  • Prozess
  • Durchführung eines Risiko-Assessments 
• ca. 17:30
  Ende des ersten Seminartags

 Seminarprogramm | Tag 2

• 09.00
  Begrüßung durch den Seminarleiter und Rückblick auf Tag 1
  • Warm-Up
  • Rückblick auf Tag 1
• Der Prozess des IT-Risikomanagements und ITIL in der Praxis
  • Risikoanalyse, Risikoidentifikation, Risikoabschätzung und Risikopriorisierung
  • Risikokriterien zur Risikobewertung und Risikoakzeptanz
  • Risikobehandlung, Restrisiken
  • Schadenshöhe und Eintrittswahrscheinlichkeit
  • Proaktives und reaktives Risikomanagement
  • Risikoorientierte Steuerung von Geschäftsabläufen 
  • Risikointegration in den Geschäftsbetrieb
• Mittagspause 
• Werkzeuge und Methoden im IT-Risikomanagement
  • KPI´s im IT-Risikomanagement 
  • Kollektionsmethoden 
  • Analytische Methoden 
  • Kreativitätsmethoden 
• Business Continuity Management (BCM) und Business Impact Analyse (BIA)
• ca. 17:00
  Ende des zweiten Seminartags

Seminarprogramm | Tag 3

• 09.00
  Begrüßung durch den Seminarleiter  
  • Warm-Up
  • Rückblick auf Tag 3
• Awareness, Sensibilisierung, Risikokultur
  • Anwendung von IT-Risiko-Planspielen – Übersicht 
  • Praktische Anwendung 
• Softwarelösungen im IT-Risikomanagement
  • Überblick IT-gestützter Softwarelösungen 
  • Anwendungsbeispiele 
• Mittagspause 
• Zusammenfassung und Vorbereitung auf die Prüfung
• ca. 14:00
  Prüfung 
• ca. 15.30 
  Ende des Seminars

Der Lehrgang richtet sich an IT-Sicherheitsbeauftragte, Chief Information Security Officer (CISO), Business Continuity Manager , Mitarbeiter des Risikomanagements, Krisenmanager & Qualitätsmanager, Verantwortliche in der Revision / IT-Revision, Corporate Governance und Compliance. Zudem eignet sich der Lehrgang für Führungskräfte, Projektleiter, Unternehmensberater und Wirtschaftsprüfer.