IS-/IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005

Analyse und Kontrolle strategischer Risiken und Chancen

Anhand eines durchgängigen Fallbeispiels einer Beispielfirma lernen Sie im Kurs IT Risikomanager - Riskmanager, wie Risikomanagement praxisnah eingeführt und umgesetzt werden kann. Ergänzend dazu teilt unser Referent bewährte Beispiele aus seiner täglichen Arbeit als Berater und Auditor.
 Experten-Zertifikat

Unser Experten-Zertifikat ermöglicht es Ihnen als Mitarbeiter Ihre Kompetenz im Umfeld Informationssicherheit eindeutig zu belegen.

Inhalte

Sie erhalten ein ausführliches Manuskript/Aufzeichnung zum Kurs IT Risikomanager - Riskmanager sowie viele Übungen und Fallstudien, die im Kurs bearbeitet und besprochen werden. Viel Best Practices runden das Seminar ab!
  • Einführung
    • Was ist Risiko?
    • Abgrenzung zu "Chance"
    • Risiken im alltäglichen Leben
    • Risiken (und Chancen) bei der unternehmerischen Tätigkeit (Prozesse, Informationen, unterstützende Werte)
    • Abgrenzung Informationssicherheit und IT-Sicherheit (IS-Risiken - IT-Risiken)
  • Grundlagen Risikomanagement/Risk Management
    • Was ist Risikomanagement?
    • Definition des Begriffes "Risiko"
    • Ziele des Risikomanagements
    • Risikomodell und Risikofaktoren
    • Risikoorganisation / Rollen & Verantwortlichkeiten / Governance-Aspekte
  • Anforderungen an Informationssicherheits-/IT-Risikomanagement aus betrieblicher Sicht
    • Gesetzliche und regulatorische Vorgaben
    • Risikomanagement als Kern eines Managementsystems nach ISO-Managementsystemstandards
  • Der Risikomanagement-Prozess
    • Normen und Standards Risikomanagement allgemein (ISO 31000, ONR 49000)
    • Normen und Standards Informationssicherheits- und IT-Risikomanagement (ISO 27001, ISO 27005, BSI 200-3, COBIT, ITIL)
    • Der Risikomanagement-Prozess nach ISO 31000 (ISO 27005)
      • Rahmenbedingungen festlegen
      • Risiken beurteilen (identifizieren, analysieren, bewerten)
      • Risiken behandeln
      • Kommunikation und Überwachung
  • Der wirtschaftliche Aspekt des Informationssicherheits-/IT-Risikomanagements
    • Quantitative versus qualitative Aussagen
    • ROSI: Return on Security Investment
    • Kosten-/Nutzen-Betrachtungen
  • Der Informationssicherheits-/IT-Risikomanagement-Prozess in der Praxis
    • Risikomanagement im Lifecycle von Informationen, Systemen und Applikationen
    • Methoden und Werkzeuge
    • Durchführung eines Risk-Assessments anhand einer Beispiel-Firma
  • Informationssicherheits-/IT-Risikomanagement im Unternehmen: Schnittstellen zu anderen Bereichen
    • Enterprise Risk Management (unternehmensweites Risikomanagement)
    • IT-Notfallplanung
    • Business Continuity Management (Geschäftsfortführung)
    • Datenschutz
    • Projektmanagement
    • Einkauf
  • Informationssicherheits-/IT-Risikomanagement in spezifischen Anwendungsfällen
    • Outsourcing-Projekte
    • Cloud-Nutzung
    • Cyber-Risiken
  • Zusammenfassung der Schulung, Besprechung der noch offenen Fragen, Prüfung (Optional)

Ziele

Im Zeitalter der Digitalisierung von Geschäftsprozessen sind Informationen ein wertvolles Gut für Unternehmen. Stehen sie nicht zur Verfügung, sind sie verfälscht oder ist ihre Vertraulichkeit gestört, so entsteht ein Schaden für das Unternehmen. Doch wie entsteht ein solcher Schaden? Was sind die Einflussfaktoren? Und wie relevant ist der Schaden für die Organisation?

In vielen Organisationen werden diese Fragen auch im Zeitalter des Cyber-Crime immer noch gar nicht oder nur unzureichend behandelt. Die Risiken der digitalen Gegenwart und Zukunft werden nicht eruiert und daher auch nicht gesteuert. Und das, obwohl alle gängigen Standards und Normen aber auch gesetzliche Vorgaben im Bereich der Informationssicherheit, der IT-Sicherheit oder des Datenschutzes das Management von Risiken als Grundlage setzen.

Die Einführung eines Risikomanagement für Risiken der Informationssicherheit bildet in einer sich immer weiter digitalisierenden Zukunft daher eine unabdingbare Voraussetzung für alle Unternehmen und Organisationen.

Lernen Sie in unserem Seminar die Grundlagen zu IT Risikomanagement kennen. Erfahren Sie, wie Sie in Ihrem Unternehmen das Risikomanagement für Informationssicherheit/IT-Sicherheit aufbauen, einführen und betreiben können.

Daneben wird Ihnen unser Referent viele praxiserprobte Beispiele aus seiner täglichen Beratungs- und Auditorentätigkeit aufzeigen.

Dem Seminar liegen die anerkannten und international anerkannten Standards und Normen des Risikomanagement zugrunde.

Zielgruppe

Unser Kurs IT Risikomanager/Risk Manager, der als Workshop ausgerichtet ist, richtet sich an IT-Sicherheitsbeauftragte, Chief Information Security Officer (CISO), Business Continuity Manager (BCM) Mitarbeiter des Risikomanagements, Krisenmanager & Qualitätsmanager (QM-Manager), Fach- und Führungskräfte, Corporate Governance und Compliance.

Ein Risikomanager ist eine Fachkraft, die sich mit der Identifizierung, Analyse und Bewertung von Risiken in einem Unternehmen oder einer Organisation befasst. Ziel ist es, diese Risiken zu minimieren und zu kontrollieren, um potenzielle Schäden oder Verluste zu vermeiden.

Hinweise

Normen
Wir arbeiten stets mit den aktuellsten Normen, die Ihnen ca. 14 Tage vor Termin per Mail mitgeteilt werden.
Bitte organisieren Sie sich die Normen zum Kurs selbst. Wir dürfen diese leider aus Lizenzgründen nicht aushändigen. Die Normen können Sie unter https://www.beuth.de kaufen.

Die aktuellen Normen ISO 27001 und ISO 27002 stellen wir Ihnen während des Präsenz-Kurses lediglich zur Einsicht zur Verfügung.

Bei Online Schulungen bitten wir Sie sich die Normen selbst zu besorgen.

CPE

Für diesen Kurs erhalten Sie 40 CPE. CPE steht für die englische Bezeichnung "Continuing Professional Education". Die entsprechenden CPE-Stunden sind auf der TN-Bestätigung vermerkt.

Dozent

Eigener Kurs der CBT Training & Consulting GmbH

  • Referent:
    • Senior Information Security Consultant
    • Senior Lead Auditor für ISO 27001, ISO 9001, ISO 22301, ISO 27017, ISO 27018, ISO 27019, §11 1a) und 1b) EnWG, ISO 27701, BS 10012, WLA-SCS und WLA-RG; Prüfer § 8a (3) BSIG

Langjährige Erfahrung in den Bereichen ISMS, PIMS, BCMS, QMS und Risikomanagement.

Der Referent ist seit 2002 in der Beratung für alle Aspekte rund um Informationssicherheits-Managementsysteme nach ISO 27001 (inkl. Security Awareness und Social Engineering), Business Continuity Managementsysteme nach ISO 22301, Datenschutzmanagementsysteme (PIMS) nach ISO 27701 oder BS 10012, Qualitätsmanagementsysteme nach ISO 9001 und Risikomanagementsysteme nach ISO 31000 und ÖNORM D 4900 tätig.

Für eine große Zertifizierungsstelle führt er als Senior Lead Auditor Zertifizierungsaudits für die Normen ISO 27001, ISO 9001, ISO 22301, ISO 27017, ISO 27018, ISO 27019, IT-Sicherheitskatalog §11 1a) und 1b) ENWG (BNetzA), ISO 27701, BS 10012, WLA-SCS (World Lottery Association-Security Control Standard) und WLA-RG (Responsible Gaming) durch und ist beim Bundesamt für Informationssicherheit (BSI) als Prüfer für § 8a (3) BSIG (Kritische Infrastrukturen) gelistet.

Prüfung

CERT IT-Risikomanager nach ISO 31000, ISO 27001 und ISO 27005

Prüfung, deutsch
90 Minuten Multiple-Choice Prüfung, am letzten Kurstag des Kurses

Prüfung zum CBT CERT Zertifikat:

Die Prüfung erfolgt schriftlich als Multiple-Choice Prüfung. Die CBT CERT Prüfung wird direkt nach Kursende abgenommen. Sie gilt als bestanden, wenn mindestens 70% der Fragen richtig beantwortet wurden.

Nach Bestehen der Prüfung erhalten Sie ein personenbezogenes CBT CERT Zertifikat, das Ihnen die erfolgreiche Kursteilnahme inklusive bestandener Prüfung bestätigt.

Hat ein Teilnehmer die CBT CERT Prüfung nicht bestanden, so kann er diese entweder direkt im Anschluss an die erste Prüfung oder während unserer Öffnungszeiten Online Live mit Prüfungsüberwachung (Kamerapflicht, MS-Teams) nach vorheriger schriftlicher Anmeldung (mind. 14 Tage vor Termin) gegen die genannte Prüfungsgebühr wiederholen. Die Prüfung kann höchstens 2-mal wiederholt werden. Die Prüfungswiederholung muss innerhalb von 3 Monaten nach Kursbesuch erfolgt sein.

Prüfungsversicherung zum CBT CERT:

Haben Sie zum Kurs und zur Prüfungsgebühr unsere Prüfungsversicherung bestellt, berechtigt diese zur einmaligen kostenfreien Prüfungswiederholung zu o.g. Bedingungen. Die Prüfungswiederholung muss innerhalb von 3 Monaten nach Kursbesuch erfolgt sein.

Ohne Prüfungsversicherung zahlen Sie bei Wiederholung die volle Prüfungsgebühr.

Gültigkeit CBT CERT ZERTIFIKAT:

Das CBT CERT Zertifikat ist 3 Jahre gültig und muss anschließend durch eine erneute Prüfung bei CBT Training & Consulting GmbH aktualisiert / verlängert werden.

Alle Prüfungsunterlagen werden 3 Jahre aufbewahrt.

Kurszeiten

1. Tag 09.30 Uhr bis 17.30 Uhr, weitere Tage zwischen 08.30 bis 17.00 Uhr

Preise

Kursgebühr
3.390,00 € exkl. MwSt.
4.034,10 € inkl. MwSt. Gebühr für Prüfungen/Examen 420,00 € exkl. MwSt. / 499,80 € inkl. MwSt. Prüfungsversicherung 159,00 € exkl. MwSt. / 189,21 € inkl. MwSt. Kursdauer 5 Tage

Termine & Buchung & Angebot

19. – 23.01.2026
 
Virtual Classroom LIVE
19. – 23.01.2026
 
München

Ihr CBT Trainingsteam

Ihr CBT Trainingsteam

Gabriela Bücherl

Geschäftsführung
Vertrieb

Kontakt/Fragen:
beratung@cbt-training.de
Telefon: +49 (0)89-4576918-16

Kundenfeedback Kundenfeedback

Anfrage für ein Firmenseminar

  • Individuelle Zusammenstellung der Themen
  • Maßgeschneidert auf Ihre Ziele
  • Inhouse oder als Virtual Classroom LIVE Training
Anfrage

Leistungen Präsenz

  • Schulung im Trainingscenter
  • Verpflegung
  • Teilnahmebestätigung / Zertifikat

Leistungen bei VCL Training

  • Technischer Support
  • Online Zugang
  • Teilnahmebestätigung / Zertifikat

Kontakt

CBT Training & Consulting GmbH
Elektrastr. 6a, D-81925 München

+49 (0)89 4576918-40
beratung@cbt-training.de

AGB
Impressum
Datenschutz
Newsletter

Bitte aktivieren Sie in Ihrem Browser JavaScript, damit die Funktionalität der Website gewährleistet ist. Der von Ihnen verwendete InternetExplorer wird von Microsoft nicht mehr unterstützt. Bitte verwenden Sie einen neuen Browser. Bei Fragen: marketing@cbt-training.de. Vielen Dank.