|
Der Kurs folgt dem CISM-Berufsbild mit fünf Areas, 45 Tasks (Aufgaben) und 93 Knowledge Statements (Aussagen zum benötigten Fachwissen), legt aber eigene Schwerpunkte mittels Gruppenarbeiten, Lehrgeprächen und Präsentationen.
1.Kursblock: CISM Area 1 (2 Tag)
• Governance der Informationssicherheit: Grundlagen der Informationssicherheit, Sicherheits-Organisation, Informationssicherheitsmanagement nach ISO 2700S, Designprinzipien für Sicherheit
2. Kursblock: CISM Areas 23 (3 Tage)
• Informations-Risikomanagement: Grundlagen der Risikoanalyse, Verfahren/Standards für Risikomanagement, szenariobasierte Risikoanalysen, Analyse von Wirtschafts-/Computerkriminalität
• Entwicklung Programm für Informationssicherheit: Zugriffsicherheit, Metriken für Informationssicherheit,
Integration der Sicherheit in die Anwendungsentwicklung
3. Kursblock: CISM Areas 45 (3 Tage)
• Management des Programms für Informationssicherheit: Awareness, Kontrollselbstbeurteilung (CSA) für Sicherheit, Security Compliance Reviews
• Response Management: Business Impact Analyse, Incident Management und Notfallplanung
4. Kursblock: *optionale Repetition; auswärts mit Übernachtung (2 Tage)

|