qSkills Logo
qSkills™ KI Assistent
qS
Hallo! Fragen Sie mich nach Trainings, Zertifizierungen, Terminen oder allem anderen auf qskills.de – einfach in Ihren Worten.
Datenschutzerklärung · Nutzungsbedingungen
0/800

SC220: ISACA™ CISM Vorbereitung UPDATE

Training: Security - Governance, Risk & Compliance - Business Continuity - Zertifizierungen

ISACA ATP Logo RGB

IT-Profis mit Fachwissen in IS/IT-Sicherheit und -Kontrolle erwerben fundierte Kenntnisse zur Planung, Umsetzung und Steuerung von Informationssicherheitskonzepten. Behandelt werden alle Inhalte der CISM-Prüfung, ergänzt durch intensive Vorbereitung auf Ablauf und Anforderungen. Ziel ist die erfolgreiche Zertifizierung als Certified Information Security Manager (CISM).

Hybrid-Event Hybrid-Event

Start: 23.11.2026 | 10:00 Uhr

Ende: 26.11.2026 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 15.02.2027 | 10:00 Uhr

Ende: 18.02.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 19.04.2027 | 10:00 Uhr

Ende: 22.04.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 13.09.2027 | 10:00 Uhr

Ende: 16.09.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 04.10.2027 | 10:00 Uhr

Ende: 07.10.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 06.12.2027 | 10:00 Uhr

Ende: 09.12.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 15.02.2027 | 10:00 Uhr

Ende: 18.02.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 06.12.2027 | 10:00 Uhr

Ende: 09.12.2027 | 16:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Wunschzeitraum für Termin anfragen:

* Alle Felder, die mit einem Sternchen versehen sind, sind Pflichtfelder.

Agenda:

  • Domain 1 - Governance der Informationssicherheit (18%)

    • Organisationszweck und -kultur

    • Rechtliche, regulatorische und vertragliche Anforderungen

    • Organisationsstrukturen, Rollen und Verantwortlichkeiten

    • Entwicklung der Informationssicherheitsstrategie

    • Unternehmensarchitektur

    • Rahmenwerke und Standards für Information Governance


  • Domain 2 - Management von Informationssicherheitsrisiken (20%)

    • Sich entwickelnde Risiko- und Bedrohungslandschaft

    • Analyse von Schwachstellen und Defiziten bei Informationssicherheitsmaßnahmen

    • Optionen zur Risikobehandlung/Risikoreaktion

    • Verantwortung für Risiken und Informationssicherheitsmaßnahmen

    • Risikoüberwachung und -berichterstattung


  • Domain 3 - Informationssicherheitsprogramm (33%)

    • Informationssicherheitsarchitektur

    • Ressourcen des Informationssicherheitsprogramms

    • Branchenstandards und Rahmenwerke für Informationssicherheit

    • Richtlinien, Standards, Verfahren und Leitlinien zur Informationssicherheit

    • Identifizierung und Klassifizierung von Informationswerten

    • Entwicklung von Kennzahlen für das Informationssicherheitsprogramm

    • Implementierung und Integration von Informationssicherheitsmaßnahmen

    • Prüfung und Bewertung von Informationssicherheitsmaßnahmen

    • Sensibilisierung und Schulung zur Informationssicherheit

    • Management externer Dienstleistungen

    • Kennzahlen, Kommunikation und Berichterstattung des Informationssicherheitsprogramms


  • Domain 4 - Management von Informationssicherheitsvorfällen (29%)

    • Plan zur Reaktion auf Informationssicherheitsvorfälle

    • Business-Impact-Analyse (BIA)

    • Business Continuity Plan (BCP)

    • Disaster Recovery Plan (DRP)

    • Klassifizierung/Kategorisierung von Informationssicherheitsvorfällen

    • Schulung, Erprobung und Bewertung des Managements von Informationssicherheitsvorfällen

    • Tools und Techniken für das Management von Informationssicherheitsvorfällen

    • Untersuchung und Bewertung von Informationssicherheitsvorfällen

    • Methoden zur Eindämmung von Informationssicherheitsvorfällen

    • Kommunikation bei der Reaktion auf Informationssicherheitsvorfälle

    • Bereinigung und Wiederherstellung nach Informationssicherheitsvorfällen

    • Vorgehensweisen zur Nachbereitung von Informationssicherheitsvorfällen

Ziele:


Dieser Workshop bereitet Sie intensiv auf die die ISACA™-Prüfung zur Erlangung der CISM-Zertifizierung vor.

Zielgruppe:

Der Workshop richtet sich an Informationssicherheitsexperten, die eine fundierte Berufserfahrung durch umfassende Tätigkeit auf dem Gebiet der Informationssicherheit erworben haben. Fachkräfte mit fünf oder mehr Jahren Berufserfahrung in der aktiven Ausgestaltung der betrieblichen Informationssicherheit werden sich dcurch die Möglichkeit zu dieser Zertifizierung angesprochen fühlen.

Zu den Berufsbezeichnungen gehören:

  • CISO

  • CSO

  • IT-Administratoren

  • Sicherheitsexperten

  • Risikomanager und Berater

Voraussetzungen:

Um die Zertifizierung eines CISM erhalten zu können, müssen folgende Anforderungen erfüllt sein:

  • Erfolgreicher Abschluss der CISM-Prüfung

  • Beachtung des Codes of Professional Ethics von ISACA™

  • Nachweis von mind. fünf Jahren Berufserfahrung auf dem Gebiet der Informationssicherheit

  • Nachweis der ständigen beruflichen Weiterbildung (Continuing Professional Education (CPE) Policy)

Beschreibung:

Der Workshop SC220 ISACA™ CISM Vorbereitung richtet sich an IT-Profis mit technischem Fachwissen und Erfahrungen in den Bereichen IS/IT-Sicherheit und -Kontrolle. Die CISM-Zertifizierung belegt Ihre Qualifikation hinsichtlich der Planung, der Umsetzung sowie der Steuerung und Überwachung von Informationssicherheitskonzepten und genießt global hohe Anerkennung.


Sonstiges:

Dieser Workshop bereitet Sie intensiv auf die Inhalte und den Ablauf der Prüfung zum ISACA™ CISM (Certified Information Security Manager) vor. Die kostenpflichtige Prüfung besteht aus 150 Fragen, die innerhalb von vier Stunden bearbeitet werden müssen.

Die kostenpflichtige Prüfung ist nicht Bestandteil des Kurses und wird zu einem separaten Termin durchgeführt. Die Durchführung erfolgt ausschließlich über PSI, wahlweise als Online-Prüfung oder in einem autorisierten PSI-Testzentrum. Der Erwerb der Prüfung ist über qSkills™ möglich.

Kurssprache: Wahlweise Deutsch oder Englisch
Kursunterlagen: Englisch
Prüfungssprache: Englisch


Die offiziellen ISACA™-Kursunterlagen werden in digitaler Form bereitgestellt. Bitte bringen Sie zur Schulung wahlweise einen Laptop oder ein Tablet mit. 

Internetzugang für Ihr Gerät erhalten Sie in unserem Schulungscenter selbstverständlich kostenlos.

Check Icon

Durchführungsgarantie:

ab 2 Teilnehmer

Buchungsinformationen:

Kursdauer:

4 Tage

Preis:

2.950,00 € zzgl. MwSt.

Bei Präsenzteilnahmen sind Mittagessen & Getränke im Preis enthalten.

Prüfung (Optional):

660,00 € zzgl. MwSt.

Die Prüfung kann bei Nichtbestehen 3 mal wiederholt werden.

Kundenstimmen:

Gut gelaunter männlicher Teilnehmer, repräsentativ für alle Kunden, die Feedback zu qSkills Leistungen abgegeben haben.
#Kundenstimmen
Wenn Qualifizierung, dann qSkills™

Autorisierter Trainingspartner

NetApp Partner Authorized Learning
Commvault Training Partner
CQI | IRCA Approved Training Partner
Veeam Authorized Education Center
DEKRA Certification GmbH
AWS Partner Select Tier Training
ISACA Accredited Partner
iSAQB
CompTIA Authorized Partner
EC-Council Accredited Training Center

FAQs:

In unserem FAQ-Bereich finden Sie einige Fragen & Antworten zu diesem Kurs

Die Prüfungen für CISA, CRISC und CISM umfassen jeweils 150 Multiple-Choice-Fragen. Für die Bearbeitung stehen Ihnen vier Stunden beziehungsweise 240 Minuten zur Verfügung.

Zu jeder Frage erhalten Sie vier Antwortmöglichkeiten, aus denen Sie eine Antwort auswählen. Abhängig von der Fragestellung ist die richtige oder die am besten zutreffende Antwort gesucht.

Für die Prüfung stehen Ihnen zwei Möglichkeiten zur Verfügung:

  • Prüfung im Testzentrum: Sie absolvieren die Prüfung am Computer in einem autorisierten PSI-Testzentrum.
  • Online-Prüfung mit Remote Proctoring: Sie legen die Prüfung beispielsweise von zu Hause aus unter Online-Prüfungsaufsicht ab.
Prüfen Sie vor Ihrer Anmeldung, ob im gewünschten Testzentrum ein Termin verfügbar ist oder Ihr Gerät für die Online-Prüfung geeignet ist. Nutzen Sie dafür den im ISACA™-Prüfungshandbuch verlinkten Kompatibilitätstest. Bei einem Firmenrechner kann die Unterstützung oder Zustimmung Ihrer IT-Abteilung erforderlich sein.

Sie registrieren sich online bei ISACA™ für die gewünschte Prüfung. Dazu melden Sie sich in Ihrem ISACA™-Konto an oder erstellen ein Konto und schließen die Prüfungsregistrierung ab.

Den Prüfungstermin buchen Sie anschließend über das PSI-Dashboard. Voraussetzung dafür ist, dass die Prüfungsgebühr vollständig bezahlt wurde. Eine Terminbuchung ist frühestens 48 Stunden nach der Zahlung möglich. isaca.org

Ab Ihrer Prüfungsregistrierung haben Sie sechs Monate Zeit, die Prüfung abzulegen.

Bei Bedarf können Sie Ihre Prüfungsberechtigung einmalig um weitere sechs Monate verlängern. Die Gebühr beträgt 75 US-Dollar. Die Verlängerungsoption steht Ihnen in Ihrem ISACA™-Dashboard während des Zeitraums von 30 Tagen vor bis 30 Tagen nach Ablauf Ihrer Prüfungsberechtigung zur Verfügung.

Haben Sie bereits einen Prüfungstermin gebucht, müssen Sie diesen mindestens 48 Stunden vor dem Termin stornieren, bevor Sie die Prüfungsberechtigung verlängern können.

Legen Sie die Prüfung innerhalb der gültigen Frist nicht ab und erwerben keine Verlängerung, verfallen Ihre Prüfungsberechtigung und die gezahlte Prüfungsgebühr.

 

(Stand 21.10.2026)

Ja. Sie können Ihren Prüfungstermin innerhalb der gültigen Prüfungsberechtigung ohne Strafgebühr verschieben. Die Umbuchung muss mindestens 48 Stunden vor dem bereits gebuchten Prüfungstermin erfolgen.

Melden Sie sich dazu in Ihrem ISACA™-Konto an und folgen Sie den Schritten zur Terminverschiebung im Scheduling Guide von ISACA™.

Sind es weniger als 48 Stunden bis zum gebuchten Termin, müssen Sie die Prüfung wie geplant ablegen. Nehmen Sie den Termin nicht wahr, verfällt Ihre Prüfungsgebühr.

Für ISACA™-Zertifizierungsprüfungen gelten folgende Regelungen für Wiederholungsprüfungen:

Kandidaten haben innerhalb eines rollierenden Zeitraums von zwölf Monaten insgesamt vier Versuche, die jeweilige Zertifizierungsprüfung zu bestehen. Wird die Prüfung beim ersten Versuch nicht bestanden, stehen innerhalb von zwölf Monaten ab dem Datum des ersten Prüfungsversuchs maximal drei weitere Versuche zur Verfügung.

Für die Wiederholungsprüfungen gelten folgende Wartezeiten:
  • Wiederholung 1 (2. Prüfungsversuch): frühestens 30 Tage nach dem ersten Prüfungsversuch
  • Wiederholung 2 (3. Prüfungsversuch): frühestens 90 Tage nach dem zweiten Prüfungsversuch
  • Wiederholung 3 (4. Prüfungsversuch): frühestens 90 Tage nach dem dritten Prüfungsversuch

Für jeden einzelnen Prüfungsversuch ist die jeweils geltende Prüfungsgebühr vollständig zu entrichten.

Nach bestandener Prüfung darf dieselbe Zertifizierungsprüfung innerhalb des fünfjährigen Antragszeitraums nicht erneut abgelegt werden.

Inhaber einer gültigen ISACA™-Zertifizierung dürfen die zugehörige Zertifizierungsprüfung während der Gültigkeit ihrer Zertifizierung nicht erneut ablegen.

Es gelten die jeweils aktuellen Prüfungs- und Wiederholungsrichtlinien von ISACA™.

Sie bestehen die Prüfung, wenn Sie mindestens 450 Punkte erreichen. ISACA™ verwendet für die Bewertung eine Skala von 200 bis 800 Punkten.

Ihr Prüfungsergebnis wird auf diese gemeinsame Skala umgerechnet. Dieses Verfahren ermöglicht es, die Ergebnisse unterschiedlicher Prüfungsversionen miteinander zu vergleichen. Die ausgewiesene Punktzahl ist daher ein skalierter Wert und entspricht nicht unmittelbar der Anzahl Ihrer richtig beantworteten Fragen.

(Stand 21.10.2026)

Unmittelbar nach Abschluss der Prüfung sehen Sie auf dem Bildschirm eine vorläufige Mitteilung, ob Sie bestanden haben. Screenshots oder Fotos dieser Ergebnisanzeige sind nicht erlaubt.

Ihr offizielles Prüfungsergebnis erhalten Sie innerhalb von zehn Arbeitstagen:

  • Per E-Mail: ISACA™ sendet die Mitteilung an die E-Mail-Adresse, die in Ihrem Profil hinterlegt ist.
  • Online: Sie können Ihr Ergebnis unter MyISACA > Certifications & CPE Management abrufen.
Prüfungsergebnisse werden nicht telefonisch oder per Fax mitgeteilt. Eine Auswertung einzelner Prüfungsfragen wird nicht bereitgestellt.

Haben Sie bestanden, erhalten Sie außerdem Informationen dazu, wie Sie die Zertifizierung beantragen können.

Nein. Die bestandene Prüfung ist eine Voraussetzung für die Zertifizierung. Diese müssen Sie innerhalb von fünf Jahren nach bestandener Prüfung bei ISACA™ beantragen.

Zusätzlich müssen Sie:

  • die geforderte Berufserfahrung im Zertifizierungsantrag nachweisen,
  • eine Bearbeitungsgebühr von 50 US-Dollar bezahlen,
  • den Code of Professional Ethics, die Nutzungsbedingungen und die Datenschutzhinweise von ISACA™ beachten,
  • die Vorgaben zur beruflichen Weiterbildung gemäß der Continuing Professional Education (CPE) Policy einhalten.
Für die CISA-Zertifizierung müssen Sie außerdem die Information Systems Auditing Standards einhalten.

(Stand 21.10.2026)

Ja. Nach einer nicht bestandenen Prüfung können Sie eine erneute Auswertung Ihres Prüfungsergebnisses (Rescoring) beantragen. Diese wird von PSI durchgeführt.

Reichen Sie Ihren Antrag innerhalb von 30 Tagen nach Veröffentlichung Ihres Prüfungsergebnisses schriftlich über den ISACA™-Support ein. Geben Sie dabei folgende Informationen an:
  • Ihren Namen,
  • Ihre ISACA™-ID,
  • Ihre Postanschrift.
Für jeden Antrag ist eine Gebühr von 75 US-Dollar zu entrichten. Nach Ablauf der 30-Tage-Frist eingereichte Anträge werden nicht bearbeitet.

(Stand 21.10.2026)

Ja. Mit Zustimmung Ihrer Prüfungsaufsicht dürfen Sie zwei Pausen von jeweils höchstens zehn Minuten einlegen.

Während einer genehmigten Pause wird die Bearbeitung der Prüfung unterbrochen. Die Prüfungszeit läuft jedoch weiter. Zusätzliche Bearbeitungszeit erhalten Sie für die Pausen nicht.

Holen Sie die Zustimmung Ihrer Prüfungsaufsicht ein, bevor Sie den Prüfungsbereich verlassen. Dies gilt sowohl im Testzentrum als auch bei einer Online-Prüfung mit Remote Proctoring. Verlassen Sie den Prüfungsbereich ohne Genehmigung, kann Ihre Prüfung beendet werden.

Sie benötigen einen gültigen, im Original vorliegenden amtlichen Ausweis, beispielsweise einen Reisepass oder Personalausweis. Diese Anforderung gilt sowohl im Testzentrum als auch beim Check-in zur Online-Prüfung.

Ihr Ausweis muss folgende Angaben enthalten:
  • Ihren Vor- und Nachnamen, die mit Ihrer Prüfungsregistrierung übereinstimmen müssen,
  • Ihr Foto,
  • Ihre Unterschrift.
Diese Angaben müssen auf einem einzigen Ausweisdokument vorhanden sein. Eine Ausnahme gilt für in Japan ausgestellte Führerscheine: Diese werden auch ohne Unterschrift akzeptiert.

Kopien, handschriftliche Nachweise und digitale Ausweise werden nicht akzeptiert. Das Testzentrum kann zusätzliche Ausweisdokumente zur Identitätsprüfung verlangen.

Legen Sie keinen akzeptierten Identitätsnachweis vor, dürfen Sie die Prüfung nicht ablegen und Ihre Prüfungsgebühr verfällt.

Nein. Sie legen die Prüfung ohne Unterlagen und Hilfsmittel ab. Dies gilt sowohl im Testzentrum als auch bei einer Online-Prüfung mit Remote Proctoring.

Nicht erlaubt sind insbesondere:
  • Fachbücher, Schulungsunterlagen, Notizen, Papier, Notizblöcke und Wörterbücher,
  • Taschenrechner,
  • Mobiltelefone, Tablets, Smartwatches und Smart Glasses,
  • Kopfhörer und Ohrhörer,
  • mehrere Monitore.
Ihr Prüfungsarbeitsplatz muss frei von solchen Gegenständen und Materialien sein.

Im Testzentrum müssen Sie persönliche Gegenstände in einem Schließfach oder einem dafür vorgesehenen Bereich aufbewahren. Darauf dürfen Sie erst nach Abschluss und Abgabe der Prüfung wieder zugreifen.

Ja. Vor Beginn Ihrer Online-Prüfung ist beim Check-in eine Kontrolle Ihres Raums und Prüfungsarbeitsplatzes per Kamera vorgeschrieben. Dabei müssen Sie Folgendes zeigen:
  • alle vier Wände des Raums in einem 360-Grad-Schwenk,
  • Ihre Arbeitsfläche einschließlich des Bereichs unter Ihrem Laptop oder Ihrer Tastatur,
  • den Bereich vom Boden unter Ihrem Prüfungsarbeitsplatz bis zur Decke.
Verwenden Sie anschließend einen Spiegel oder ein Smartphone, um der Prüfungsaufsicht den Bildschirm, die Tastatur und alle vier Bildschirmränder zu zeigen. So können auch die Bereiche überprüft werden, die Ihre Kamera sonst nicht erfasst.

Wenn Sie dafür ein Smartphone verwenden, müssen Sie es nach der Kontrolle aus dem Prüfungsbereich entfernen. Befolgen Sie beim Check-in die Anweisungen der Prüfungsaufsicht.

Sie können Ihren Prüfungstermin bis zu 90 Tage im Voraus buchen.

Wenn Ihr gewünschter Termin noch weiter in der Zukunft liegt, prüfen Sie die Verfügbarkeit erneut, sobald er innerhalb dieses Buchungszeitraums liegt.

Falls Ihr gewünschter Termin oder Prüfungsort weiterhin nicht angezeigt wird, prüfen Sie in Ihrem ISACA™-Konto unter Certification & CPE Management, ob Ihre Prüfungsberechtigung noch gültig ist.

Nein. Sie können sich eine bereits gezahlte Prüfungsgebühr für CISA, CRISC oder CISM weder zurückzahlen lassen noch auf eine andere Person übertragen.

Für die CISM-Zertifizierung müssen Sie mindestens fünf Jahre Berufserfahrung im Informationssicherheitsmanagement nachweisen.

Ihre Frage war nicht dabei?

Kein Problem. Schreiben Sie uns eine Nachricht mit Ihrer Frage oder rufen Sie uns an.

* Alle Felder, die mit einem Sternchen versehen sind, sind Pflichtfelder.

Mitgliedschaften

Allianz für Cyber-Sicherheit
TeleTrust Pioneers in IT security
Bundesverband der IT-Sachverständigen und Gutachter e.V.
Bundesverband mittelständische Wirtschaft (BVMW)
Allianz für Sicherheit in der Wirtschaft
NIK - Netzwerk der Digitalwirtschaft
BVSW
Bayern Innovativ
KH-iT
CAST
IHK Nürnberg für Mittelfranken
eato e.V.
Sicherheitsnetzwerk München e.V.