qSkills™ KI Assistent
qS
Hallo! Fragen Sie mich nach Trainings, Zertifizierungen, Terminen oder allem anderen auf qskills.de – einfach in Ihren Worten.
0/800

SC240: ISACA™ CRISC Vorbereitung

Training: Security - Governance, Risk & Compliance - Business Continuity - Zertifizierungen

ISACA ATP Logo RGB

Teilnehmer erhalten eine praxisnahe Vorbereitung auf die ISACA™ CRISC-Zertifizierung. Vermittelt werden Kenntnisse zur Identifikation, Bewertung und Steuerung von IT- und Unternehmensrisiken sowie zur Implementierung und Überwachung von Informationssystem-Kontrollen. Behandelt wird die intensive Vorbereitung auf die offizielle Prüfung.

Hybrid-Event Hybrid-Event

Start: 16.11.2026 | 10:00 Uhr

Ende: 19.11.2026 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 05.04.2027 | 10:00 Uhr

Ende: 08.04.2027 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 28.06.2027 | 10:00 Uhr

Ende: 01.07.2027 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 15.11.2027 | 10:00 Uhr

Ende: 18.11.2027 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 05.04.2027 | 10:00 Uhr

Ende: 08.04.2027 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Hybrid-Event Hybrid-Event

Start: 15.11.2027 | 10:00 Uhr

Ende: 18.11.2027 | 17:00 Uhr

Ort: Nürnberg

Preis: 2.950,00 € zzgl. MwSt.

Wunschzeitraum für Termin anfragen:

* Alle Felder, die mit einem Sternchen versehen sind, sind Pflichtfelder.

Agenda:

  • Domain 1 - Governance (26%)

    • Organisations-Governance

      • Strategie, Ziele und Vorgaben

      • Organisationsstruktur, Rollen und Verantwortlichkeiten

      • Organisationskultur und Ethik

      • Richtlinien und Standards

      • Geschäftsprozesse und Resilienz

      • Organisationsweites Asset Management

    • Risiko-Governance

      • Enterprise Risk Management

      • Verteidigungslinien

      • Risikoprofil

      • Risikobereitschaft und Risikotoleranz

      • Risikorahmenwerke, gesetzliche, regulatorische und vertragliche Anforderungen 

  • Domain 2 - Risikoanalyse (22%)

    • Risikobehandlung

      • Optionen der Risikobehandlung

      • Threat Modeling und Bedrohungslandschaft

      • Schwachstellenmanagement

      • Entwicklung und Bewertung von Risikoszenarien

    • Risikoanalyse

      • Konzepte und Standards der Risikoanalyse

      • Business Impact Analysis (BIA)

      • Risikoregister

      • Methodologien der Risikoanalyse

      • Inhärentes, Restrisiko und aktuelles Risiko

  • Domain 3 - Risikobehandlung und -berichterstattung (32%)

    • Risikobehandlung

      • Optionen der Risikobehandlung

      • Risiko- und Kontrollverantwortung

      • Lieferanten- und Supply-Chain-Risikomanagement

      • Management von Problemen, Feststellungen, Ausnahmen und Freistellungen

    • Design und Implementierung von Kontrollen

      • Kontrollrahmenwerke, -arten und -standards

      • Gestaltung, Auswahl, Implementierung und Analyse von Kontrollen

      • Methodologien für Kontrolltests

    • Risikomonitoring und -berichterstattung

      • Risikomaßnahmenpläne

      • Datenerfassung, -aggregation, -analyse und -validierung

      • Kennzahlen für Risiko und Kontrolle

      • Techniken für Monitoring und Berichterstattung zu Risiko und Kontrolle

      • Monitoring und Berichterstattung zu aufkommenden Risiken 

  • Domain 4 - Technologie und Sicherheit (20%)

    • Technologieprinzipien

      • Technologie-Roadmaps und Enterprise Architecture (EA)

      • Betriebsmanagement

      • System Development Life Cycle (SDLC)

      • Data Lifecycle Management

      • Portfolio- und Projektmanagement

      • Technologische Resilienz und Notfallreaktion/-wiederherstellung

      • Neue Technologien

    • Grundlagen der Informationssicherheit

      • Sicherheitskonzepte, -rahmenwerke und -standards

      • Sensibilisierung und Schulung zu Sicherheit/Risiko

      • Grundlagen des Datenschutzes und der Datensicherheit

Ziele:

Dieser Workshop bereitet Sie intensiv auf die die ISACA™-Prüfung zur Erlangung der CRISC-Zertifizierung vor.

Zielgruppe:

Der Workshop richtet sich an Fachexperten, die sich auf dem Gebiet von IT-Risikomanagement und Enterprise Risk Management weiterbilden wollen und mindestens 3 Jahre einschlägige Berufserfahrung in den Gebieten von Risikomanagement sowie Interner Kontrolle im IT-Umfeld gesammelt haben.

Zu den Berufsbezeichnungen gehören:

  • IT-Experten

  • IT-Auditoren

  • Interne Revisoren und Abschlussprüfer

  • Risikomanager und Berater

  • Sicherheitsadministratoren

  • IT-Sicherheitsanalysten

Voraussetzungen:

Um die Zertifizierung eines CRISC erhalten zu können, müssen folgende Anforderungen erfüllt sein:

  • Erfolgreicher Abschluss der CRISC-Prüfung

  • Beachtung des Codes of Professional Ethics von ISACA™

  • Nachweis von mind. drei Jahren Berufserfahrung auf den Gebieten Risikomanagement sowie IT-Kontrolle

  • Nachweis der ständigen beruflichen Weiterbildung (Continuing Professional Education (CPE) Policy)

Beschreibung:

CRISC (Certified in Risk and Information Systems Control) ist eine weltweit anerkannte managementorientierte Zertifizierung, die IT-Fachspezialisten auf die einzigartigen Herausforderungen des IT- und Unternehmensrisikomanagements vorbereitet und diese als strategischen Partner für Unternehmen positioniert. Die CRISC-Zertifizierung belegt Ihre Qualifikation als Experte in der Identifizierung und Bewertung von IT-Risiken im Unternehmen sowie in der Implementierung und Überwachung von Informationssystem-Kontrollen.

Sonstiges:

Der Workshop SC240 ISACA™ CRISC Vorbereitung bereitet Sie intensiv auf die ISACA™-Prüfung zur Erlangung der CRISC-Zertifizierung vor. Die kostenpflichtige Prüfung besteht aus 150 Fragen, die innerhalb von vier Stunden bearbeitet werden müssen.
Die Prüfung ist nicht Bestandteil des Kurses und wird zu einem separaten Termin durchgeführt. Die Durchführung erfolgt ausschließlich über PSI, wahlweise als Online-Prüfung oder in einem autorisierten PSI-Testzentrum. Der Erwerb der Prüfung ist über qSkills™ möglich.


Kurssprache: Wahlweise Deutsch oder Englisch
Kursunterlagen: Englisch
Prüfungssprache: Englisch

Die offiziellen ISACA™-Kursunterlagen werden in digitaler Form bereitgestellt. Bitte bringen Sie zur Schulung wahlweise einen Laptop oder ein Tablet mit.


Internetzugang für Ihr Gerät erhalten Sie in unserem Schulungscenter selbstverständlich kostenlos.

Check Icon

Durchführungsgarantie:

ab 2 Teilnehmer

Buchungsinformationen:

Kursdauer:

4 Tage

Preis:

2.950,00 € zzgl. MwSt.

Bei Präsenzteilnahmen sind Mittagessen & Getränke im Preis enthalten.

Prüfung (Optional):

660,00 € zzgl. MwSt.

Die Prüfung kann bei Nichtbestehen 3 mal wiederholt werden.

Kundenstimmen:

Gut gelaunter männlicher Teilnehmer, repräsentativ für alle Kunden, die Feedback zu qSkills Leistungen abgegeben haben.
#Kundenstimmen
Wenn Qualifizierung, dann qSkills™

Autorisierter Trainingspartner

NetApp Partner Authorized Learning
Commvault Training Partner
CQI | IRCA Approved Training Partner
Veeam Authorized Education Center
DEKRA Certification GmbH
AWS Partner Select Tier Training
ISACA Accredited Partner
iSAQB
CompTIA Authorized Partner
EC-Council Accredited Training Center

FAQs:

In unserem FAQ-Bereich finden Sie einige Fragen & Antworten zu diesem Kurs

Die Prüfungen für CISA, CRISC und CISM umfassen jeweils 150 Multiple-Choice-Fragen. Für die Bearbeitung stehen Ihnen vier Stunden beziehungsweise 240 Minuten zur Verfügung.

Zu jeder Frage erhalten Sie vier Antwortmöglichkeiten, aus denen Sie eine Antwort auswählen. Abhängig von der Fragestellung ist die richtige oder die am besten zutreffende Antwort gesucht.

Ja. Sie können Ihren Prüfungstermin innerhalb der gültigen Prüfungsberechtigung ohne Strafgebühr verschieben. Die Umbuchung muss mindestens 48 Stunden vor dem bereits gebuchten Prüfungstermin erfolgen.

Melden Sie sich dazu in Ihrem ISACA™-Konto an und folgen Sie den Schritten zur Terminverschiebung im Scheduling Guide von ISACA™.

Sind es weniger als 48 Stunden bis zum gebuchten Termin, müssen Sie die Prüfung wie geplant ablegen. Nehmen Sie den Termin nicht wahr, verfällt Ihre Prüfungsgebühr.

Für ISACA™-Zertifizierungsprüfungen gelten folgende Regelungen für Wiederholungsprüfungen:

Kandidaten haben innerhalb eines rollierenden Zeitraums von zwölf Monaten insgesamt vier Versuche, die jeweilige Zertifizierungsprüfung zu bestehen. Wird die Prüfung beim ersten Versuch nicht bestanden, stehen innerhalb von zwölf Monaten ab dem Datum des ersten Prüfungsversuchs maximal drei weitere Versuche zur Verfügung.

Für die Wiederholungsprüfungen gelten folgende Wartezeiten:
  • Wiederholung 1 (2. Prüfungsversuch): frühestens 30 Tage nach dem ersten Prüfungsversuch
  • Wiederholung 2 (3. Prüfungsversuch): frühestens 90 Tage nach dem zweiten Prüfungsversuch
  • Wiederholung 3 (4. Prüfungsversuch): frühestens 90 Tage nach dem dritten Prüfungsversuch

Für jeden einzelnen Prüfungsversuch ist die jeweils geltende Prüfungsgebühr vollständig zu entrichten.

Nach bestandener Prüfung darf dieselbe Zertifizierungsprüfung innerhalb des fünfjährigen Antragszeitraums nicht erneut abgelegt werden.

Inhaber einer gültigen ISACA™-Zertifizierung dürfen die zugehörige Zertifizierungsprüfung während der Gültigkeit ihrer Zertifizierung nicht erneut ablegen.

Es gelten die jeweils aktuellen Prüfungs- und Wiederholungsrichtlinien von ISACA™.

Sie bestehen die Prüfung, wenn Sie mindestens 450 Punkte erreichen. ISACA™ verwendet für die Bewertung eine Skala von 200 bis 800 Punkten.

Ihr Prüfungsergebnis wird auf diese gemeinsame Skala umgerechnet. Dieses Verfahren ermöglicht es, die Ergebnisse unterschiedlicher Prüfungsversionen miteinander zu vergleichen. Die ausgewiesene Punktzahl ist daher ein skalierter Wert und entspricht nicht unmittelbar der Anzahl Ihrer richtig beantworteten Fragen.

(Stand 21.10.2026)

Unmittelbar nach Abschluss der Prüfung sehen Sie auf dem Bildschirm eine vorläufige Mitteilung, ob Sie bestanden haben. Screenshots oder Fotos dieser Ergebnisanzeige sind nicht erlaubt.

Ihr offizielles Prüfungsergebnis erhalten Sie innerhalb von zehn Arbeitstagen:

  • Per E-Mail: ISACA™ sendet die Mitteilung an die E-Mail-Adresse, die in Ihrem Profil hinterlegt ist.
  • Online: Sie können Ihr Ergebnis unter MyISACA > Certifications & CPE Management abrufen.
Prüfungsergebnisse werden nicht telefonisch oder per Fax mitgeteilt. Eine Auswertung einzelner Prüfungsfragen wird nicht bereitgestellt.

Haben Sie bestanden, erhalten Sie außerdem Informationen dazu, wie Sie die Zertifizierung beantragen können.

Nein. Die bestandene Prüfung ist eine Voraussetzung für die Zertifizierung. Diese müssen Sie innerhalb von fünf Jahren nach bestandener Prüfung bei ISACA™ beantragen.

Zusätzlich müssen Sie:

  • die geforderte Berufserfahrung im Zertifizierungsantrag nachweisen,
  • eine Bearbeitungsgebühr von 50 US-Dollar bezahlen,
  • den Code of Professional Ethics, die Nutzungsbedingungen und die Datenschutzhinweise von ISACA™ beachten,
  • die Vorgaben zur beruflichen Weiterbildung gemäß der Continuing Professional Education (CPE) Policy einhalten.
Für die CISA-Zertifizierung müssen Sie außerdem die Information Systems Auditing Standards einhalten.

(Stand 21.10.2026)

Ja. Nach einer nicht bestandenen Prüfung können Sie eine erneute Auswertung Ihres Prüfungsergebnisses (Rescoring) beantragen. Diese wird von PSI durchgeführt.

Reichen Sie Ihren Antrag innerhalb von 30 Tagen nach Veröffentlichung Ihres Prüfungsergebnisses schriftlich über den ISACA™-Support ein. Geben Sie dabei folgende Informationen an:
  • Ihren Namen,
  • Ihre ISACA™-ID,
  • Ihre Postanschrift.
Für jeden Antrag ist eine Gebühr von 75 US-Dollar zu entrichten. Nach Ablauf der 30-Tage-Frist eingereichte Anträge werden nicht bearbeitet.

(Stand 21.10.2026)

Ja. Mit Zustimmung Ihrer Prüfungsaufsicht dürfen Sie zwei Pausen von jeweils höchstens zehn Minuten einlegen.

Während einer genehmigten Pause wird die Bearbeitung der Prüfung unterbrochen. Die Prüfungszeit läuft jedoch weiter. Zusätzliche Bearbeitungszeit erhalten Sie für die Pausen nicht.

Holen Sie die Zustimmung Ihrer Prüfungsaufsicht ein, bevor Sie den Prüfungsbereich verlassen. Dies gilt sowohl im Testzentrum als auch bei einer Online-Prüfung mit Remote Proctoring. Verlassen Sie den Prüfungsbereich ohne Genehmigung, kann Ihre Prüfung beendet werden.

Sie benötigen einen gültigen, im Original vorliegenden amtlichen Ausweis, beispielsweise einen Reisepass oder Personalausweis. Diese Anforderung gilt sowohl im Testzentrum als auch beim Check-in zur Online-Prüfung.

Ihr Ausweis muss folgende Angaben enthalten:
  • Ihren Vor- und Nachnamen, die mit Ihrer Prüfungsregistrierung übereinstimmen müssen,
  • Ihr Foto,
  • Ihre Unterschrift.
Diese Angaben müssen auf einem einzigen Ausweisdokument vorhanden sein. Eine Ausnahme gilt für in Japan ausgestellte Führerscheine: Diese werden auch ohne Unterschrift akzeptiert.

Kopien, handschriftliche Nachweise und digitale Ausweise werden nicht akzeptiert. Das Testzentrum kann zusätzliche Ausweisdokumente zur Identitätsprüfung verlangen.

Legen Sie keinen akzeptierten Identitätsnachweis vor, dürfen Sie die Prüfung nicht ablegen und Ihre Prüfungsgebühr verfällt.

Nein. Sie legen die Prüfung ohne Unterlagen und Hilfsmittel ab. Dies gilt sowohl im Testzentrum als auch bei einer Online-Prüfung mit Remote Proctoring.

Nicht erlaubt sind insbesondere:
  • Fachbücher, Schulungsunterlagen, Notizen, Papier, Notizblöcke und Wörterbücher,
  • Taschenrechner,
  • Mobiltelefone, Tablets, Smartwatches und Smart Glasses,
  • Kopfhörer und Ohrhörer,
  • mehrere Monitore.
Ihr Prüfungsarbeitsplatz muss frei von solchen Gegenständen und Materialien sein.

Im Testzentrum müssen Sie persönliche Gegenstände in einem Schließfach oder einem dafür vorgesehenen Bereich aufbewahren. Darauf dürfen Sie erst nach Abschluss und Abgabe der Prüfung wieder zugreifen.

Ja. Vor Beginn Ihrer Online-Prüfung ist beim Check-in eine Kontrolle Ihres Raums und Prüfungsarbeitsplatzes per Kamera vorgeschrieben. Dabei müssen Sie Folgendes zeigen:
  • alle vier Wände des Raums in einem 360-Grad-Schwenk,
  • Ihre Arbeitsfläche einschließlich des Bereichs unter Ihrem Laptop oder Ihrer Tastatur,
  • den Bereich vom Boden unter Ihrem Prüfungsarbeitsplatz bis zur Decke.
Verwenden Sie anschließend einen Spiegel oder ein Smartphone, um der Prüfungsaufsicht den Bildschirm, die Tastatur und alle vier Bildschirmränder zu zeigen. So können auch die Bereiche überprüft werden, die Ihre Kamera sonst nicht erfasst.

Wenn Sie dafür ein Smartphone verwenden, müssen Sie es nach der Kontrolle aus dem Prüfungsbereich entfernen. Befolgen Sie beim Check-in die Anweisungen der Prüfungsaufsicht.

Sie können Ihren Prüfungstermin bis zu 90 Tage im Voraus buchen.

Wenn Ihr gewünschter Termin noch weiter in der Zukunft liegt, prüfen Sie die Verfügbarkeit erneut, sobald er innerhalb dieses Buchungszeitraums liegt.

Falls Ihr gewünschter Termin oder Prüfungsort weiterhin nicht angezeigt wird, prüfen Sie in Ihrem ISACA™-Konto unter Certification & CPE Management, ob Ihre Prüfungsberechtigung noch gültig ist.

Nein. Sie können sich eine bereits gezahlte Prüfungsgebühr für CISA, CRISC oder CISM weder zurückzahlen lassen noch auf eine andere Person übertragen.

Für die CRISC-Zertifizierung benötigen Sie mindestens drei Jahre Berufserfahrung im IT-Risikomanagement und im Bereich der Kontrollen für Informationssysteme.

Die geforderte Berufserfahrung können Sie weder durch Anrechnungen verkürzen noch durch andere Qualifikationen ersetzen.

Ihre Frage war nicht dabei?

Kein Problem. Schreiben Sie uns eine Nachricht mit Ihrer Frage oder rufen Sie uns an.

* Alle Felder, die mit einem Sternchen versehen sind, sind Pflichtfelder.

Mitgliedschaften

Allianz für Cyber-Sicherheit
TeleTrust Pioneers in IT security
Bundesverband der IT-Sachverständigen und Gutachter e.V.
Bundesverband mittelständische Wirtschaft (BVMW)
Allianz für Sicherheit in der Wirtschaft
NIK - Netzwerk der Digitalwirtschaft
BVSW
Bayern Innovativ
KH-iT
CAST
IHK Nürnberg für Mittelfranken
eato e.V.
Sicherheitsnetzwerk München e.V.