ISACA CRISC Certified in Risk and Information Systems Control
CRISC (Certified in Risk and Information Systems Control) richtet sich an Fachleute, die IT-Risiken steuern und Kontrollsysteme gestalten. Der dreitägige Kurs bereitet konzentriert auf die Prüfung vor: Governance, Erkennen und Bewerten von IT-Risiken, Risikobehandlung, Gestaltung und Umsetzung von Kontrollen sowie Überwachung und Berichterstattung.
- Dauer: 3 Tage
- Niveau: Experte
- Sprache: Deutsch
- Preis: 3.190 € zzgl. MwSt.
- Bescheinigung und digitales Badge
Auf einen Blick
- Kurs
- Offizieller Kurs von ISACA, 3 Tage, Niveau Experte, Sprache Deutsch.
- Preis
- 3.190 € netto pro Person (3.796,10 € inkl. 19 % MwSt.).
- Termine
- 19 Termine bis Januar 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 04.–06.11.2026.
- Zertifizierung
- Vorbereitung auf die Zertifizierung Certified in Risk and Information Systems Control (CRISC). Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
- Nachweis
- Teilnahmebescheinigung und digitales Badge für jede Teilnahme.
Worum es geht
Für Krankenhäuser und Krankenkassen ist das die Brücke zwischen Technik und Leitung: Wer Risiken nachvollziehbar bewertet und Maßnahmen begründet, erfüllt die Anforderungen von NIS2 und KRITIS nicht nur auf dem Papier, sondern kann sie auch gegenüber Geschäftsführung und Prüfern vertreten.
Ziel des Seminars
In dieser 3-tägigen Schulung "ISACA CRISC Certified in Risk and Information Systems Control" lernen Sie die wichtigsten Inhalte der CRISC-Zertifizierung kennen, die für die Prüfung relevant sind. Die Schulung vermittelt einen konzentrierten Überblick über die zentralen Themen des IT-Risikomanagements und der Kontrollprozesse. Dabei werden nicht alle Themen im Detail behandelt, sodass Eigenstudium unerlässlich bleibt. Zur Unterstützung des Selbststudiums empfiehlt sich das CRISC Review Manual der ISACA. Die Schulung bereitet Sie gezielt auf die Prüfungsanforderungen vor. Beachten Sie unbedingt die Voraussetzungen zur Prüfungszulassung, insbesondere Ihre Berufs- und Praxiserfahrung.
Für wen
- Experten im IT-Risikomanagement
- Verantwortliche für die Planung von IT-Kontrollsystemen
- Fachleute für die Implementierung von IT-Kontrollsystemen
- Spezialisten für die Überwachung von IT-Kontrollsystemen
- Mitarbeiter, die IT-Kontrollsysteme pflegen
Inhalte
Domain 1: Governance
- Unternehmensführung (Organizational Governance)
- Risiko-Governance (Risk Governance)
Domain 2: IT-Risikoanalyse
- IT-Risikoidentifikation (IT Risk Identification)
- IT-Risikoanalyse und -bewertung (IT Risk Analysis and Evaluation)
Domain 3: Risikobewältigung und Berichterstattung
- Risikobewältigung (Risk Response)
- Gestaltung und Umsetzung von Kontrollen (Control Design and Implementation)
- Risikoüberwachung und -berichterstattung (Risk Monitoring and Reporting)
Domain 4: Informationstechnologie und Sicherheit
- Grundsätze der Informationstechnologie (Information Technology Principles)
- Grundsätze der Informationssicherheit (Information Security Principles)
Voraussetzungen
Für eine optimale Teilnahme am Kurs für die ISACA CISA Zertifizierung empfehlen wir folgende Vorkenntnisse:
- Langjährige Berufserfahrung in der IT Sicherheit
Methode
Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis. Sie tauschen sich direkt mit projekterfahrenen Trainerinnen und Trainern und den anderen Teilnehmenden aus.
Zertifizierung
ISACA · Risiko
Certified in Risk and Information Systems Control (CRISC)
- Empfohlen vorher
- CISAAudit
- Dieses SeminarISACA CRISC Certified in Risk and Information Systems ControlVorbereitung nach dem offiziellen Lehrplan von ISACA
- PrüfungPrüfung Certified in Risk and Information Systems Control (CRISC)Die Prüfungen finden bei PSI statt – in einem Testcenter oder online unter Aufsicht. Nach bestandener Prüfung weisen Sie die geforderte Berufserfahrung nach; erst dann vergibt ISACA die Zertifizierung.Die Prüfungsgebühr ist nicht im Seminarpreis enthalten. Die Anmeldung zur Prüfung erfolgt über ISACA.
- ErgebnisCertified in Risk and Information Systems Control (CRISC)Drei Jahre Berufserfahrung in IT-Risikomanagement und Kontrollen.ISACA-Zertifizierungen bleiben gültig, wenn Sie jährlich Weiterbildungsstunden (CPE) nachweisen und die Jahresgebühr zahlen.
Details zur Prüfung
Voraussetzungen für die ISACA CRISK Zertifizierung
- Nachweis von mindestens 3 Jahren Berufserfahrung im Bereich IT-Risikomanagement durch Gestaltung und Implementierung von IT-Kontrollen – mit Erfahrung in mindestens zwei CRISC-Domänen, wobei eine der Domänen 1 oder 2 sein muss.
- Ein Ersatz oder eine Befreiung von dieser Berufserfahrung ist nicht möglich.
Das CRISC-Examen kann jederzeit unabhängig von der Berufserfahrung abgelegt werden. Zur Prüfung melden Sie sich über das ISACA-Portal an und buchen einen Prüfungstermin in einem Testcenter oder als Remote-Proctoring-Prüfung. Wenn Sie zum Zeitpunkt der Prüfung noch nicht die volle Berufserfahrung vorweisen können, haben Sie nach Bestehen bis zu 5 Jahre Zeit, diese nachzureichen und offiziell die CRISC-Zertifizierung zu beantragen.
Lernpfad ISMS nach ISO 27001
- Davor
- PECB Certified5 Tage · Experte
- Risiko- und Bedrohungsanalyse für IT & OT3 Tage · Fortgeschrittener
- Dieses SeminarISACA CRISC Certified in Risk and Information Systems Control
- Danach
- ISACA CISA Certified Information Systems Auditor4 Tage · Experte
- ISACA CISM Certified Information Security Manager3 Tage · Experte
Ihre Vorteile
- Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
- Offizielle Hersteller-Unterlage (digital, engl. Sprache)
- Offizielle Schulungsumgebung (LAB)
- Teilnahmebescheinigung und digitales Badge
Häufige Fragen zu ISACA CRISC Certified in Risk and Information Systems Control
Warum ist IT-Risikomanagement für Kliniken wichtig?
NIS2 verpflichtet Einrichtungen zu einem Risikomanagement für ihre IT, und für Krankenhäuser als kritische Infrastruktur ist es Teil der Nachweispflichten. CRISC vermittelt, wie Risiken systematisch erkannt, bewertet und mit Kontrollen behandelt werden.
Welche Voraussetzungen gelten für die Zertifizierung?
ISACA verlangt drei Jahre Berufserfahrung in IT-Risikomanagement und Kontrollen, die auch nach der Prüfung nachgewiesen werden kann. Der Kurs gibt einen konzentrierten Überblick über die Prüfungsinhalte; zusätzliches Eigenstudium ist für die Prüfung nötig.
Ist die Prüfung im Preis enthalten?
Nein. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; die Anmeldung erfolgt über ISACA. Die offiziellen Unterlagen sind englischsprachig.
Was kostet das Seminar ISACA CRISC Certified in Risk and Information Systems Control?
Die Teilnahme kostet 3.190 € netto pro Person, das sind 3.796,10 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Offizielle Hersteller-Unterlage (digital, engl. Sprache) und Offizielle Schulungsumgebung (LAB).
Wann und wo findet ISACA CRISC Certified in Risk and Information Systems Control statt?
Das Seminar dauert 3 Tage. Bis Januar 2027 gibt es 19 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 04.–06.11.2026.
Auf welche Zertifizierung bereitet ISACA CRISC Certified in Risk and Information Systems Control vor?
ISACA CRISC Certified in Risk and Information Systems Control bereitet auf die Zertifizierung „Certified in Risk and Information Systems Control (CRISC)“ von ISACA vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen finden bei PSI statt – in einem Testcenter oder online unter Aufsicht. Nach bestandener Prüfung weisen Sie die geforderte Berufserfahrung nach; erst dann vergibt ISACA die Zertifizierung.
Erhalte ich nach ISACA CRISC Certified in Risk and Information Systems Control einen Nachweis?
Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung.
Kann ich ISACA CRISC Certified in Risk and Information Systems Control als Firmenseminar für mein Team buchen?
Ja. Als Firmenseminar findet ISACA CRISC Certified in Risk and Information Systems Control exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.
Passendes Wissen
Alle Artikel- CybersecurityCybersecurity im KrankenhausWarum Krankenhäuser ein bevorzugtes Ziel von Angriffen sind, welche Pflichten gelten und mit welchen Maßnahmen Kliniken ihre Versorgung wirksam schützen.
- CybersecurityInformationssicherheitsbeauftragter im Krankenhaus: Aufgaben, Qualifikation, PflichtWas ein Informationssicherheitsbeauftragter (ISB) im Krankenhaus tut, ob § 391 SGB V, BSI-Gesetz oder B3S ihn verlangen, wo er organisatorisch hingehört, wie er sich von Datenschutzbeauftragten und IT-Leitung unterscheidet und welche Qualifikation er braucht.
- CybersecurityKRITIS und NIS2 im GesundheitswesenWelche Krankenhäuser und Gesundheitseinrichtungen unter NIS2 und KRITIS fallen, welche Pflichten seit Dezember 2025 gelten, was bei Verstößen droht und wie die Geschäftsleitung jetzt vorgehen sollte.
Termine & Orte
Offener Kurs · 3.190 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen.
- 04.–06.11.202608:00–16:00 Uhr
- 09.–11.11.202608:00–16:00 Uhr
- 11.–13.11.202608:00–16:00 Uhr
- 16.–18.11.202608:00–16:00 Uhr
- 18.–20.11.202608:00–16:00 Uhr
- 23.–25.11.202608:00–16:00 Uhr
- Online (Virtual Classroom): Termin am 23.–25.11.2026 anfragen
- Freiburg: Termin am 23.–25.11.2026 anfragen
- Hamburg: Termin am 23.–25.11.2026 anfragen
- Köln: Termin am 23.–25.11.2026 anfragen
- München: Termin am 23.–25.11.2026 anfragen
- Nürnberg: Termin am 23.–25.11.2026 anfragen
- Offenbach: Termin am 23.–25.11.2026 anfragen
- 30.11..–02.12.202608:00–16:00 Uhr
- 02.–04.12.202608:00–16:00 Uhr
- Online (Virtual Classroom): Termin am 02.–04.12.2026 anfragen
- Hamburg: Termin am 02.–04.12.2026 anfragen
- Hannover: Termin am 02.–04.12.2026 anfragen
- Köln: Termin am 02.–04.12.2026 anfragen
- München: Termin am 02.–04.12.2026 anfragen
- Nürnberg: Termin am 02.–04.12.2026 anfragen
- Zürich: Termin am 02.–04.12.2026 anfragen
- 07.–09.12.202608:00–16:00 Uhr
- 09.–11.12.202608:00–16:00 Uhr
- 14.–16.12.202608:00–16:00 Uhr
- 16.–18.12.202608:00–16:00 Uhr
- 21.–23.12.202608:00–16:00 Uhr
- 04.–06.01.202708:00–16:00 Uhr
- 11.–13.01.202708:00–16:00 Uhr
- 13.–15.01.202708:00–16:00 Uhr
- 20.–22.01.202708:00–16:00 Uhr
- Online (Virtual Classroom): Termin am 20.–22.01.2027 anfragen
- Bremen: Termin am 20.–22.01.2027 anfragen
- Freiburg: Termin am 20.–22.01.2027 anfragen
- Hamburg: Termin am 20.–22.01.2027 anfragen
- Hannover: Termin am 20.–22.01.2027 anfragen
- Koblenz: Termin am 20.–22.01.2027 anfragen
- Köln: Termin am 20.–22.01.2027 anfragen
- Mannheim: Termin am 20.–22.01.2027 anfragen
- München: Termin am 20.–22.01.2027 anfragen
- Nürnberg: Termin am 20.–22.01.2027 anfragen
- 25.–27.01.202708:00–16:00 Uhr
- 27.–29.01.202708:00–16:00 Uhr
Für diese Auswahl gibt es derzeit keinen Termin. Wunschtermin anfragen
Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 3.11.2026.
Mehr zum Thema: Cybersecurity und NIS2
NIS2, B3S und § 391 SGB V umsetzen – von der Gap-Analyse bis zum geübten Meldeprozess, mit Schulungen für jede Rolle.
Ähnliche Seminare
Alle Seminare: Cybersecurity- ISC2 ISSMP - Information Systems Security Management Professional3 Tage · ExperteNächster Termin: 04.–06.11.20262.195 € zzgl. MwSt.
- ISC2 ISSAP - Information Systems Security Architecture Professional3 Tage · ExperteNächster Termin: 04.–06.11.20262.195 € zzgl. MwSt.
- ISC2 ISSEP - Information Systems Security Engineering Professional3 Tage · ExperteNächster Termin: 04.–06.11.20262.195 € zzgl. MwSt.
- Operational Technology- / Industrial Control Systems Security Training3 Tage · ExperteNächster Termin: 04.–06.11.20262.595 € zzgl. MwSt.
Lassen Sie uns über Ihr Projekt sprechen.
Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.