Suche

ISC2 CGRC - Certified in Governance, Risk and Compliance

Certified in Governance, Risk and Compliance (CGRC) ist die ISC2-Zertifizierung für das Steuern von Informationsrisiken. In fünf Tagen behandeln Sie sieben Bereiche: das Governance-, Risiko- und Compliance-Programm, den Umfang eines Systems, die Auswahl und Bewertung von Sicherheits- und Datenschutzmaßnahmen, ihre Umsetzung, die Freigabe des Systems und die laufende Überwachung.

  • 5 Tage
  • Experte
  • Deutsch
  • 4.290 € zzgl. MwSt.
  • Bescheinigung und digitales Badge
Termin & Ort wählenAlle Termine

Auf einen Blick

Kurs
Offizieller Kurs von ISC2, 5 Tage, Niveau Experte, Sprache Deutsch.
Preis
4.290 € netto pro Person (5.105,10 € inkl. 19 % MwSt.).
Termine
30 Termine bis Juli 2027, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt und Dresden. Nächster Termin: 26.–30.10.2026.
Zertifizierung
Vorbereitung auf die Zertifizierung Certified in Governance, Risk and Compliance (CGRC). Prüfungsgebühr nicht im Preis enthalten, Voucher über uns erhältlich.
Nachweis
Teilnahmebescheinigung und digitales Badge für jede Teilnahme.

Worum es geht

Die Inhalte folgen den Prüfungsbereichen von ISC2. Gesundheitseinrichtungen, die unter NIS2 fallen, müssen Risiken systematisch bewerten und Maßnahmen nachweisen – CGRC vermittelt dafür ein strukturiertes Vorgehen.

Ziel des Seminars

In dieser 5-tägigen Schulung "ISC2 CGRC - Certified in Governance, Risk and Compliance" werden Sie umfassend auf die ISC2 Zertifizierung vorbereitet. Das Seminar zielt darauf ab, Ihnen das erforderliche Wissen und die Fähigkeiten zu vermitteln, um sicherzustellen, dass die Informationsrisikomanagementprogramme Ihrer Organisation auf einem robusten Verständnis der grundlegenden Prozesse und rechtlichen Anforderungen basieren.

Die Schulung führt Sie durch die Definition und Kategorisierung der Informations- und Sicherheitssysteme einer Organisation, einschließlich der Auswahl und Anpassung von Sicherheits- und Datenschutzkontrollen. Sie lernen, Sicherheitspläne zu entwickeln und zu genehmigen, sowie die ausgewählten Kontrollen zu implementieren und zu dokumentieren.

Ein weiterer Schwerpunkt liegt auf der effektiven Bewertung und Auditierung von Sicherheits- und Datenschutzkontrollen, um deren Implementierung zu überprüfen und kontinuierliche Verbesserungen nach der Erstanalyse einzuleiten. Die Fähigkeiten zur sorgfältigen Risikoermittlung und Genehmigung von Informationssystemen werden ebenfalls vertieft.

Die kontinuierliche Überwachung bildet einen zentralen Aspekt dieser Zertifizierung. Sie werden dazu angehalten, Veränderungen im Informationssystem und dessen Umgebung zu analysieren und zu bewerten, Cyberereignisse effektiv zu managen und die Überwachungsstrategien regelmäßig auf Basis von Neuerungen in der Branche, rechtlichen und regulatorischen Updates sowie Veränderungen im Sicherheits- und Datenschutzumfeld anzupassen.

Für wen

  • Cybersecurity Auditor
  • Cybersecurity Compliance Officer
  • GRC Architect
  • GRC Manager
  • Cybersecurity Risk & Compliance Project Manager
  • Cybersecurity Risk & Controls Analyst
  • Cybersecurity Third Party Risk Manager
  • Enterprise Risk Manager
  • GRC Analyst
  • GRC Director
  • Information Assurance Manager

Inhalte

Domain 1: Security and Privacy Governance, Risk Management, and Compliance Program
  • Demonstrate knowledge in security and privacy governance, risk management, and compliance program
  • Demonstrate knowledge in security and privacy governance, risk management and compliance program processes
  • Demonstrate knowledge of compliance frameworks, regulations, privacy, and security requirements
Domain 2: Scope of the System
  • Describe the system
  • Determine security compliance required
Domain 3: Selection and Approval of Framework, Security, and Privacy Controls
  • Identify and document baseline and inherited controls
  • Select and tailor controls
Domain 4: Implementation of Security and Privacy Controls
  • Develop implementation strategy (e.g., resourcing, funding, timeline, effectiveness)
  • Implement selected controls
  • Document control implementation
Domain 5: Assessment/Audit of Security and Privacy Controls
  • Prepare for assessment/audit
  • Conduct assessment/audit
  • Prepare the initial assessment/audit report
  • Review initial assessment/audit report and plan risk response actions
  • Develop final assessment/audit report
  • Develop risk response plan
Domain 6: System Compliance
  • Review and submit security/privacy documents
  • Determine system risk posture
  • Document system compliance
Domain 7: Compliance Maintenance
  • Perform system change management
  • Perform ongoing compliance activities based on requirements
  • Engage in audits activities based on compliance requirements
  • Decommission system when applicable

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

  • mindestens zwei Jahre kumulative, bezahlte Berufserfahrung in einem oder mehreren der sieben Bereiche des ISC2 CGRC Common Body of Knowledge (CBK®)

Methode

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

Zertifizierung

Abzeichen Certified in Governance, Risk and Compliance (CGRC)

ISC2 · Professional

Certified in Governance, Risk and Compliance (CGRC)

  1. Empfohlen vorher
  2. Dieses SeminarISC2 CGRCVorbereitung nach dem offiziellen Lehrplan von ISC2
  3. PrüfungPrüfung Certified in Governance, Risk and Compliance (CGRC)Die Prüfungen finden in Testcentern von Pearson VUE statt. Für die Zertifizierung (außer CC) verlangt ISC2 Berufserfahrung in den Prüfungsbereichen, die nach bestandener Prüfung mit einer Bestätigung (Endorsement) nachgewiesen wird. Wer die Erfahrung noch nicht hat, kann nach bestandener Prüfung zunächst Associate of ISC2 werden.Beim Kurs Certified in Cybersecurity (CC) ist der Prüfungsvoucher im Preis enthalten. Bei den anderen Kursen können Sie den Voucher über uns dazubuchen.
  4. ErgebnisCertified in Governance, Risk and Compliance (CGRC)Mindestens zwei Jahre Berufserfahrung in einem der sieben CGRC-Bereiche.ISC2-Zertifizierungen gelten drei Jahre. Sie bleiben gültig, wenn Sie Weiterbildungspunkte (CPE) nachweisen und die jährliche Gebühr (AMF) zahlen.
Zertifizierungspfade von ISC2

Ihre Vorteile

  • Trainer mit Projekterfahrung: Sie lernen bei Expertinnen und Experten, die nicht nur schulen, sondern selbst Projekte umsetzen – etwa Sicherheits- und NIS2-Projekte. So erfahren Sie, worauf es in der Praxis ankommt.
  • Offizielle ISC2-Unterlage (digital, engl.)
  • Teilnahmebescheinigung und digitales Badge

Häufige Fragen zu ISC2 CGRC

Für wen im Gesundheitswesen eignet sich ISC2 CGRC?

CGRC richtet sich an Fachleute für Governance, Risiko und Compliance: Informationssicherheits- und Risikomanager, Compliance-Verantwortliche, Auditoren und Analysten. Im Gesundheitswesen passt der Kurs zu Krankenhäusern und Krankenkassen, die Risiko- und Compliance-Prozesse für ihre Informationssysteme aufbauen und nachweisen müssen.

Welche Vorkenntnisse brauche ich für ISC2 CGRC?

Empfohlen ist Berufserfahrung in Governance, Risikomanagement oder Compliance. Für die Zertifizierung verlangt ISC2 mindestens zwei Jahre Berufserfahrung in einem der sieben CGRC-Bereiche; ohne diese Erfahrung werden Sie nach bestandener Prüfung zunächst Associate of ISC2.

Was kostet das Seminar ISC2 CGRC?

Die Teilnahme kostet 4.290 € netto pro Person, das sind 5.105,10 € inklusive 19 % Mehrwertsteuer. Im Preis enthalten: Offizielle ISC2-Unterlage (digital, engl.).

Wann und wo findet ISC2 CGRC statt?

Das Seminar dauert 5 Tage. Bis Juli 2027 gibt es 30 Termine, online im Virtual Classroom und vor Ort in 23 Städten, u. a. Berlin, Bremen, Darmstadt, Dresden, Düsseldorf und Essen. Der nächste Termin ist am 26.–30.10.2026.

Auf welche Zertifizierung bereitet ISC2 CGRC vor?

ISC2 CGRC bereitet auf die Zertifizierung „Certified in Governance, Risk and Compliance (CGRC)“ von ISC2 vor. Die Prüfungsgebühr ist nicht im Seminarpreis enthalten; den Prüfungsvoucher können Sie über uns erwerben. Die Prüfungen finden in Testcentern von Pearson VUE statt. Für die Zertifizierung (außer CC) verlangt ISC2 Berufserfahrung in den Prüfungsbereichen, die nach bestandener Prüfung mit einer Bestätigung (Endorsement) nachgewiesen wird. Wer die Erfahrung noch nicht hat, kann nach bestandener Prüfung zunächst Associate of ISC2 werden.

Erhalte ich nach ISC2 CGRC einen Nachweis?

Ja. Jede Teilnahme erhält eine Teilnahmebescheinigung und ein digitales Badge. Die Herstellerzertifizierung erhalten Sie zusätzlich mit bestandener Prüfung.

Kann ich ISC2 CGRC als Firmenseminar für mein Team buchen?

Ja. Als Firmenseminar findet ISC2 CGRC exklusiv für Ihr Team statt – bei Ihnen vor Ort oder online, zu einem Termin Ihrer Wahl.

Passendes Wissen

Alle Artikel

Termine & Orte

Offener Kurs · 4.290 € pro Person zzgl. MwSt. Klicken Sie auf einen Ort, um genau diesen Termin anzufragen.

Termine und Orte werden täglich aus dem Seminarkatalog aktualisiert, zuletzt am 24.10.2026.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de