Zertifizierungen

ISACA-Zertifizierungen

ISACA ist ein internationaler Berufsverband für IT-Governance, IT-Audit und Informationssicherheit. CISA, CISM und CRISC gelten als Standard für Prüfung, Steuerung und Risikomanagement der IT.

Das Zertifizierungsprogramm

ISACA (früher Information Systems Audit and Control Association) zertifiziert Fachleute, die IT prüfen, steuern und absichern. Die drei bekanntesten Zertifizierungen decken unterschiedliche Rollen ab: CISA für Prüferinnen und Prüfer von Informationssystemen, CISM für die Leitung der Informationssicherheit und CRISC für das Management von IT-Risiken und Kontrollen.

Für Krankenhäuser und Krankenkassen, die unter KRITIS oder NIS2 fallen, passen diese Rollen genau zu den gesetzlichen Pflichten: Risiken steuern, Sicherheitsmaßnahmen nachweisen und regelmäßig prüfen lassen. Unsere Kurse bereiten auf die Prüfungen vor; die offiziellen Unterlagen von ISACA sind englischsprachig.

Audit
CISA für die Prüfung von Informationssystemen, Kontrollen und IT-Governance.
Management
CISM für die Leitung und Steuerung der Informationssicherheit.
Risiko
CRISC für IT-Risikomanagement und die Gestaltung von Kontrollen.

Zertifizierungspfad

Governance, Risiko und Audit

Je nach Aufgabe: IT-Systeme prüfen (CISA), Informationssicherheit leiten (CISM) oder IT-Risiken steuern (CRISC). Die drei Zertifizierungen ergänzen sich und werden oft kombiniert.

  1. Rolle wählen

Alle ISACA-Zertifizierungen bei uns

Audit

  • Certified Information Systems Auditor (CISA)Audit

    Informationssysteme prüfen: Auditplanung, IT-Governance, Beschaffung und Entwicklung, Betrieb und Resilienz sowie Schutz von Informationswerten.

    Fünf Jahre Berufserfahrung in IT-Audit, Kontrolle oder Sicherheit; bis zu drei Jahre lassen sich anrechnen.

Management

Risiko

  • Certified in Risk and Information Systems Control (CRISC)Risiko

    IT-Risiken erkennen, bewerten, behandeln und überwachen sowie Kontrollen gestalten und umsetzen.

    Drei Jahre Berufserfahrung in IT-Risikomanagement und Kontrollen.

    Empfohlen vorher: CISA

Prüfung und Gültigkeit

Mit welcher ISACA-Zertifizierung fange ich an?
Den Einstieg bildet die Stufe „Audit“: CISA für die Prüfung von Informationssystemen, Kontrollen und IT-Governance.
Wie läuft die Prüfung ab?
Die Prüfungen finden bei PSI statt – in einem Testcenter oder online unter Aufsicht. Nach bestandener Prüfung weisen Sie die geforderte Berufserfahrung nach; erst dann vergibt ISACA die Zertifizierung.
Ist die Prüfungsgebühr im Seminarpreis enthalten?
Die Prüfungsgebühr ist nicht im Seminarpreis enthalten. Die Anmeldung zur Prüfung erfolgt über ISACA.
Wie lange gelten ISACA-Zertifizierungen?
ISACA-Zertifizierungen bleiben gültig, wenn Sie jährlich Weiterbildungsstunden (CPE) nachweisen und die Jahresgebühr zahlen.
Was erhalte ich, wenn ich die Prüfung nicht ablege?
Unabhängig von der Prüfung erhält jede Teilnahme eine Teilnahmebescheinigung und ein digitales Badge.

Stand der Angaben: Oktober 2026. Prüfungen und Regeln legt ISACA fest; maßgeblich sind die Angaben auf derWebsite von ISACA.

Weitere Zertifizierungen: Microsoft · CompTIA · AI CERTs · ISC2 · PECB · EC-Council · LPI · Linux Foundation · Übersicht

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.