Nach diesem Kurs kannst du IT-Risiken systematisch erfassen, bewerten und so aufbereiten, dass Fachbereiche und Leitung darüber entscheiden können. Du wählst passende Risikoantworten, ordnest Kontrollen zu und behältst sie im Blick. Die vier CRISC-Domänen und die Prüfungslogik sind dir vertraut. Der Kurs passt zu dir, wenn du im Risikomanagement, in der IT-Governance oder in der Compliance arbeitest und deine Praxis klarer strukturieren willst.
Das nimmst du mit.
- IT-Risiken im Kontext der Unternehmens-Governance einordnen
- Risikoszenarien entwickeln und nachvollziehbar bewerten
- Risikoantworten auswählen und Kontrollen zuordnen
- Risikoberichte für Fachbereiche und Leitung erstellen
Dein Training im Detail
- Für wen?
- Risikomanager, IT-Verantwortliche, Compliance-Fachleute und Prüfer, die IT-Risiken im Unternehmen steuern oder begleiten.
- Was bringst du mit?
- Praxis in IT, Risikomanagement oder Kontrollen. Für die Zertifizierung musst du bei ISACA Berufserfahrung per Antrag nachweisen.
- Umfang & Planung
- Standardumfang: 4 Trainingstage. Für Firmen ist nach Absprache ein angepasster Umfang möglich.
Agenda: vom Verständnis zur Anwendung
Unser eigenständig entwickelter Agenda-Vorschlag. Schwerpunkte, Übungsumgebung und Umfang stimmen wir vor einer Buchung ab.
IT-Governance im Unternehmen
Risikoidentifikation und Risikobewertung
Risikoantwort und Kontrollauswahl
Überwachung und Berichtswesen
Technologie und Sicherheit aus Risikosicht
Umgang mit Prüfungsfragen und Wiederholung
Du baust ein kleines Risikoregister für einen fiktiven Geschäftsprozess, bewertest die Szenarien und formulierst daraus eine Empfehlung.
Prüfung, Lizenzen & Nachweise
Der Kurs bereitet dich auf die CRISC-Prüfung von ISACA vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt ISACA aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen ISACA-Kurs. Für das Zertifikat sind außerdem ein Antrag und der Nachweis der Berufserfahrung bei ISACA nötig.
Herstellerquellen & fachlicher Stand
Quellen geprüft am 2026-11-04. Die Quellen beschreiben die Technologie bzw. externe Prüfungsanforderungen. Sie belegen keine Partnerschaft mit NextNowa.
Dein Lerninhalt
Die genannten Inhalte beschreiben das Schulungsthema. Konkreten Lehrplan, Termine und Trainer stimmen wir vor einer Buchung ab; verbindlich ist das Angebot.
Häufige Fragen
Welche Themen umfasst die Prüfung?
ISACA gliedert CRISC in vier Bereiche: IT-Governance im Unternehmen, Risikobewertung, Risikoantwort mit Berichtswesen sowie Technologie und Sicherheit.
Muss ich Sicherheitstechnik im Detail kennen?
Tiefes Spezialwissen ist nicht nötig. Du solltest aber gängige Technologien und Sicherheitsmaßnahmen so weit verstehen, dass du ihre Risiken einschätzen kannst.
Erhalte ich bei Certified in Risk and Information Systems Control (CRISC): IT-Risiken steuern ein Zertifikat?
Der Kurs bereitet dich auf die CRISC-Prüfung von ISACA vor. Prüfung und Prüfungsgebühren sind nur enthalten, wenn dein Angebot das ausdrücklich bestätigt. Das Zertifikat stellt ISACA aus, nicht NextNowa. Es handelt sich nicht um einen offiziellen ISACA-Kurs. Für das Zertifikat sind außerdem ein Antrag und der Nachweis der Berufserfahrung bei ISACA nötig.