Die Prüfung bewertet Ihre Fähigkeit, ein Cybersecurity-Programm über definierte Kompetenzbereiche hinweg zu konzipieren, zu steuern, zu betreiben und zu verbessern.
Die Prüfung ist um Bereiche strukturiert, die Cybersecurity-Grundlagen, Governance, Rollen und Verantwortlichkeiten, Risikomanagement, Kommunikation und Schulung, Vorfallmanagement sowie kontinuierliche Verbesserung abdecken.
Sie bewertet, ob die Kandidatinnen und Kandidaten Normen und Rahmenwerke mit praktischen Entscheidungen des Programmmanagements verknüpfen können, statt technische Fähigkeiten isoliert zu prüfen.
Die Prüfung wird online durchgeführt und dauert drei Stunden; im Vordergrund steht das angewandte Verständnis der Konzepte des Cybersecurity-Managements.
Starke Kandidatinnen und Kandidaten bereiten sich vor, indem sie jeden Bereich auf reale Programmentscheidungen abbilden: Governance-Entscheidungen, Risikopriorisierung, Kontrollauswahl und Leistungsmessung.
Diese Schulung bereitet erfahrene Sicherheits- und IT-Fachleute darauf vor, als Chief Information Security Officer im heutigen regulatorischen und bedrohungsgetriebenen Umfeld wirksam zu agieren. Die Teilnehmenden lernen, ein unternehmensweites Informationssicherheitsprogramm zu gestalten, zu steuern und zu überwachen, das an den Geschäftszielen ausgerichtet ist.
View courseEine Zertifizierung nach ISO/IEC 27001 ist kein Alleinstellungsmerkmal mehr, sondern eine Grunderwartung. Diese Schulung befähigt Fachleute, ein Informationssicherheits-Managementsystem aufzubauen und zu betreiben, das im operativen Umfeld tatsächlich funktioniert.
View courseDiese Schulung bereitet erfahrene Sicherheitsfachleute darauf vor, ein Cloud-Sicherheitsprogramm nach ISO/IEC 27017 und ISO/IEC 27018 zu entwerfen, zu betreiben und zu steuern. Sie adressiert die Realitäten hybrider und Multi-Cloud-Umgebungen, in denen Rechenschaft, Datenschutz und Modelle geteilter Verantwortung entscheidend sind.
View courseDie Prüfung dauert drei Stunden und wird online durchgeführt. Sie erfüllt den Angaben zufolge die Anforderungen des PECB Examination and Certification Programme.
Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.
Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.
Priorisieren Sie Cybersicherheitsinvestitionen risikobasiert: Schützen Sie zuerst Ihre Kronjuwelen, schliessen Sie kritische Schwachstellen, erfüllen Sie regulatorische Anforderungen und schaffen Sie Grundfähigkeiten, bevor Sie in fortgeschrittene Werkzeuge investieren. Konzentrieren Sie sich auf wirkungsstarke, kostengünstige Massnahmen.
Wirksame Cybersicherheitsprogramme verbinden Governance, Risikomanagement, technische Kontrollen, Vorfallsbewältigung, Sensibilisierung und kontinuierliche Verbesserung. Sie halten Schutz und Geschäftsermöglichung durch risikoangemessene Massnahmen in Balance.
Cybersicherheitsprogramme scheitern an mangelnder Rückendeckung der Leitung, fehlender Ausrichtung zwischen Sicherheit und Geschäft, unklarer Verantwortung, unzureichenden Ressourcen und mangelnder Anpassungsfähigkeit. Erfolg braucht Führungssponsoring, Geschäftsintegration, messbare Ergebnisse und kontinuierliche Verbesserung.
Bauen Sie eine Sicherheitskultur durch Vorbildwirkung der Führung, einbeziehende Kommunikation, positive Verstärkung und die Integration von Sicherheit in Arbeitsabläufe auf. Machen Sie Sicherheit zur gemeinsamen Verantwortung mit klaren Erwartungen, Schulung und Unterstützung statt mit Angst und Schuldzuweisung.
Browse all FAQs →
Full knowledge base
Notwendige Cookies sind immer aktiv. Sie können nicht wesentliche Cookies akzeptieren, ablehnen oder Ihre Einstellungen anpassen.