Schulungs-FAQs & Antworten

Was ist die CISA-Zertifizierung?

CISA ist eine weltweit anerkannte Zertifizierung für Auditoren von Informationssystemen. Sie bestätigt Kompetenz im IT-Auditing, in Governance, Risikomanagement und Informationssicherheit.

Wie baue ich ein KI-Governance-Framework auf, das Innovation und Risiko ausbalanciert?

Wirksame KI-Governance definiert klare Rollen, Risikostufen, Freigabeprozesse und ethische Prinzipien. Sie ermoeglicht verantwortungsvolle Innovation und steuert zugleich Verzerrungs-, Datenschutz-, Transparenz- und Verantwortlichkeitsrisiken.

Wie steuern Sie Risiken der digitalen Transformation während der Umsetzung?

Steuern Sie Transformationsrisiken, indem Sie Risiken über die gesamte Umsetzung hinweg identifizieren, analysieren, behandeln und nachverfolgen und dabei Governance, Ressourcen und Change Management an der Strategie ausrichten.

Fuer wen eignet sich die EBIOS Risk Manager Schulung?

Die EBIOS Risk Manager Schulung richtet sich an Fachleute, die an Risikobewertungen der Informationssicherheit beteiligt sind, darunter Sicherheitsverantwortliche, Risikoanalysten, Beratende und Fuehrungskraefte, die EBIOS-RM-Studien fuer ISO 27001 oder regulatorische Zwecke verstehen oder validieren muessen.

Was ist die EBIOS Risk Manager Zertifizierung und wozu qualifiziert sie?

Die EBIOS Risk Manager Zertifizierung qualifiziert Fachleute dazu, strukturierte Risikobewertungen der Informationssicherheit mit der von der ANSSI empfohlenen Methode EBIOS RM durchzufuehren. Sie bestaetigt die Faehigkeit, bedrohungsorientierte Risikoszenarien aufzubauen, Risiken zu bewerten und begruendete Behandlungsmassnahmen im Einklang mit ISO 27001 festzulegen.

Wie ist die EBIOS Risk Manager Pruefung aufgebaut?

Die EBIOS Risk Manager Pruefung ist eine dreistuendige Open-Book-Pruefung auf Papier, die den Anforderungen der ANSSI entspricht. Sie bewertet Kenntnisse der Prinzipien, des Rahmenwerks und der praktischen Durchfuehrung einer EBIOS-RM-Risikobewertung.

Was gehört zu einem DSGVO-Compliance-Programm für Datenschutzbeauftragte?

Ein DSGVO-Compliance-Programm umfasst in der Regel Governance, dokumentierte Richtlinien, Verarbeitungsverzeichnisse, Risikomanagement und Überwachungstätigkeiten. Es deckt zudem Folgenabschätzungen, Vorfallbehandlung und interne Prüfungen ab, um Mängel und Verbesserungen nachzuverfolgen.

Was ist ISO/IEC 27005?

ISO/IEC 27005:2022 ist die internationale Norm mit Leitlinien für das Management von Informationssicherheitsrisiken. Sie wurde im Oktober 2022 von ISO und IEC veröffentlicht und unterstützt die Umsetzung der Risikomanagement-Anforderungen aus Abschnitt 6.1 der ISO/IEC 27001. Sie ist nicht zertifizierbar: sie liefert Leitlinien, keine zertifizierbaren Anforderungen.

Was ist der Unterschied zwischen ISO/IEC 27001 und ISO/IEC 27005?

ISO/IEC 27001:2022 ist die zertifizierbare Norm, welche die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) definiert. ISO/IEC 27005:2022 ist eine nicht zertifizierbare Leitliniennorm, die beschreibt, wie Informationssicherheitsrisiken zu managen sind. Die ISO 27001 sagt, dass Sie Risiken managen müssen; die ISO 27005 erklärt, wie.

Was ist der Unterschied zwischen ISO/IEC 27005 und ISO 31000?

ISO 31000:2018 ist die allgemeine internationale Norm für das Risikomanagement, anwendbar auf jede Risikoart in jeder Organisation. ISO/IEC 27005:2022 ist an den Grundsätzen der ISO 31000 ausgerichtet und auf deren Struktur aufgebaut, konzentriert sich aber gezielt auf Informationssicherheitsrisiken.

Wann sollten Organisationen das Vorfallmanagement formalisieren?

Das Vorfallmanagement sollte formalisiert werden, bevor Vorfälle eintreten – nicht erst während einer Krise.

Warum konzentriert sich ISO/IEC 27035 auf ein strukturiertes Vorfallmanagement?

ISO/IEC 27035 betont Struktur, damit Vorfälle konsistent, rechtskonform und mit möglichst geringer Betriebsstörung bewältigt werden.

Wie lange dauert die Prüfung ISO 31000 Lead Risk Manager und wie wird sie durchgeführt?

Die Prüfung dauert drei Stunden und wird online durchgeführt. Sie erfüllt den Angaben zufolge die Anforderungen des PECB Examination and Certification Programme.

Was ist die ISO 31000 Zertifizierung und wie erhält man sie?

ISO 31000 zertifiziert keine Organisationen, sondern Fachpersonen. PECB bietet zwei Zertifizierungen auf Basis des ISO 31000 Frameworks an: den dreitägigen PECB Certified ISO 31000 Risk Manager für Praktikerinnen und Praktiker sowie den viertägigen PECB Certified ISO 31000 Lead Risk Manager für Personen, die unternehmensweite Risikoprogramme leiten. Beide sind international anerkannt und belegen Ihre Fähigkeit, einen Risikomanagementprozess nach ISO 31000:2018 zu planen und zu verbessern.

Wie läuft die ISO 31000 Risikomanager Schulung ab?

Die Schulung kombiniert Vorträge mit praxisnahen Beispielen, interaktive Diskussionen und prüfungsnahe Quizfragen. Die Teilnehmerzahl ist begrenzt, damit ein intensiver Austausch möglich bleibt.

Wie unterstützt ISO 31000 die Entscheidungsfindung?

ISO 31000 unterstützt die Entscheidungsfindung, indem die Norm eine strukturierte Methode bietet, um Unsicherheit zu verstehen, Risiken zu priorisieren und Behandlungsoptionen anhand definierter Kriterien auszuwählen.

Was ist ein KI-Managementsystem nach ISO 42001?

Ein KI-Managementsystem strukturiert, wie eine Organisation KI verantwortungsvoll steuert, einsetzt und kontrolliert. ISO 42001 legt Anforderungen fest, um Risiken, Ethik und Rechenschaftspflicht zu steuern.

Wobei hilft ein KI-Managementsystem (AIMS) einer Organisation?

Ein AIMS hilft einer Organisation zu steuern, wie KI geplant, umgesetzt, betrieben und verbessert wird, damit KI-Initiativen kontrolliert, konsistent und prüffbar bleiben.

Wann sollten Organisationen ihre Netzwerksicherheitspraktiken formalisieren?

Netzwerksicherheitspraktiken sollten formalisiert werden, bevor Vorfälle oder Audits Schwachstellen offenlegen.

Für wen ist die ISO/TS 31050 Schulung gedacht?

Die ISO/TS 31050 Schulung ist für Risikomanager, Verantwortliche für Resilienz und Business Continuity sowie Governance- und Compliance-Fachleute gedacht, die eine strukturierte Methode für unsicheres, sich wandelndes Risiko brauchen. Sie passt auch zu Beratern, die ihre Kunden durch strategische Unsicherheit begleiten und einen anerkannten, normbasierten Ansatz wollen.

Was ist der Risk-Intelligence-Zyklus in der ISO/TS 31050?

Der Risk-Intelligence-Zyklus ist die Methode, mit der die ISO/TS 31050 verstreute externe Signale in Entscheidungen verwandelt, auf die die Führung reagieren kann. Er läuft fortlaufend: Signale sammeln, ihnen Sinn geben, bewerten, was sie bedeuten, die Erkenntnis kommunizieren und sie in die Überwachung zurückführen. Er hält ein aufkommendes Risiko unter aktiver Steuerung, statt es bis zur Krise unbemerkt zu lassen.

Was ist der Unterschied zwischen der ISO/TS 31050 und der ISO 31000?

Die ISO 31000 legt die allgemeinen Prinzipien und den Prozess für den Umgang mit jedem Risiko fest, während die ISO/TS 31050 eine technische Spezifikation ist, die diesen Prozess auf aufkommende Risiken erweitert: Bedrohungen, die als schwache, unsichere Signale ohne historische Daten auftreten. Die ISO/TS 31050 wird innerhalb des ISO 31000 Rahmens angewandt, nicht an seiner Stelle.

Was ist die ISO/TS 31050 Emerging Risks Manager Zertifizierung und wozu befähigt sie?

Die PECB ISO/TS 31050 Emerging Risks Manager Zertifizierung weist nach, dass Sie aufkommende Risiken mit der ISO/TS 31050 innerhalb eines ISO 31000 Prozesses erkennen, bewerten und behandeln können. Sie befähigt Sie, ein Programm für aufkommende Risiken in einer Risiko-, Resilienz- oder Governance-Funktion zu leiten und einem Vorstand eine glaubwürdige Einschätzung einer noch nicht quantifizierbaren Exposition zu geben.

Was ist die ISO/TS 31050?

Die ISO/TS 31050 ist eine technische Spezifikation, die Organisationen eine strukturierte Anleitung zum Umgang mit aufkommenden Risiken gibt: Bedrohungen, die sich noch bilden und noch nicht sicher gemessen werden können. Sie erweitert die Risikomanagementnorm ISO 31000 auf ein Feld, das klassische Methoden schlecht behandeln, von der Erkennung schwacher Signale bis zur Behandlung von Risiken, deren Wahrscheinlichkeit und Wirkung noch unscharf sind.

Was ist ein aufkommendes Risiko und wie unterscheidet es sich von einem klassischen Risiko?

Ein aufkommendes Risiko ist eine Bedrohung, die sich entwickelt, aber noch schlecht verstanden wird, ohne verlässliche Vorgeschichte, um Wahrscheinlichkeit oder Ausmaß zu schätzen. Ein klassisches Risiko ist bereits bekannt und wird aus vergangenen Daten gemessen. Die Unterscheidung ist wichtig, weil übliche Risikowerkzeuge aufkommende Risiken meist übersehen, bis sie bereits Schaden anrichten.

Was lernen Sie in der Schulung zum Lead AI Risk Manager?

Sie lernen, Governance-Verantwortung und Rechenschaft für die Aufsicht über ein KI-Risikoprogramm zu beschreiben, Entscheidungspunkte mit Freigaben und dokumentierter Begründung zu erkennen, prüffähige Ergebnisse zu definieren sowie Rollen, Eskalationswege und ein belastbares Reporting festzulegen.

Was unterscheidet KI-Risikomanagement vom klassischen IT-Risikomanagement?

KI-Risiken sind dynamisch, probabilistisch und kontextabhängig. Anders als statische IT-Systeme verschlechtern sich KI-Modelle mit der Zeit, erzeugen unerwartete Ausgaben und versagen auf Weisen, die schwer vorherzusagen oder vollständig zu testen sind.

Wie hängen das NIST AI RMF und die EU-KI-Verordnung mit dem Kurs zusammen?

Sie bieten anerkannte Strukturen, um KI-Risiko zu steuern, Kontrollen zu definieren und Konformität sowie ethischen KI-Einsatz in der Organisation nachzuweisen.

Was prüft die Prüfung zum Lead Cybersecurity Manager?

Die Prüfung bewertet Ihre Fähigkeit, ein Cybersecurity-Programm über definierte Kompetenzbereiche hinweg zu konzipieren, zu steuern, zu betreiben und zu verbessern.

Was sind die Kernkomponenten eines Cybersecurity-Programms?

Ein Cybersecurity-Programm umfasst Governance, Risikomanagement, Kontrollen, Awareness, Vorfallmanagement, Überwachung und kontinuierliche Verbesserung.

Welche Rolle hat ein Lead Cybersecurity Manager?

Ein Lead Cybersecurity Manager konzipiert, steuert und verbessert ein Cybersecurity-Programm, um Risiken zu managen, Werte zu schützen und die Resilienz der Organisation zu stärken.

Wie grenzen Sie einen Penetrationstest risikobasiert ab?

Eine risikobasierte Abgrenzung priorisiert die Werte und Angriffspfade mit dem grössten möglichen Schaden und legt klare Rules of Engagement fest, um diese sicher und rechtskonform zu prüfen.

Wie bereitet man eine Organisation auf ein SOC-2-Audit vor?

Die Vorbereitung umfasst die Definition des Anwendungsbereichs, die Identifikation von Lücken, die Umsetzung von Massnahmen und die Erhebung von Nachweisen, die den Betrieb der Massnahmen belegen. Laufende Überwachung und Berichterstattung unterstützen die Auditbereitschaft.

Worauf konzentriert sich SOC 2?

SOC 2 konzentriert sich auf Massnahmen zu Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Es bewertet, wie Organisationen Informationssysteme steuern und schützen, die mit sensiblen Daten umgehen.

Was will die NIS2-Richtlinie erreichen?

Die NIS2-Richtlinie soll die Cybersicherheit und Widerstandsfähigkeit kritischer Infrastrukturen und wesentlicher Dienste stärken, indem sie klarere Erwartungen an Sicherheit und Governance festlegt.

Was verlangt die NIS2-Richtlinie von Organisationen?

Die NIS2-Richtlinie setzt Erwartungen an Governance, Risikomanagement und Sicherheitsmassnahmen für erfasste Einrichtungen. Sie fördert zudem eine konsistente Vorfallsbehandlung, Meldepflichten und Resilienzpraktiken.

Wie hängen Asset- und Risikomanagement in NIS2-Programmen zusammen?

Asset-Management schafft Transparenz darüber, was Sie betreiben und was kritisch ist. Risikomanagement überführt diese Transparenz in priorisierte Entscheidungen zu Kontrollen, Vorfällen und Resilienz.

Wer sollte diesen Kurs besuchen, wenn er keine Sicherheitsrolle innehat?

Führungskräfte ohne Sicherheitstitel und technische Verantwortliche sollten teilnehmen, wenn sie Risiko, Massnahmen und Compliance-Erwartungen im Rahmen NIST-konformer Anforderungen beaufsichtigen müssen.

Wie sollte Lieferkettenrisikomanagement in einem Cybersicherheitsprogramm behandelt werden?

Behandeln Sie Lieferkettenrisiken als Teil des Systemrisikos: Abhängigkeiten identifizieren, Anforderungen an Lieferanten festlegen und die laufende Gefährdung überwachen.

Wie wirken NIST SP 800-53, NIST RMF und NIST CSF in der Praxis zusammen?

In der Praxis strukturiert das NIST CSF die Zielergebnisse, das RMF leitet den risikobasierten Prozess und SP 800-53 liefert einen Katalog von Massnahmen zur Umsetzung und Bewertung.