- Startseite
- Schulungen
- Informationssicherheit
- CISM® Exam Bootcamp
CISM® Exam Bootcamp
Dieses CISM®-Bootcamp bereitet erfahrene Sicherheitsfachleute darauf vor, die ISACA-CISM-Prüfung zu bestehen und auf Management- und Governance-Ebene glaubwürdig zu agieren. Die Schulung geht über das Auswendiglernen für die Prüfung hinaus. Kursdauer: 4 Schulungstage + 4-stündige Prüfung.
Vertraut von 600+ Organisationen
Was Sie in der Schulung CISM® Exam Bootcamp lernen
Lernziele
- Die Sicherheits-Governance-Logik von ISACA auf reale Entscheidungen anwenden
- Eine belastbare Informationssicherheitsstrategie formulieren
- Informationsrisiko im unternehmensweiten Risikomanagement verorten
- Ein Sicherheitsprogramm auf organisatorischer Ebene steuern und begründen
- CISM-Prüfungsfragen anhand der Managementabsicht interpretieren
- Sicherheitsprioritäten gegenüber Führungs-Stakeholdern kommunizieren
Wichtigste Erkenntnisse
- Sicherheitsentscheidungen strukturieren und verteidigen, wie sie von der oberen Führung erwartet werden
- Geschäftsziele in eine kohärente Sicherheitsstrategie übersetzen
- Informationsrisiko in finanziellen und operativen Begriffen fassen
- Sicherheitsprogramme über technische Massnahmen hinaus steuern
- CISM-Prüfungsfragen mit Managementlogik angehen
Kursbeschreibung
Informationssicherheit ist entschieden in den Führungs- und Governance-Bereich gerückt. Vorstände, Regulatoren und die obere Führung erwarten von Sicherheitsverantwortlichen nicht mehr nur die Steuerung von Massnahmen. Sie erwarten belastbare Entscheidungen, messbare Ergebnisse und die Ausrichtung an den Unternehmenszielen. Die CISM-Zertifizierung spiegelt diesen Wandel wider, indem sie Governance, Risikoverantwortung und Programmführung statt technischer Umsetzung in den Mittelpunkt stellt.
Dieses Bootcamp ist für Fachleute konzipiert, die bereits im Sicherheitsbereich tätig sind und während der CISM-Prüfungsvorbereitung überzeugend auf Managementebene agieren müssen. Während des Kurses analysieren die Teilnehmenden realistische organisatorische Situationen, in denen Sicherheitsverantwortliche Prioritäten begründen, Risiken abwägen und mit nicht-technischen Stakeholdern kommunizieren müssen. Der Schwerpunkt liegt darauf, wie Entscheidungen in der Praxis getroffen, hinterfragt und verteidigt werden.
Der Ansatz von Abilene Academy unterscheidet sich von generischer Prüfungsvorbereitung. Die Trainer sind aktive Berater, die Sicherheitsprogramme leiten, Führungskräfte beraten und an internationalen Normen mitwirken. Diese Erfahrung prägt, wie die Prüfungsbereiche interpretiert und vermittelt werden. Die Teilnehmenden werden darauf trainiert, die Managementabsicht hinter Prüfungsfragen zu erkennen, Distraktoren zu identifizieren und Antworten im Einklang mit der Governance-Logik von ISACA zu wählen.
Die Schulung verbindet strukturierte Prüfungsvorbereitung mit szenariobasierten Diskussionen und gezielter Frageübung. Statt Massnahmen aufzulisten, lernen die Teilnehmenden, den Risikoappetit zu beurteilen, Sicherheitsinitiativen an Geschäftstreibern auszurichten und Vorfälle als organisatorische Ereignisse statt als technische Ausfälle zu steuern.
Am Ende des Kurses sind die Teilnehmenden nicht nur darauf vorbereitet, die CISM-Prüfung zu bestehen, sondern deren Prinzipien direkt in Governance-Diskussionen, Audits und Führungsgremien anzuwenden.
Programm der Schulung CISM® Exam Bootcamp
Das Programm umfasst 4 Schulungstage, gefolgt von der 4-stündigen Prüfung.
Tag 1Information Security Governance
- Eine Informationssicherheitsstrategie etablieren und aufrechterhalten und die Strategie an der Corporate Governance ausrichten
- Ein Governance-Rahmenwerk für die Informationssicherheit etablieren und aufrechterhalten
- Informationssicherheitsrichtlinien etablieren und aufrechterhalten
- Einen Business Case entwickeln
- Interne und externe Einflüsse auf die Organisation identifizieren
- Das Engagement der Führung sicherstellen
- Rollen und Verantwortlichkeiten definieren
- Kennzahlen etablieren, überwachen, bewerten und berichten
Tag 2Information Risk Management and Compliance
- Einen Prozess zur Klassifizierung und Zuordnung von Informationswerten etablieren
- Rechtliche, regulatorische, organisatorische und andere anwendbare Anforderungen identifizieren
- Sicherstellen, dass Risikobeurteilungen, Schwachstellenbeurteilungen und Bedrohungsanalysen periodisch durchgeführt werden
- Geeignete Risikobehandlungsoptionen bestimmen
- Informationssicherheitsmassnahmen bewerten
- Die Lücke zwischen aktuellem und gewünschtem Risikoniveau identifizieren
- Das Informationsrisikomanagement in Geschäfts- und IT-Prozesse integrieren
- Bestehende Risiken überwachen
- Non-Compliance und andere Veränderungen des Informationsrisikos berichten
Tag 3Information Security Program Development and Management
- Das Informationssicherheitsprogramm etablieren und aufrechterhalten
- Die Ausrichtung zwischen dem Informationssicherheitsprogramm und anderen Geschäftsfunktionen sicherstellen
- Anforderungen an interne und externe Ressourcen identifizieren, beschaffen, steuern und definieren
- Informationssicherheitsarchitekturen etablieren und aufrechterhalten
- Organisatorische Informationssicherheitsnormen, -verfahren und -leitlinien etablieren, kommunizieren und aufrechterhalten
- Ein Programm für Sensibilisierung und Schulung zur Informationssicherheit etablieren und aufrechterhalten
- Informationssicherheitsanforderungen in organisatorische Prozesse integrieren
- Informationssicherheitsanforderungen in Verträge und Aktivitäten Dritter integrieren
- Programm-Management- und Betriebskennzahlen etablieren, überwachen und periodisch berichten
Tag 4Information Security Incident Management
- Eine organisatorische Definition und eine Schweregrad-Hierarchie für Informationssicherheitsvorfälle etablieren und aufrechterhalten
- Einen Incident-Response-Plan etablieren und aufrechterhalten
- Prozesse zur zeitnahen Identifikation von Informationssicherheitsvorfällen entwickeln und umsetzen
- Prozesse zur Untersuchung und Dokumentation von Informationssicherheitsvorfällen etablieren und aufrechterhalten
- Eskalations- und Benachrichtigungsprozesse für Vorfälle etablieren und aufrechterhalten
- Teams organisieren, schulen und ausstatten, um wirksam auf Informationssicherheitsvorfälle zu reagieren
- Den Incident-Response-Plan periodisch testen und überprüfen
- Kommunikationspläne und -prozesse etablieren und aufrechterhalten
- Post-Incident-Reviews durchführen
- Die Integration zwischen Incident-Response-Plan, Notfallwiederherstellungsplan und Business-Continuity-Plan etablieren und aufrechterhalten
CISM® Exam Bootcamp Prüfung und Zertifizierung
Die Prüfung CISM® Exam Bootcamp ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 4 Stunden.
- Prüfungsart
- Multiple-Choice
- Prüfungsdauer
- 4 Stunden
- Zertifizierungsstelle
- ISACA
Für wen sich CISM® Exam Bootcamp eignet, und Voraussetzungen
CISM® Exam Bootcamp richtet sich an diese Rollen: Information Security Manager, Security Program Lead und IT Risk Manager.
Information Security Manager
CISM mit strukturierter Prüfungsvorbereitung erwerben
Security Program Lead
Führungskompetenz im Sicherheitsmanagement nachweisen
IT Risk Manager
Von Risiko zu Governance mit CISM erweitern
- Sicherheitsmanager mit Verantwortung für Governance, Risiko oder Programmaufsicht, die eine formale Anerkennung benötigen
- Erfahrene Sicherheitsfachleute im Übergang von technischen Rollen in Managementpositionen
- Risiko- oder Compliance-Verantwortliche an der Schnittstelle zur Informationssicherheits-Governance
- Beratende, die sich auf CISM vorbereiten, um ihre Glaubwürdigkeit bei Führungskunden zu stärken
Voraussetzungen
Keine formalen Voraussetzungen.
CISM® Exam Bootcamp: Formate, Sprachen und Dauer
CISM® Exam Bootcamp dauert 4 Schulungstage + 4-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht und Online-Kurs. Unterrichtssprachen: Englisch und Französisch.
| Präsenzunterricht | Online-Kurs | |
|---|---|---|
| So lernen Sie | Im Kursraum, mit dem Trainer | Live online, mit dem Trainer |
| Wo | Lausanne / Morges | Von überall |
| Start | Nächster: 25. Jan. 20273 Termine verfügbar | Nächster: 25. Jan. 20273 Termine verfügbar |
| Dauer | 4 Schulungstage + 4-stündige Prüfung | 4 Schulungstage + 4-stündige Prüfung |
| Sprachen | ENFR | ENFR |
| Teilnahmezertifikat | ||
| Prüfung und Zertifizierung | Prüfung und Zertifizierung inklusive | Prüfung und Zertifizierung inklusive |
| Preis | Individuelles Angebot | Individuelles Angebot |
| Ideal für | Lernen in der Gruppe, weg vom Büro | Einen Live-Trainer ohne Anreise |
| Nächster Schritt | Termine ansehen | Termine ansehen |
In jedem Format enthalten
- Prüfung: Multiple-Choice, 4 Stunden
- Lebenslanger Zugriff auf die Kursmaterialien
- Teilnahmezertifikat
CISM® Exam Bootcamp: Termine und Orte
Die nächste CISM® Exam Bootcamp Schulung beginnt am 25. Januar 2027 in Lausanne / Morges (Präsenzunterricht und Online-Kurs). 3 Termine sind bis Mai 2027 offen, jeder in beiden Formaten: Präsenzunterricht und Online-Kurs.
CISM® Exam Bootcamp: häufige Fragen
Was ist die CISM®-Zertifizierung und was bestätigt sie für Informationssicherheitsfachleute?
CISM® ist eine ISACA-Zertifizierung, die die Fähigkeit einer Informationssicherheitsfachkraft bestätigt, Sicherheit zu steuern, Informationsrisiken zu managen und Sicherheitsprogramme auf Unternehmensebene zu führen. Sie konzentriert sich auf Managemententscheidungen statt auf technische Umsetzung und richtet sich an Fachleute mit Verantwortung für Sicherheits-Governance, Risikoverantwortung und Führungskommunikation.
Vollständige Antwort lesen →Wer sollte die CISM®-Zertifizierung anstreben und wann ist sie in einer Sicherheitskarriere sinnvoll?
CISM® richtet sich an erfahrene Sicherheitsfachleute, die bereits Governance-, Risiko- oder Programmentscheidungen beeinflussen. Es ist sinnvoll, wenn eine Fachkraft von der technischen Umsetzung in Management-, Aufsichts- oder führungsnahe Sicherheitsrollen wechselt.
Vollständige Antwort lesen →Was ist das CISM®-Prüfungsformat und was wird tatsächlich getestet?
Die CISM®-Prüfung ist eine vierstündige Multiple-Choice-Prüfung mit 150 Fragen, die Entscheidungsfindung auf Managementebene über Governance, Risiko, Sicherheitsprogramme und Incident Management testet. Sie bewertet Argumentation und Priorisierung statt technisches Wissen.
Vollständige Antwort lesen →Wie schneidet CISM® im Vergleich zu CISSP für Sicherheitsmanagementrollen ab?
CISM® konzentriert sich auf Sicherheits-Governance, Risikoverantwortung und Managemententscheidungen, während CISSP eine breitere Mischung aus technischem und Management-Sicherheitswissen abdeckt. CISM ist gezielter auf Fachleute ausgerichtet, die auf Führungs- und Governance-Ebene agieren.
Vollständige Antwort lesen →Was Teilnehmende über CISM® Exam Bootcamp sagen
“CISM training is an excellent opportunity to get to know the whole structure behind security protocols and risk analysis management.”
Samuel Moran
Course participant

“Great course. A lot of interesting additional information.”
Steven Ramsden
Course participant

“Alexis is a very good teacher. He has a very great knowledge, which he can present combined with very good examples from practice. Even if you have specific questions about a topic, they are explained very well with practical examples and the student so understandable.”
Remo Bianchi
Presales manager

“We attended the three-day training as a preparation to the CISM exam. The discussions and real examples given got us more than just an understanding of the material and more in-depth thinking of the security issues an organization might face.”
Rania Abou Chakra
Head, IT Strategy, Governance and Chief Information Security Officer

Wer die Schulung CISM® Exam Bootcamp leitet
ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27701 Lead Auditor
Experte für Informations- und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance-Beratung für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen. Zertifizierter Lead Auditor für Managementsysteme.
ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27005 Risk Manager
Von Design über Betrieb bis Verbesserung habe ich über 15 Jahre ganzheitliche Erfahrung gesammelt, von strategischer Beratung bis zum Betrieb, einschliesslich Unternehmertum, weltweit in den Bereichen Informationstechnologie und Sicherheitsmanagement. Seit 2017 stelle ich diesen inneren Reichtum in den Dienst der äusseren Vermittlung, indem ich mehr als 700 Personen in über 10 Programmen und mehr als 1500 Stunden geschult habe.
Ihr Schulungspfad
Nächster logischer Schritt
Schulen Sie Ihr ganzes Team in CISM® Exam Bootcamp
Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.
Lieber eine Nachricht schreiben?
WhatsAppZuletzt aktualisiert:
Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.
Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.
- 99%
- Prüfungserfolgsquote
- 2,500+
- Ausgebildete Fachleute
- 120+
- Erreichte Länder
- Titanium
- Einziger PECB Titanium Partner der Schweiz
- ✓
- Zertifizierung inklusive
- Mehrsprachig
- EN · FR · ES · DE · IT und mehr
Organisationen, die mit Abilene Academy geschult wurden
Vertraut von 600+ Organisationen in 120 Ländern
Airbus
Altis
BCEAO
BCV
Cargolux
Cartier
Cofco Intl
Confédération Suisse
Council of Europe
Dell
Deloitte
Devillard
Ebay
Engie
Etat de Fribourg
Etihad Airways
Eumetsat
EY
Framatome
G42
Gavi
Republique et canton de Genève
Groupe Mutuel
HSBC
IAEA
IATA
IBM
ILO
IMD
KPMG
Kudelski Security
Loterie Romande
MSC
Nagra
Nespresso
Nestlé
Novartis
Payot SA
Philips
PSA Panama
PWC
Richemont
Roche
RTS
Santander
SAP
Skyguide
Societe Generale
Swisscom
Syz
The Global fund
UNGSC
UNICC