Informationssicherheit

CISM® Exam Bootcamp

Dieses CISM®-Bootcamp bereitet erfahrene Sicherheitsfachleute darauf vor, die ISACA-CISM-Prüfung zu bestehen und auf Management- und Governance-Ebene glaubwürdig zu agieren. Die Schulung geht über das Auswendiglernen für die Prüfung hinaus. Kursdauer: 4 Schulungstage + 4-stündige Prüfung.

4 Tage + PrüfungPrüfung inklusive2.500+ ausgebildete Fachleute100 % Prüfungserfolgsquote120+ Länder

Vertraut von 600+ Organisationen

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Was Sie in der Schulung CISM® Exam Bootcamp lernen

Lernziele

  • Die Sicherheits-Governance-Logik von ISACA auf reale Entscheidungen anwenden
  • Eine belastbare Informationssicherheitsstrategie formulieren
  • Informationsrisiko im unternehmensweiten Risikomanagement verorten
  • Ein Sicherheitsprogramm auf organisatorischer Ebene steuern und begründen
  • CISM-Prüfungsfragen anhand der Managementabsicht interpretieren
  • Sicherheitsprioritäten gegenüber Führungs-Stakeholdern kommunizieren

Wichtigste Erkenntnisse

  • Sicherheitsentscheidungen strukturieren und verteidigen, wie sie von der oberen Führung erwartet werden
  • Geschäftsziele in eine kohärente Sicherheitsstrategie übersetzen
  • Informationsrisiko in finanziellen und operativen Begriffen fassen
  • Sicherheitsprogramme über technische Massnahmen hinaus steuern
  • CISM-Prüfungsfragen mit Managementlogik angehen

Kursbeschreibung

Informationssicherheit ist entschieden in den Führungs- und Governance-Bereich gerückt. Vorstände, Regulatoren und die obere Führung erwarten von Sicherheitsverantwortlichen nicht mehr nur die Steuerung von Massnahmen. Sie erwarten belastbare Entscheidungen, messbare Ergebnisse und die Ausrichtung an den Unternehmenszielen. Die CISM-Zertifizierung spiegelt diesen Wandel wider, indem sie Governance, Risikoverantwortung und Programmführung statt technischer Umsetzung in den Mittelpunkt stellt.

Dieses Bootcamp ist für Fachleute konzipiert, die bereits im Sicherheitsbereich tätig sind und während der CISM-Prüfungsvorbereitung überzeugend auf Managementebene agieren müssen. Während des Kurses analysieren die Teilnehmenden realistische organisatorische Situationen, in denen Sicherheitsverantwortliche Prioritäten begründen, Risiken abwägen und mit nicht-technischen Stakeholdern kommunizieren müssen. Der Schwerpunkt liegt darauf, wie Entscheidungen in der Praxis getroffen, hinterfragt und verteidigt werden.

Der Ansatz von Abilene Academy unterscheidet sich von generischer Prüfungsvorbereitung. Die Trainer sind aktive Berater, die Sicherheitsprogramme leiten, Führungskräfte beraten und an internationalen Normen mitwirken. Diese Erfahrung prägt, wie die Prüfungsbereiche interpretiert und vermittelt werden. Die Teilnehmenden werden darauf trainiert, die Managementabsicht hinter Prüfungsfragen zu erkennen, Distraktoren zu identifizieren und Antworten im Einklang mit der Governance-Logik von ISACA zu wählen.

Die Schulung verbindet strukturierte Prüfungsvorbereitung mit szenariobasierten Diskussionen und gezielter Frageübung. Statt Massnahmen aufzulisten, lernen die Teilnehmenden, den Risikoappetit zu beurteilen, Sicherheitsinitiativen an Geschäftstreibern auszurichten und Vorfälle als organisatorische Ereignisse statt als technische Ausfälle zu steuern.

Am Ende des Kurses sind die Teilnehmenden nicht nur darauf vorbereitet, die CISM-Prüfung zu bestehen, sondern deren Prinzipien direkt in Governance-Diskussionen, Audits und Führungsgremien anzuwenden.

Programm der Schulung CISM® Exam Bootcamp

Das Programm umfasst 4 Schulungstage, gefolgt von der 4-stündigen Prüfung.

Tag 1Information Security Governance

  • Eine Informationssicherheitsstrategie etablieren und aufrechterhalten und die Strategie an der Corporate Governance ausrichten
  • Ein Governance-Rahmenwerk für die Informationssicherheit etablieren und aufrechterhalten
  • Informationssicherheitsrichtlinien etablieren und aufrechterhalten
  • Einen Business Case entwickeln
  • Interne und externe Einflüsse auf die Organisation identifizieren
  • Das Engagement der Führung sicherstellen
  • Rollen und Verantwortlichkeiten definieren
  • Kennzahlen etablieren, überwachen, bewerten und berichten

Tag 2Information Risk Management and Compliance

  • Einen Prozess zur Klassifizierung und Zuordnung von Informationswerten etablieren
  • Rechtliche, regulatorische, organisatorische und andere anwendbare Anforderungen identifizieren
  • Sicherstellen, dass Risikobeurteilungen, Schwachstellenbeurteilungen und Bedrohungsanalysen periodisch durchgeführt werden
  • Geeignete Risikobehandlungsoptionen bestimmen
  • Informationssicherheitsmassnahmen bewerten
  • Die Lücke zwischen aktuellem und gewünschtem Risikoniveau identifizieren
  • Das Informationsrisikomanagement in Geschäfts- und IT-Prozesse integrieren
  • Bestehende Risiken überwachen
  • Non-Compliance und andere Veränderungen des Informationsrisikos berichten

Tag 3Information Security Program Development and Management

  • Das Informationssicherheitsprogramm etablieren und aufrechterhalten
  • Die Ausrichtung zwischen dem Informationssicherheitsprogramm und anderen Geschäftsfunktionen sicherstellen
  • Anforderungen an interne und externe Ressourcen identifizieren, beschaffen, steuern und definieren
  • Informationssicherheitsarchitekturen etablieren und aufrechterhalten
  • Organisatorische Informationssicherheitsnormen, -verfahren und -leitlinien etablieren, kommunizieren und aufrechterhalten
  • Ein Programm für Sensibilisierung und Schulung zur Informationssicherheit etablieren und aufrechterhalten
  • Informationssicherheitsanforderungen in organisatorische Prozesse integrieren
  • Informationssicherheitsanforderungen in Verträge und Aktivitäten Dritter integrieren
  • Programm-Management- und Betriebskennzahlen etablieren, überwachen und periodisch berichten

Tag 4Information Security Incident Management

  • Eine organisatorische Definition und eine Schweregrad-Hierarchie für Informationssicherheitsvorfälle etablieren und aufrechterhalten
  • Einen Incident-Response-Plan etablieren und aufrechterhalten
  • Prozesse zur zeitnahen Identifikation von Informationssicherheitsvorfällen entwickeln und umsetzen
  • Prozesse zur Untersuchung und Dokumentation von Informationssicherheitsvorfällen etablieren und aufrechterhalten
  • Eskalations- und Benachrichtigungsprozesse für Vorfälle etablieren und aufrechterhalten
  • Teams organisieren, schulen und ausstatten, um wirksam auf Informationssicherheitsvorfälle zu reagieren
  • Den Incident-Response-Plan periodisch testen und überprüfen
  • Kommunikationspläne und -prozesse etablieren und aufrechterhalten
  • Post-Incident-Reviews durchführen
  • Die Integration zwischen Incident-Response-Plan, Notfallwiederherstellungsplan und Business-Continuity-Plan etablieren und aufrechterhalten

CISM® Exam Bootcamp Prüfung und Zertifizierung

Die Prüfung CISM® Exam Bootcamp ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 4 Stunden.

Prüfungsart
Multiple-Choice
Prüfungsdauer
4 Stunden
Zertifizierungsstelle
ISACA

Für wen sich CISM® Exam Bootcamp eignet, und Voraussetzungen

CISM® Exam Bootcamp richtet sich an diese Rollen: Information Security Manager, Security Program Lead und IT Risk Manager.

  • Information Security Manager

    CISM mit strukturierter Prüfungsvorbereitung erwerben

  • Security Program Lead

    Führungskompetenz im Sicherheitsmanagement nachweisen

  • IT Risk Manager

    Von Risiko zu Governance mit CISM erweitern

  • Sicherheitsmanager mit Verantwortung für Governance, Risiko oder Programmaufsicht, die eine formale Anerkennung benötigen
  • Erfahrene Sicherheitsfachleute im Übergang von technischen Rollen in Managementpositionen
  • Risiko- oder Compliance-Verantwortliche an der Schnittstelle zur Informationssicherheits-Governance
  • Beratende, die sich auf CISM vorbereiten, um ihre Glaubwürdigkeit bei Führungskunden zu stärken

Voraussetzungen

Keine formalen Voraussetzungen.

CISM® Exam Bootcamp: Formate, Sprachen und Dauer

CISM® Exam Bootcamp dauert 4 Schulungstage + 4-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht und Online-Kurs. Unterrichtssprachen: Englisch und Französisch.

Die zwei Formate im Vergleich
PräsenzunterrichtOnline-Kurs
So lernen SieIm Kursraum, mit dem TrainerLive online, mit dem Trainer
WoLausanne / MorgesVon überall
StartNächster: 25. Jan. 20273 Termine verfügbarNächster: 25. Jan. 20273 Termine verfügbar
Dauer4 Schulungstage + 4-stündige Prüfung4 Schulungstage + 4-stündige Prüfung
SprachenENFRENFR
TeilnahmezertifikatInklusiveInklusive
Prüfung und ZertifizierungPrüfung und Zertifizierung inklusivePrüfung und Zertifizierung inklusive
PreisIndividuelles AngebotIndividuelles Angebot
Ideal fürLernen in der Gruppe, weg vom BüroEinen Live-Trainer ohne Anreise
Nächster SchrittTermine ansehenTermine ansehen

In jedem Format enthalten

  • Prüfung: Multiple-Choice, 4 Stunden
  • Lebenslanger Zugriff auf die Kursmaterialien
  • Teilnahmezertifikat

CISM® Exam Bootcamp: Termine und Orte

Die nächste CISM® Exam Bootcamp Schulung beginnt am 25. Januar 2027 in Lausanne / Morges (Präsenzunterricht und Online-Kurs). 3 Termine sind bis Mai 2027 offen, jeder in beiden Formaten: Präsenzunterricht und Online-Kurs.

  1. Lausanne / MorgesLive onlineEN · FRBuchen
  2. Lausanne / MorgesLive onlineEN · FRBuchen
  3. Lausanne / MorgesLive onlineEN · FRBuchen

CISM® Exam Bootcamp: häufige Fragen

Was ist die CISM®-Zertifizierung und was bestätigt sie für Informationssicherheitsfachleute?

CISM® ist eine ISACA-Zertifizierung, die die Fähigkeit einer Informationssicherheitsfachkraft bestätigt, Sicherheit zu steuern, Informationsrisiken zu managen und Sicherheitsprogramme auf Unternehmensebene zu führen. Sie konzentriert sich auf Managemententscheidungen statt auf technische Umsetzung und richtet sich an Fachleute mit Verantwortung für Sicherheits-Governance, Risikoverantwortung und Führungskommunikation.

CISM ZertifizierungISACA CISMInformation Security ManagementSecurity-Governance
Vollständige Antwort lesen →

Wer sollte die CISM®-Zertifizierung anstreben und wann ist sie in einer Sicherheitskarriere sinnvoll?

CISM® richtet sich an erfahrene Sicherheitsfachleute, die bereits Governance-, Risiko- oder Programmentscheidungen beeinflussen. Es ist sinnvoll, wenn eine Fachkraft von der technischen Umsetzung in Management-, Aufsichts- oder führungsnahe Sicherheitsrollen wechselt.

CISM ZertifizierungSecurity-Management KarriereISACAInformationssicherheits-Governance
Vollständige Antwort lesen →

Was ist das CISM®-Prüfungsformat und was wird tatsächlich getestet?

Die CISM®-Prüfung ist eine vierstündige Multiple-Choice-Prüfung mit 150 Fragen, die Entscheidungsfindung auf Managementebene über Governance, Risiko, Sicherheitsprogramme und Incident Management testet. Sie bewertet Argumentation und Priorisierung statt technisches Wissen.

CISM PrüfungISACA CISM PrüfungSecurity-GovernanceZertifizierungsprüfung
Vollständige Antwort lesen →

Wie schneidet CISM® im Vergleich zu CISSP für Sicherheitsmanagementrollen ab?

CISM® konzentriert sich auf Sicherheits-Governance, Risikoverantwortung und Managemententscheidungen, während CISSP eine breitere Mischung aus technischem und Management-Sicherheitswissen abdeckt. CISM ist gezielter auf Fachleute ausgerichtet, die auf Führungs- und Governance-Ebene agieren.

CISM vs CISSPSicherheitszertifizierungenISACA CISMISC2 CISSP
Vollständige Antwort lesen →

Was Teilnehmende über CISM® Exam Bootcamp sagen

  • “CISM training is an excellent opportunity to get to know the whole structure behind security protocols and risk analysis management.”

    Samuel Moran

    Course participant

    Nagravision
  • “Great course. A lot of interesting additional information.”

    Steven Ramsden

    Course participant

    The Global Fund
  • “Alexis is a very good teacher. He has a very great knowledge, which he can present combined with very good examples from practice. Even if you have specific questions about a topic, they are explained very well with practical examples and the student so understandable.”

    Remo Bianchi

    Presales manager

    Kudelski Security
  • “We attended the three-day training as a preparation to the CISM exam. The discussions and real examples given got us more than just an understanding of the material and more in-depth thinking of the security issues an organization might face.”

    Rania Abou Chakra

    Head, IT Strategy, Governance and Chief Information Security Officer

    GAVI Alliance

Wer die Schulung CISM® Exam Bootcamp leitet

Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27701 Lead Auditor

Experte für Informations- und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance-Beratung für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen. Zertifizierter Lead Auditor für Managementsysteme.

25 Jahre praktische Erfahrung in Informationssicherheit, Cloud-Cybersicherheit und KI-Governance. Beratungstätigkeit für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen in mehreren Ländern. Zertifizierter ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® und PECB Certifying Auditor. PECB Certified Trainer.
100+ISO 27001-Umsetzungen
200+Auditierte Organisationen
25+Jahre Erfahrung
12Zertifizierungen
ramesh-pavadepoulle
Ramesh PAVADEPOULLE

ISO 27001 Lead Implementer · ISO 27001 Lead Auditor · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27005 Risk Manager

Von Design über Betrieb bis Verbesserung habe ich über 15 Jahre ganzheitliche Erfahrung gesammelt, von strategischer Beratung bis zum Betrieb, einschliesslich Unternehmertum, weltweit in den Bereichen Informationstechnologie und Sicherheitsmanagement. Seit 2017 stelle ich diesen inneren Reichtum in den Dienst der äusseren Vermittlung, indem ich mehr als 700 Personen in über 10 Programmen und mehr als 1500 Stunden geschult habe.

Vereint in einem Profil Beratung, Audit, Betrieb, Management und Unternehmertum in über 10 Ländern, über 50 Projekte und Programme, über 20 Audits, 2 Start-ups. Breite Architektensicht, kombiniert mit einer Leidenschaft für Details.
3000+geschulte Teilnehmende
14Zertifizierungen
2000+Stunden Schulungsdurchführung
Alle Trainer kennenlernen →

Ihr Schulungspfad

Schulen Sie Ihr ganzes Team in CISM® Exam Bootcamp

Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.

Lieber eine Nachricht schreiben?

WhatsApp

Zuletzt aktualisiert:

Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.

Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.

99%
Prüfungserfolgsquote
2,500+
Ausgebildete Fachleute
120+
Erreichte Länder
Titanium
Einziger PECB Titanium Partner der Schweiz
✓
Zertifizierung inklusive
Mehrsprachig
EN · FR · ES · DE · IT und mehr

Organisationen, die mit Abilene Academy geschult wurden

Vertraut von 600+ Organisationen in 120 Ländern

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC