Governance, Risk & Compliance (GRC) Manager

Diese Weiterbildung vermittelt Grundlagen und Strategien für den Aufbau eines GRC-Frameworks, die Integration von IT-Risiko- und Datenschutzmanagement sowie die Vorbereitung auf Zertifizierungen wie ISO 27001 und BSI IT-Grundschutz. Sie erlernen, wie Sie Compliance-Maßnahmen umsetzen, IT-Risiken bewerten und Minderungsstrategien entwickeln. Ergänzend erwerben Sie Kenntnisse in der Praxis des Datenschutzmanagements, einschließlich der Aufgaben eines externen Datenschutzbeauftragten.

• Einführung in GRC: Definitionen, Standards und Strategien
• Aufbau eines GRC-Frameworks: Ziele, Prozesse und Werkzeuge
• Rollen und Verantwortlichkeiten im GRC-Management
• Überwachung und Berichterstattung von IT-Risiken

• Einführung in ISO 27001 und BSI IT-Grundschutz
• Aufbau eines Informationssicherheitsmanagementsystems (ISMS)
• Schutzbedarfsermittlung und Risikomanagement nach Standards
• Vorbereitung auf Zertifizierungen und Auditierungen

• Identifikation und Bewertung von IT-Risiken
• Entwicklung und Umsetzung von Risikominderungsstrategien
• Schnittstellen zwischen IT-Risikomanagement und Compliance
• Tools und Frameworks: ISO 31000, NIST Risk Management Framework

• Rolle und Aufgaben eines externen Datenschutzbeauftragten (DSB)
• Datenschutzmanagement: Aufbau, Schulungen, Audits
• Kommunikation mit Aufsichtsbehörden und Dokumentationspflichten
• Umsetzung von Compliance-Anforderungen: ISO 27001, DSGVO