CRISC
ISACA Certified in Risk and Information Systems Control
ISACA
Einordnung
Certified in Risk and Information Systems Control ist das führende Zertifikat im Bereich IT-Risikomanagement und gilt als Goldstandard für Fachleute an der Schnittstelle von IT-Risiko und Unternehmenssteuerung. CRISC ergänzt CISM und CISA im ISACA-Portfolio und ist besonders in regulierten Branchen (Banking, Versicherung, Gesundheit) hochgeschätzt. Das Zertifikat wurde 2025 substanziell überarbeitet: Der neue Prüfungsinhalt betont Risk Response und Reporting mit 32% Gewichtung. Stärke von CRISC ist die direkte Anwendbarkeit in GRC-Rollen und die starke Marktdurchdringung; die Schwäche liegt in der breiten Abstraktheit, die technisch tiefe Fähigkeiten nicht abbildet. Im Karrierebild ist CRISC ein starkes Signal für Risk-fokussierte Führungsrollen.
Bewertung im Detail
Stark formalisiertes Schema mit hoher Nachweisqualität
Solider Praxisnachweis durch Erfahrungspflicht oder praktische Prüfung
Klare Weiterbildungs- oder Rezertifizierungsanforderungen
Breit etablierter und stark anerkannter Nachweis