GRC-Teams koordinieren Aufgaben in den Bereichen Sicherheit, Technologie und Recht und pflegen dabei die Richtlinien, Kontrollen und Nachweise, die der organisatorischen Absicherung dienen. Dieser Kurs vermittelt angehenden Analysten eine fundierte Arbeitsgrundlage in den Themenbereichen GRC-Abläufe, Kontrollterminologie, Framework-Vergleich, risikobasierte Priorisierung und Audit-Bereitschaft. Nach Abschluss des Kurses sind Sie in der Lage, Geschäftsrisiken mit prüfbaren Kontrollen zu verknüpfen, diese Zusammenhänge über gängige Frameworks hinweg zu strukturieren und zu beurteilen, ob die gesammelten Nachweise für ein Audit ausreichen.
Der Kurs behandelt die Aufgaben von GRC-Teams, Richtlinien und die Formulierung von Kontrollen sowie die Unterschiede zwischen NIST CSF, ISO 27001 und SOC 2. Zudem werden Themen wie Risikobewertung, Auswahl von Kontrollen, Kontrollmatrizen und Zuordnungen (Crosswalks) sowie die Erhebung von Audit-Nachweisen, Prüfverfahren und häufige Fallstricke erörtert.