RisikomanagerIn

• Diplomierte*r Risiko- und Krisenmanager*in
  Mit dem Lehrgang zum/zur Diplomierten Risikomanager*in sind Sie bestens für verantwortungsvolle Tätigkeiten in den Bereichen Risiko, Krisen, Katastrophen und Sicherheitsmanagement ausgebildet. Dabei werden Fallstudien, konzeptionelle, theoretische und methodische Kenntnisse miteinander verbunden und mit Praxisbeispielen unterlegt. Als Absolvent*in erlangen Sie die Fähigkeit verschiedene Bereiche des Risikomanagements als gesamtgesellschaftliche Gestaltungsaufgabe im Wandel zu verstehen und darauf aufbauend innovative Handlungskompetenzen zu entwickeln. Der Lehrgang deckt multidisziplinäre Themenbereiche und Problemfelder ab, deren Kenntnis und kritische Reflexion für erfolgreiches Risikomanagement und wirksame Krisenvorsorge erforderlich sind bspw. Krisenkommunikation für die Bewältigung von Krisensituationen. Absolvent*innen kennen die Aufgabenfelder des nationalen, europäischen und globalen Risiko- und Krisenmanagements im Rahmen von Sicherheitsherausforderungen für Unternehmen. Sie sind darauf vorbereitet, Führungsaufgaben in einem Unternehmen oder einer Organisation im Bereich des Sicherheits-, Risiko-, Krisen- oder Katastrophenmanagements zu übernehmen. Sie sind sich der hohen Bedeutung der „Safety“-Kultur einer Organisation und des Stellenwerts von Rollen und deren Wirkung im Unternehmen bewusst. Sie kennen die Grundlagen der Risikoanalyse und können diese fall- und situationsbezogen anwenden. Sie verstehen ethische, rechtliche, soziale und kulturelle Aspekte, Anforderungen und Herausforderungen („ethical, legal, and social issues“ – ELSI) und beherrschen Ansätze, um ELSI-bezogene Konflikte und Dilemmata abzumildern. Sie können die Grundlagen der „Security Economy“ (Aspekte des Risikomanagements: das Verhältnis zwischen der Funktionalität von Wirtschaftsprozessen und Sicherheitsrisiken) beschreiben und anwenden. Sie beherrschen die Grundsätze des „Business Continuity Management“ (BCM). Sie kennen Entscheidungsgrundlagen zur Ressourcenallokation im Falle von Unterversorgung und können diese auf Krisenszenarien anwenden. Sie können Ansätze der Risikobewertung und Modelle des Krisenmanagementzyklus selbstständig auf Fallbeispiele und Szenarien anwenden. Sie sind zu fachlich versierter Öffentlichkeitsarbeit in der Praxis des Risiko- und Krisenmanagements befähigt. Die Weiterbildung umfasst einen strukturierten wöchentlichen Schulungsplan mit fixen Kurszeiten. Die Lernzeit wird über die gesamte Förderperiode genau erfasst, und die Anwesenheiten werden wöchentlich dokumentiert. Teilnehmende können je nach Wunsch 5 bis 20 Stunden Live-Unterricht pro Woche besuchen. Der Nachweis der Teilnahme an Seminarzeiten sowie die Lernzeiterfassung stehen getrennt zur Verfügung, inklusive einer wöchentlichen Übersicht über Plus- und Minusstunden. Die Weiterbildung beinhaltet einen interaktiven Live-Seminar-Unterricht unter Aufsicht von Trainer*innen. Hausarbeits- bzw. Mitarbeitsleistungen sind erforderlich. Pro Kurs ist eine einstündige Online-Prüfung vorgesehen. Zusätzlich sind ein detailliert beschriebener Lernzielkatalog, ein Kostenvoranschlag sowie ein schriftlicher Bericht zur arbeitsmarktpolitischen Relevanz verfügbar. Die Weiterbildung ist qualitätsgesichert. Unsere 4 Zeitmodelle: Modell 1 - Vollständiger Online-Live-Unterricht. Modell 2 - Online-Live-Unterricht mit dokumentierter Selbstlernzeit. Modell 3 - Mischvariante. Modell 4 - Vollständig freie Zeiteinteilung.

  Zielgruppe:
  Führungskräfte, Nachwuchsführungskräfte und sonstige Entscheidungsträger/innen, die Interesse an einer wissenschaftlich fundierten und zugleich praxisbezogenen Aus-/Weiterbildung im Bereich des Risiko- und Krisenmanagements haben.

  Voraussetzungen:
  Offen für alle Interessierten an beruflicher Aus- und Weiterbildung

  Institut:
  Wirtschaftsakademie Wien

  Wo:
  Live-Online

  Zur Kursanmeldung
• ab 03.12.2025 Ransomware-safe Backup Management
  Aktuelle Ransomware-Kampagnen folgen einem eher Wirtschaftsspionage-basiertem Angriffsmuster (HumOR – Human Operated Ransomware), bei denen neben den kritischen Systemen auch im Vorfeld die Backupumgebungen infiltriert wird. Die von Angreifern zur System- und Datenverschlüsselung einsetzen Werkzeuge verwenden (so wie Bitlocker usw.) einen eigenen Storage-Treiber, welcher ohne Wissen des eigentlichen System-Betreibers die Daten – und auch die möglicherweise Offline- und Offsite gespeicherten Archive – verschlüsselt werden. Wird lediglich ein bereits infiziertes System für Wiederherstellungstests verwendet, kann der Angreifer seine Anwesenheit (und die Tatsache, dass die bestehenden Backups bereits verschlüsselt sind) so lange verstecken, bis der gesamte Backup-Cycle verschlüsselt ist. Sollte es so weit kommen kann nur mehr auf Ransomware-Forderungen eingegangen werden. Aufgrund der hohen Erfolgsquote von Spear-Phishing und Business Email Compromise (BEC) Scams – d.h. CEO Fraud, Manipulation von Bestell- & Bezahlungsprozess, Nachahmung von Anwälten, usw. – steigt die Anzahl und der Reifegrad an Angriffskampagnen rapide an. Das Seminar beschäftigt sich daher auch mit den Hintergründen und potentiellen Folgen von Spear-Phishing und BEC-Scams bzw. stellt Bewältigungsstrategien für den Notfall vor. Das Seminar richtet sich primär an IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekt*innen sowie Systemadministrator*innen. Lernen Sie in diesem Seminar welche Sicherheitsarchitekturen und -maßnahmen für die Implementierung einer Ransomware-sicheren Backupstrategie in Frage kommen und wie Sie Ihr unternehmen entsprechend absichern können. Das Seminar führt die Teilnehmer*innen schnell, kompakt und umfassend in die aktuellen Risiken, Angriffe, Sicherheitsstrategien sowie Methoden und Tools rund um das Thema Backup Management und Ransomware sowie Business Email Compromise / Spear-Phishing ein. Dabei wird auf die zugrunde liegenden Bedrohungsszenarien und die Vorgehensweisen von Angreifern eingegangen und Sicherheitsanforderungen an Backup Management und BEC-Incident-Response erläutert, anhand dessen eine risikobasierte Auswahl der Methoden je Unternehmensanforderungen durchgeführt werden kann.

  Zielgruppe:
  - IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortliche - Informationssicherheitsbeauftrage - IT-Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinator*innen

  Voraussetzungen:
  keine

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  03.12.2025 - 03.12.2025

  Zur Kursanmeldung
• ab 04.12.2025 Die EN ISO 14971 - Risikomanagement für Medizinprodukte
  Die ISO 14971 beschreibt die Prinzipien des Risikomanagements für Medizinprodukte sowie den erforderlichen Risikomanagementprozess über alle Stufen des Produktlebenszyklus eines Medizinprodukts. In diesem Kurs lernen Sie nicht nur die Anforderungen und den Aufbau der ISO 14971, sondern auch den Leitfaden für die Anwendung des Risikomanagements, die ISO/TR 24971 kennen. Des Weiteren werden die Zusammenhänge zur ISO 13485 sowie der regulatorischen Vorgaben wie MDR/IVDR erläutert. Inhalte: - Definitionen und Prinzipien der EN ISO 14971:2019 + A11:2021 - Risikomanagementprozess und Einbindung in ein Qualitätsmanagementsystem nach ISO 13485 - Risikopolitik, Risiko-Nutzen-Bewertung und Risiko-Akzepanzkriterien - Sicherheitsbezogenen Charakteristiken und Zusammenhang mit den wesentlichen Leistungsmerkmalen - Erstellung des Risikomanagementplans und Führen der Risikomanagementakte - Quellen und Identifikation von Risiken, Risikoanalysen und Risikobewertung anhand von Zuverlässigkeits-Analysemethoden wie FMEA, FMECA, FTA - Risikobeherrschungsmaßnahmen, Restrisikobewertung und Überprüfung des Risikomanagements - Prozessrisikoanalysen und risikobezogene Betrachtung der Produktentwicklung nachgelagerten Phasen (Produktion, Marktüberwachung)

  Zielgruppe:
  Fach- und Führungskräfte der Medizinprodukteindustrie, insbesondere der Abteilungen Forschung und Entwicklung sowie Quality und Regulatory Affairs; Systemarchitekten:Systemarchitektinnen; Risikomanager:innen; Projektleiter:innen; Qualitätsmanagementbeauftragte; alle an Risikomanagement-Aktivitäten wie Risikoanalysen und Risikobewertungen beteiligten Mitarbeitern:Mitarbeiterinnen.

  Voraussetzungen:
  keine

  Institut:
  TÜV AUSTRIA AKADEMIE GMBH

  Wo:
  TÜV AUSTRIA AKADEMIE GMBH, campus21 / TÜV AUSTRIA Platz 1, 2345

  Wann:
  04.12.2025 - 05.12.2025

  Zur Kursanmeldung
• ab 10.12.2025 Strategieentwicklung
  Der grundsätzliche, langfristige Plan eines Unternehmens verankert neben Vision und Mission noch weitere entscheidende Faktoren der Zielerreichung. Damit gilt er als wertvoller „Anker“ und essentielles Führungsinstrument, gerade auch in heiklen Zeiten. In diesem Seminar lernen Sie die praxisrelevanten Grundlagen und Planungsschritte zur Entwicklung einer Unternehmensstrategie. Sie erfahren, wie Sie eine Strategie logisch abgeleitet planen bzw. diesen Prozess unterstützen und erste Führungsmaßnahmen auf operativer Ebene setzen. Inhalte: - Strategische Ebene & Strategie - Elemente und Schritte zur richtigen Strategieplanung - Vision / Mission / Werte - Umfeld- / SWOT-Analyse - Wesentlichkeitsanalyse - Strategie – Ziele - Planung - Implementierung des Strategieprozesses - Abschluss und Dokumentation - Praktische Beispiele Für den Besuch dieses Seminars empfehlen wir solide Kenntnisse im Bereich „Führungs- und Stabsorganisation“ (gem. Seminar „Führungs- und Stabsorganisation der TÜV AUSTRIA Akademie) sowie erste Berufserfahrung.

  Zielgruppe:
  Aktive wie zukünftige Führungskräfte, Risikomanager:innen, Organisationsentwickler:innen, Prozess- und IMS Manager:innen

  Voraussetzungen:
  Für den Besuch dieses Seminars empfehlen wir solide Kenntnisse im Bereich „Führungs- und Stabsorganisation“ (gem. Seminar „Führungs- und Stabsorganisation der TÜV AUSTRIA Akademie) sowie erste Berufserfahrung.

  Institut:
  TÜV AUSTRIA AKADEMIE GMBH

  Wo:
  Novapark Hotelbetriebs-GmbH, Fischeraustraße 22, 8051

  Wann:
  10.12.2025 - 11.12.2025

  Zur Kursanmeldung
• ab 11.12.2025 Digitale Ethik – Überblick über Standards
  Dieses Training bietet einen Überblick über digitale Ethik und die damit verbundenen Standards und wie diese mit den Business Analyse und Requirements Engineering Tätigkeiten zusammenwirken können. Es richtet sich an alle, die ein tieferes Verständnis der ethischen Herausforderungen und Lösungen in der digitalen Transformation erlangen möchten. Es gibt Einblicke in die Standards „Value Based Engineering gemäß IEEE Standard 7000-2021“ und dem Zertifizierungsprogramm von „IEEE CertifAIEd™“. Zudem werden praxisnahe Beispiele eingebunden. Dieses Training wird in Zusammenarbeit mit Aschauer IT & Business GmbH veranstaltet.

  Zielgruppe:
  - IT-Manager*innen und -Führungskräfte - Projektleiter*innen und -manager*innen - IT-Sicherheitsbeauftragte - Softwareentwickler*innen und -architekt*innen - Business-Analysten - Compliance- und Risikomanager*innen - Alle Fachkräfte, die sich mit der digitalen Transformation und digitalen ethischen Fragestellungen auseinandersetzen

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  11.12.2025 - 11.12.2025

  Zur Kursanmeldung
• ab 15.12.2025 Business Continuity Management
  Störungen und Notfälle können in Extremfällen bis zur Krise und zum Zusammenbruch des gesamten Unternehmens führen. Ohne vorbereitende Maßnahmen ist eine Wiederaufnahme des Geschäftsablaufs in vielen Fällen nicht mehr möglich. Hohe Schäden sind die Folge. Business Continuity Management (BCM) unterstützt Sie bei der Identifikation und Ausgestaltung der kritischen Geschäftsprozesse, um das Eintreten von Notfällen im Vorfeld möglichst zu verhindern, etwaige Notfälle und Krisen rasch und effizient zu bewältigen und den normalen Geschäftsbetrieb rasch wieder in Gang zu bringen. Inhalte: Grundlagen des Business Continuity Management Grundlagen des Risikomanagements für das BCM Überblick über relevante Normen und Standards Analyse des Geschäftsbetriebs und der Auswirkungen von Störungen und Notfällen (Business Impact Analysis) Kontinuitätsstrategien Vorsorge- und Wiederherstellungsmaßnahmen Adaptive Business Continuity Grundlagen Krisen- und Katastrophenmanagement, Krisenkommunikation Praktische Beispiele aus verschiedenen Branchen

  Zielgruppe:
  Geschäftsführer:innen, Führungskräfte, IT-Leiter:innen, Produktionsleiter:innen, Risikomanager:innen, Projektmanager:innen, Krisenmanager:innen, Notfallmanager:innen

  Voraussetzungen:
  keine

  Institut:
  TÜV AUSTRIA AKADEMIE GMBH

  Wo:
  TÜV AUSTRIA Online Campus

  Wann:
  15.12.2025 - 15.12.2025

  Zur Kursanmeldung
• ab 15.12.2025 Microsoft Azure & Sentinel Advanced Security Ninja Training
  In unserem Training zu Microsoft Azure Security & Sentinel erhalten Sie einen Einblick in die Fähigkeiten des Microsoft Security Stacks und Best Practices in Bezug auf Microsoft Sentinel, die „Security Information and Event Management“ (SIEM) bzw. „Security Orchestration and Automation“ (SOAR)-Lösung von Microsoft. Microsoft Sentinel gilt aktuell am Markt als die fortschrittlichste holistische Security-Lösung, besonders unterstützt durch die Tatsache, dass ein Großteil der eingesetzten und überwachten Technologien von Microsoft selbst entwickelt wurden (proprietäre Active-Directory-Protokolle & Microsoft-Windows-Umgebungen). Das Seminar kombiniert die Inhalte des SANS Critical Security Controls Training mit dem Microsoft Sentinel Ninja Training und richtet sich primär an Incident Manager/Responder und IT-Sicherheitsverantwortliche, System & Sicherheitsarchitekten sowie Systemadministratoren. Lernen Sie in diesem Seminar welche Sicherheitsarchitekturen und Funktionen für Sie in Frage kommen und wie Sie Ihr Unternehmen entsprechend absichern können. Das Seminar führt die Teilnehmer*innen schnell, kompakt und umfassend in die aktuellen Fähigkeiten und Best Practices in Bezug auf Microsoft Sentinel ein. Dabei werden die zugrunde liegenden Bedrohungsszenarien und Anforderungen erläutert, sowie Architekturempfehlungen, Datenkonnektoren, operative Hilfsmittel wie Playbooks, Workbooks, Notebooks, Analytics Rules und Hunting Queries sowie Einblick in den Betrieb von Security Operations Centern.

  Zielgruppe:
  - Threat Hunter*innen - Incident Manager*innen - IT-Sicherheitsverantwortliche - System & Sicherheits-Architekt*innen - IT-Verantwortliche - Informationssicherheitsbeauftrage - IT-Risikomanager*innen - Datenschutzverantwortliche - Datenschutzbeauftragte und –koordinatoren

  Voraussetzungen:
  - Kenntnisse im Umgang mit virtuellen Azure-Computern und virtuellen Netzwerken - Grundlegendes Verständnis über Microsoft-Produkte zu Sicherheit, Compliance und Identität, Microsoft 365 - Fortgeschrittene Kenntnisse über Microsoft Systemadministration - Das „Microsoft Security Operations Analyst“-Training ist von Vorteil aber keine Voraussetzung

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  15.12.2025 - 17.12.2025

  Zur Kursanmeldung
• ab 18.12.2025 IT-GRC: Governance, Risk & Compliance Management Systems
  Modernste Technologien zur Abwehr von Angriff­en auf Ihre Daten sind wichtige Maßnahmen, aber keine Technologie kann Führungsmodelle, Risikomanagement und strategische Ausrichtung der IT sicherstellen. Gut geschulte Führungskräfte im Bereich IT-GRC stellen das Fundament eines vollständigen, auf die Ziele der Organisation ausgerichteten Sicherheitskonzepts dar und gewährleisten langfristige Sicherheit, Stabilität und Kosteneffizienz. Das Seminar richtet sich primär an Führungskräfte mit Verantwortung im Bereich Informations- und/oder IT-Sicherheit und adressiert den gesamten Themenbereich Governance, Risk und Compliance im Kontext von IT bzw. Informationssicherheit. Mit dem Wissen über aktuelle Methoden und Sicherheitskonzepte bewaffnet, können Sie Sicherheit in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren. So kann die IT-Strategie an den Unternehmenszielen ausgerichtet und finanzielle Kosten, Reputations und Opportunitätsverluste sowie Aufwände für die nachträgliche Migration und Beseitigung von Schwachstellen minimiert werden. Lernen Sie in diesem Kompakt-Seminar worauf es im Kontext IT-GRC ankommt und wie Sie die Sicherheit in Ihrem Unternehmen effizient managen können. Das Seminar führt die Teilnehmer in 3 Bausteinen schnell, kompakt und umfassend in die Teilbereiche Governance, Risk und Compliance ein. Dabei wird auf die zugrunde liegenden Prinzipien aus COSO und ISO 38500 eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des COBIT-Standards erläutert, anhand dessen ein Beispiel zur strategischen Ausrichtung der IT durchgespielt wird. Im Risikomanagement-Teil werden die wichtigsten bzw. verbreitetsten Ansätze im Bereich IT-Risikomanagement anhand der ISO 27005 und NIST SP 800 30 beschrieben, sowie unterschiedliche Toolsets dargestellt und verglichen. Compliace wird anhand jahrelanger Auditerfahrungen im Bereich des internationalen Standards ISO 27001 beschrieben, welcher die Teilnehmer für den Betrieb und die Zertifizierung eines Informationssicherheitsmanagement-Systems rüstet. Dazu werden die Norm- und Kontroll-Anforderungen anhand von Beispielen realer (anonymisierter) Szenarien, Sicherheitsvorfälle und Audit Findings erläutert.

  Zielgruppe:
  - Geschäftsleitung - IT-Verantwortliche - Informationssicherheisbeauftrage - Risikomanager*innen - Incident Manager*innen - Datenschutzbeauftragte und –koordinatoren - Manager*innen - Interessierte.

  Voraussetzungen:
  keine

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  18.12.2025 - 19.12.2025

  Zur Kursanmeldung
• ab 18.12.2025 IT-Governance & Management
  Modernste Technologien zur Abwehr von Angriff­en auf ihre Daten sind wichtige Maßnahmen, aber keine Technologie kann Führungsmodelle, Risikomanagement und strategische Ausrichtung der IT sicherstellen. Gut geschulte Führungskräfte im Bereich IT-Governance & -Management stellen das Fundament eines vollständigen, auf die Ziele der Organisation ausgerichteten Sicherheitskonzepts dar und gewährleisten langfristige Sicherheit, Stabilität und Kosteneffizienz. Das Training richtet sich primär an Führungskräfte mit Verantwortung im Bereich Informations- und/oder IT-Sicherheit und adressiert den international anerkannten COBIT Standard sowie das dahinter liegende Governance-Modell. Mit dem Wissen über aktuelle Methoden und Sicherheitskonzepte bewaffnet, können Sie Sicherheits in die oberste Planungs- und Steuerungebene Ihrer Organisation integrieren. So kann die IT-Strategie an den Unternehmenszielen ausgerichtet und finanzielle Kosten, Reputations- und Opportunitätsverluste sowie Aufwände für die nachträgliche Migration und Beseitigung von Schwachstellen minimiert werden. Lernen Sie in diesem Kompakt-Training alles über COBIT und wie Sie damit die Sicherheit in Ihrem Unternehmen effizient managen können. Das Training führt die Teilnehmer schnell, kompakt und umfassend in das COBIT Framework ein und dient als Prüfungsvorbereitungskurs für die COBIT Foundation und CGEIT Zertifizierungen. Dabei wird auf die zugrunde liegenden Prinzipien aus COSO und ISO 38500 eingegangen und allgemeine Anforderungen an die Steuerung der IT anhand des COBIT-Standards erläutert, anhand dessen Beispiele zur strategischen Ausrichtung der IT durchgespielt werden. Speziell werden dabei die Hintergründe von COBIT, das Goal-Cascade-Modell sowie die Design und Implementierungs-Faktoren betrachtet. Die Einzelanforderungen von COBIT sowie übliche Implementierungshürden werden anhand jahrelanger Management- und Auditerfahrungen des Trainers beschrieben, welcher die Teilnehmer für den Betrieb und die kontinuierliche Verbesserung des Informationssicherheitsmanagement-Systems rüstet. Das Training kann als Prüfungsvorbereitung für den ISACA COBIT Foundation, ISACA CGEIT oder ähnliche Personenzertifizierungen herangezogen werden.

  Zielgruppe:
  Geschäftsleitung, IT-Verantwortliche, Informationssicherheitsbeauftrage, Risikomanager, Incident Manager, Datenschutzbeauftragte und –koordinatoren, Manager, Interessierte.

  Institut:
  ETC - Enterprise Training Center GmbH

  Wo:
  ETC-Wien

  Wann:
  18.12.2025 - 19.12.2025

  Zur Kursanmeldung
• ab 15.01.2026 Risikomanager - Informationsabend
  <p>Der Informationsabend gibt einen Überblick zu den Inhalten der 3 Module der Ausbildung. Es werden die Ausbildungsschritte dargestellt, die Schwerpunkte der Ausbildung unterstrichen und Fragen der Teilnehmer/innen zur Ausbildung beantwortet. Weiters wird über die Zugangsvoraussetzungen zur Zertifizierung und den Prüfungsablauf (Projektarbeiten, Multiple-Choice-Test, Präsentation und Fachgespräch) gesprochen sowie der Aufwand für die Teilnehmer erläutert.</p>

  Ziele:
  Informationsabend Risikomanager – Zertifizierter Lehrgang nach ISO 17024

  Institut:
  WIFI Tirol

  Wo:
  Online

  Wann:
  15.01.2026 - 15.01.2026

  Zur Kursanmeldung

Mehr Infos zu Weiterbildungen in der Weiterbildungsdatenbank

Mehr Infos zu Weiterbildungen in der Weiterbildungsdatenbank