Certified in Risk and Information Systems Control (CRISC)
in Deutschland ein, die in Minuten aus über 15.000 Lebensläufen per KI gefunden werden.Arbeiten Sie mit freiberuflichen Spezialistinnen und Spezialisten für Risikomanagement zusammen, die sich auf die Identifizierung, Bewertung, Reaktion und Überwachung von IT-Risiken konzentrieren. Unsere KI-gestützte Plattform bringt Ihr Unternehmen mit geprüften, verfügbaren CRISC-zertifizierten Fachkräften in Deutschland zusammen, um Ihre Governance- und Compliance-Initiativen abzusichern.
Lerne FRATCH Certified kennen
Flamur Abdyli
Letzte Position:
Fractionaler Chief Information Security Officer bei VR Smart Guide GmbH
- Verbesserung und Weiterentwicklung des Information Security Management System (ISMS) nach ISO 27001- und TISAX-Standards durch kontinuierliches Aktualisieren und Verfeinern des ISMS, um es an globale Entwicklungen anzupassen.
- Sicherstellen, dass Sicherheitspraktiken und -richtlinien in alle Geschäftsprozesse integriert werden, um Zertifizierungen zu erlangen und aufrechtzuerhalten.
- Führung bei der Identifikation, Bewertung und Minderung von Risiken in der gesamten Organisation und Festlegung von Benchmarks für Sicherheitsmaßnahmen.
- Überwachung und Optimierung von Sicherheitsprozessen mit Schwerpunkt auf Incident Management und schneller Reaktion durch Entwicklung und Durchsetzung von Richtlinien zur schnellen Erkennung, Untersuchung und Behebung von Sicherheitsvorfällen.
- Schulung und Leitung des Incident Response Teams für effektives Management von Sicherheitsverletzungen, um Auswirkungen zu minimieren und eine zügige Wiederherstellung zu gewährleisten.
- Implementierung von Lösungen für kontinuierliches Monitoring, um Bedrohungen in Echtzeit zu erkennen und darauf zu reagieren.
- Durchführung umfassender Sicherheitsbewertungen für interne und externe IT-Projekte unter Einhaltung von DSGVO, DORA und anderen relevanten Standards.
- Überwachung von Sicherheitsprüfungen für alle IT-Projekte, um die Einhaltung rechtlicher und regulatorischer Anforderungen sicherzustellen.
- Integration von Sicherheitsmaßnahmen von der Planungsphase bis zum Rollout, um die Sicherheitsstandards der Organisation in allen Projekten zu gewährleisten.
- Zusammenarbeit mit Projektteams zur Bearbeitung von Feststellungen und zum effektiven Management von Sicherheitsrisiken.
- Funktion als Hauptsicherheitsberater für die IT-Abteilung und das Senior Management, Bereitstellung von Einblicken zu potenziellen Sicherheitsherausforderungen.
- Förderung einer Sicherheitsbewusstseinskultur in der gesamten Organisation durch Schulungen und regelmäßige Kommunikation.
- Leitung von Sicherheitsinitiativen, die mit den langfristigen strategischen Zielen der Organisation übereinstimmen.
- Aufbau und Überwachung eines robusten Third-Party-Risikomanagement-Frameworks zur Abschwächung externer Sicherheitsbedrohungen durch regelmäßige Bewertung der Sicherheitspraktiken und Compliance von Drittanbietern sowie Entwicklung von Notfallplänen und Gegenmaßnahmen.
- Bereitstellung regelmäßiger Updates und Sicherheitsbriefings für die Geschäftsleitung und relevante Gremien, Hervorhebung aktueller Sicherheitsvorfälle, Reaktionen, Erkenntnisse und Empfehlungen für strategische Verbesserungen.
Tariq Burki
Letzte Position:
Managementberater
- Agierte als Teilzeit-CIO für den größten Gaming-Distributor im GCC, leitete umfassendes IT-Transformationsprojekt mit Infrastruktur-Upgrade und Outsourcing von IT-Dienstleistungen und ERP-Anwendungen
- Leitete die Entwicklung und Einführung von zwei CEO-geförderten Geschäftssystemen mit einem Budget von 40 Mio. $, einschließlich eines umfassenden Hydrocarbon-Accounting-Systems (Tieto) und eines Supply-Chain-Management-Systems zur Integration von sieben Anwendungen mehrerer Anbieter bei Qatargas, Rasgas und Qatar Petroleum
- Führte das globale Outsourcing bei Schlumberger an und sicherte einen Vertrag über 350 Mio. $ für fünf Jahre mit 15 % Kostensenkung, leitete ein weltweites Team von über 30 Mitarbeitern und implementierte Betriebsmodelle und Rahmenwerke für Chargeback, Beschaffung und IT-Management
- Bewältigte technisch komplexe und organisatorisch anspruchsvolle Projekte für renommierte Unternehmen in über 30 Ländern, führte diverse Teams und förderte strategische Innovationen
Frank Mühlenbrock
Letzte Position:
Freiberuflicher Security- und Datenschutz-Consultant bei Deutsche Bahn
- Über Recruiter 1st Solution an die Deutsche Bahn vermittelt. Dort Mithilfe und Beratung im Bereich Audit und Cyber Security
- Durchführung zahlreicher CSAs (Control Self Assessment), dabei intensiver Austausch mit den Applikationsverantwortlichen und Erarbeitung möglicher Remediation-Lösungen, Eingabe derselben im DB-Tool risk2value des Herstellers GBTEC2
- Beratung bei der Erstellung von internen und externen Security-Risiken
Victor Reyna-Vargas
Letzte Position:
Senior Consultant – Innovation und Transformation bei advisio GmbH
- Führte branchenübergreifende Initiativen im Produktmanagement, in der IT-Governance, in der agilen Transformation und in der Geschäftsentwicklung.
- Beriet Führungskräfte zu Portfoliostrategie, Innovations-Roadmaps, Governance-Frameworks und operativer Umsetzung.
- Entwickelte KPI-Dashboards und Frameworks, die Strategie in messbare Ergebnisse übersetzen.
Thomas Mitterwachauer-Grigo
Letzte Position:
Interim Leiter Datenschutz, Compliance und Interne Revision bei BIG direkt gesund
- Fachliche Neuausrichtung gem. IIR-Standards
- Führung von 10 Mitarbeitenden
- Mitglied im Lenkungsausschuss KRITIS
Christian Fox
Letzte Position:
Deutsche Post DHL Group
- Führungskräfteentwicklungsschulung
- ITIL
- Prince2
Entdecke mehr als 15.000 Top-Freelancer
Certified – Statistiken
Aggregiert aus den beruflichen Profilen passender Freelancer.
Berufserfahrung
29 Jahre
Positionsdauer
4,7 Jahre
Positionen pro Freelancer
9
Häufigste Fachbereiche
Informationstechnologie (IT), Projektmanagement, Produktentwicklung
Häufigste Branchen
Informationstechnologie (IT), Bank- und Finanzwesen, Professionelle Dienstleistungen
Fokus der Zertifizierungen
Informationstechnologie (IT), Revision, Projektmanagement
Bachelor-Abschluss oder höher
100%
Master-Abschluss oder höher
80%
Zertifizierungen pro Freelancer
8
Häufigste Sprachen
Deutsch, Englisch, Spanisch
Sprechen zwei oder mehr Sprachen
83%
Basierend auf unserem Profilpool, Stand 21 Aug 2026.
Tagessatzverteilung
Das Diagramm zeigt, wie sich die Tagessätze der Freelancer mit dieser Zertifizierung verteilen, basierend auf aktuellen Verträgen auf unserer Plattform. Jeder Balken deckt eine Tagessatzspanne ab – seine Höhe zeigt, wie viele Freelancer innerhalb dieser Spanne abrechnen.
Durchschnittssätze für Certified
Die Tagessätze basieren auf aktuellen Verträgen und enthalten keinen FRATCH-Aufschlag.
Der durchschnittliche Tagessatz ist der Mittelwert aller Tagessätze aus aktuellen Verträgen vergleichbarer Freelancer auf unserer Plattform.
Der Median-Tagessatz ist der mittlere Wert aller Tagessätze – die Hälfte der vergleichbaren Freelancer verlangt weniger, die andere Hälfte mehr. Anders als der Durchschnitt wird er von Ausreißern kaum beeinflusst.
Berechnet auf Basis der Tagessätze unserer Freelancer, Stand 21 Aug 2026. Die tatsächlichen Tagessätze können je nach Dienstalter, Erfahrung, Fachkenntnissen, Projektkomplexität und Auftragsdauer variieren.
Über die Zertifizierung
IT-Risikomanagement für Unternehmen
Der Abschluss Certified in Risk and Information Systems Control steht für einen globalen Standard für Fachkräfte, die IT-Risiken im Unternehmen steuern und interne Kontrollrahmen konzipieren. Expertinnen und Experten mit diesem Nachweis verstehen, wie sich Technologierisiken auf das gesamte Geschäftsumfeld auswirken. Sie helfen Organisationen dabei, einen einheitlichen Ansatz für Sicherheit, Governance und finanziellen Schutz aufzubauen.
Kernkompetenzen von CRISC-Fachkräften
Freelancer mit dieser Zertifizierung bringen strukturierte Methoden mit, um Schwachstellen zu bewerten und sichere Prozesse aufzubauen. Sie konzentrieren sich darauf, die Risikobereitschaft mit den Geschäftszielen abzustimmen.
- Systematische Identifizierung und qualitative Bewertung von IT-Risiken
- Entwicklung und Umsetzung von Strategien zur Reaktion auf operationelle Risiken
- Entwicklung von Kontrollrahmen für Informationssysteme
- Überwachung und Berichterstattung zur Wirksamkeit von Kontrollen und zur Compliance
- Abstimmung der IT-Governance mit der unternehmerischen Risikobereitschaft
Regulatorische Compliance in Deutschland
In Deutschland unterliegen Unternehmen einer strengen Aufsicht durch Behörden wie BSI und BaFin. Deutsche Unternehmen setzen häufig freiberufliche Risiko-Spezialistinnen und -Spezialisten ein, um ihre Strukturen an lokale Standards wie IT-Grundschutz und internationale Vorgaben wie ISO 27001 anzupassen. Zertifizierte Fachkräfte stellen sicher, dass Cloud-Migrationen und digitale Transformationen sowohl die deutschen Datenschutzgesetze als auch die Standards der Unternehmensführung erfüllen.
Strategische Wirkung auf die Widerstandsfähigkeit des Unternehmens
Eine Person mit diesem Nachweis dient als Brücke zwischen technischen Sicherheitsteams und der Unternehmensleitung. Sie übersetzt technische Schwachstellen in Geschäftsrisiken und ermöglicht es der Führung, fundierte finanzielle Entscheidungen zu treffen. Ihr strukturierter Ansatz verringert die Wahrscheinlichkeit von Betriebsstörungen, Datenpannen und regulatorischen Strafen.
Häufig gestellte Fragen
Die Fakten, nach denen Hiring-Teams bei Certified am häufigsten fragen.
Die Zertifizierung Certified in Risk and Information Systems Control (CRISC) konzentriert sich auf das IT-Risikomanagement im Unternehmen und die Gestaltung interner Kontrollen. Sie bestätigt die Fähigkeit einer Fachkraft, technische Risiken zu identifizieren, zu bewerten und zu mindern und sie dabei mit den Geschäftszielen abzustimmen. Anders als reine Sicherheitszertifizierungen überbrückt sie die Lücke zwischen IT-Infrastruktur und Geschäftsstrategie.
Unternehmen in Deutschland stehen vor komplexen Compliance-Anforderungen, darunter BSI IT-Grundschutz und die Vorgaben der BaFin. Ein Freelancer mit der CRISC-Zertifizierung kann globale Risikomanagement-Frameworks an diese strengen lokalen Anforderungen anpassen. Er oder sie sorgt dafür, dass Ihre Compliance-Projekte effizient umgesetzt werden und Betriebsstörungen möglichst gering bleiben.
Beide werden von ISACA vergeben, erfüllen aber unterschiedliche Aufgaben. CISA konzentriert sich auf die Prüfung und Überwachung bestehender Systeme, um Compliance und Sicherheit sicherzustellen. Im Gegensatz dazu ist eine CRISC-Fachkraft auf das Risikomanagement und die Entwicklung der eigentlichen Kontrollsysteme ausgerichtet, um zukünftige Probleme zu verhindern.
Diese Fachkräfte sind vor allem bei großen digitalen Transformationen, Cloud-Migrationen und Fusionen unverzichtbar. Sie bewerten die potenziellen Risiken neuer Technologien und stellen sicher, dass die Integration erfolgt, ohne das Unternehmen regulatorischen oder operativen Gefahren auszusetzen. Ihre Expertise ist auch entscheidend, wenn große Sicherheitsprüfungen in Deutschland vorbereitet werden.
Freelancer mit dieser Qualifikation verfügen über viel Erfahrung in der Remote-Risikomodellierung und im virtuellen Stakeholder-Management. Erste Risiko-Workshops können online durchgeführt werden, und bei Bedarf reisen sie für wichtige Vor-Ort-Bewertungen zu deutschen Wirtschaftszentren. Sie sind geübt darin, Sicherheitskontrollen aus der Ferne mit deutschen Datenschutzstandards abzustimmen.
Um die CRISC-Zertifizierung von ISACA zu erhalten, müssen Kandidatinnen und Kandidaten eine anspruchsvolle Prüfung bestehen und einschlägige Berufserfahrung im Risikomanagement und in der Kontrolle von Informationssystemen nachweisen. Diese Erfahrung muss mehrere zentrale Risikobereiche abdecken. So ist sichergestellt, dass Inhaberinnen und Inhaber des Nachweises praktische Erfahrung aus der echten Arbeitswelt mitbringen.
Fachkräfte mit der CRISC-Bezeichnung müssen die Richtlinien von ISACA zur kontinuierlichen beruflichen Weiterbildung einhalten. Sie sind verpflichtet, jedes Jahr eine bestimmte Anzahl an Weiterbildungsstunden zu absolvieren, um ihren aktiven Status zu behalten. Dieses kontinuierliche Lernen stellt sicher, dass Ihr Freelancer bei modernen Bedrohungen und Kontrollmethoden auf dem neuesten Stand ist.
Ja, sie sind sehr gut darin, komplexe Cloud-Anforderungen wie das vom BSI etablierte C5 compliance framework zu handhaben. Ein CRISC-zertifizierter Experte hilft dabei, Kontrollen zu entwickeln, die cloudbasierte Ressourcen schützen und gleichzeitig die lokalen Anforderungen an die Datensouveränität erfüllen. Das ist besonders wertvoll für Finanz- und Behördenorganisationen in Deutschland.
Der durchschnittliche Stundensatz für Freelancer mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland liegt bei 122 €, was einem Tagessatz von etwa 972 € bei einem 8-Stunden-Tag entspricht.
Von den Freelancern mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland haben 100% mindestens einen Bachelor-Abschluss und 80% mindestens einen Master-Abschluss.
Freelancer mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland haben im Durchschnitt 29 Jahre Berufserfahrung; ein einzelnes Projekt dauert typischerweise etwa 4,7 Jahre.
Die häufigsten Sprachen unter Freelancern mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland sind Deutsch (100%), Englisch (83%) und Spanisch (17%).
Die häufigsten Industrien unter Freelancern mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland sind Informationstechnologie (IT) (83%), Bank- und Finanzwesen (67%) und Professionelle Dienstleistungen (67%).
Die häufigsten Bereiche unter Freelancern mit Certified in Risk and Information Systems Control (CRISC) Experten in Deutschland sind Informationstechnologie (IT) (100%), Projektmanagement (100%) und Produktentwicklung (67%).
FRATCH Certified Hauptstandorte
Unsere Freelancer und Interim-Experten sind in der gesamten DACH-Region zuhause — verfügbar vor Ort in den wichtigsten Wirtschaftszentren oder komplett remote. Wähle einen Standort und entdecke passende Spezialisten, lokale Markteinblicke und aktuelle Verfügbarkeiten.
Berlin Hamburg München Köln Frankfurt Stuttgart Düsseldorf Leipzig Dortmund Essen Bremen Dresden Hannover Nürnberg Kostenlose Demo vereinbaren
Kontaktiere uns und das FRATCH-Team meldet sich innerhalb von 4 Stunden bei dir.
Möchtest du lieber direkt mit uns in Kontakt treten?
Wir haben immer Zeit für einen Anruf oder eine E-Mail!
Philipp Thomaschewski
FRATCH CEO
