Andere Cookies sind konfigurierbar.
CIRP, die Zertifizierung für die Resilienz kritischer Infrastrukturen.
Die europäische Ausbildungsarchitektur für NIS2 Artikel 20, das deutsche BSI-Gesetz und KRITIS sowie das Schweizer Informationssicherheitsgesetz. Entwickelt in der Schweiz von Praktikern.
Schulungen sind nicht mehr optional
CIRP, die Zertifizierung zum Critical Infrastructure Resilience Professional, ist die Antwort der Resilience Guard Academy auf die Ausbildungspflicht, die nun im europäischen Recht verankert ist: Drei professionelle Stufen bilden die Führungskräfte, die Umsetzer und die Fachkräfte aus, und das Workforce Awareness Programme schult alle anderen.
Die europäische Landschaft der Cyberresilienz hat sich 2023 und 2024 grundlegend verändert. Die NIS2-Richtlinie verpflichtet Zehntausende systemrelevante Einrichtungen in der gesamten Europäischen Union zu verbindlichen Cybersicherheitsmaßnahmen. Das deutsche BSI-Gesetz und die KRITIS-Regelung erweitern diese Regelungen in Deutschland. Das seit Anfang 2024 geltende Schweizer Informationssicherheitsgesetz legt Betreibern kritischer Infrastrukturen in der Schweiz entsprechende Verpflichtungen auf. DORA und die Richtlinie zur Stärkung der Resilienz kritischer Einrichtungen vervollständigen das Bild für Finanzinstitute und die physische Resilienz.
In allen diesen Systemen gilt eine Regel: Schulungen für die Leitungsorgane und vergleichbare Schulungen für die Mitarbeitenden sind nicht mehr nur gute Praxis, sondern gesetzlich vorgeschrieben. Artikel 20 Absatz 2 der NIS2 verpflichtet die Mitglieder der Leitungsorgane zur Teilnahme an Schulungen, und in Deutschland regelt das BSI-Gesetz die persönliche Haftung ausdrücklich. Für Führungskräfte ist die Teilnahme an Schulungen keine delegierbare Beschaffungsaufgabe, sondern eine persönliche Pflicht.
Drei Stufen, ein Zertifizierungsprogramm
Angepasst an die Rahmenbedingungen, denen der Berufsstand bereits vertraut
CIRP ist unabhängig mit sechs anerkannten Rahmenwerken verknüpft: dem ENISA European Cybersecurity Skills Framework, dem ISC2 CISSP Common Body of Knowledge, den ISACA-Domänen, dem IAPP-Weiterbildungsprogramm für Datenschutz, den BCI Good Practice Guidelines Edition 7.0 und den DRI International Professional Practices. Die entsprechenden Dokumente sind auf Anfrage erhältlich.
CIRP ergänzt die bestehenden Qualifikationen, ersetzt sie aber nicht. Die etablierten Zertifizierungen sind global und rahmenorientiert; CIRP hingegen wurde speziell auf die europäischen regulatorischen Rahmenbedingungen zugeschnitten und von Praktikern entwickelt, die täglich zu diesen Verpflichtungen beraten. Die strukturierten Lernstunden (8 für Foundation, 16 für Advanced und 24 für Expert) können im Rahmen der jeweiligen Weiterbildungsprogramme der einzelnen Institutionen selbstständig gemeldet werden. CIRP wird weder von ENISA noch von der Europäischen Union unterstützt, genehmigt oder akkreditiert; die Zuordnung zum ECSF ist eine legitime Nutzung der EU-Kompetenzklassifikation mit Quellenangabe.
Öffentlich, intern und über Partner
Englisch ist die Standardschulungssprache. Deutsch, Französisch, Italienisch und Griechisch stehen für Inhouse-Schulungen und über akkreditierte Schulungspartner zur Verfügung. Inhouse-Schulungen sind mit 8 bis 15 Teilnehmenden am kostengünstigsten, erfordern mindestens 4 Anmeldungen und können an Ihrem Standort in der Schweiz, der EU und den VAE durchgeführt werden.
Schulungsanbieter können dem Programm für autorisierte Schulungsanbieter beitreten. Es stehen Standard-, Master-Partner-, Train-the-Trainer- und White-Label-Vereinbarungen zur Verfügung. Bei Interesse nutzen Sie bitte das Kontaktformular. Die Akademie meldet sich innerhalb von fünf Werktagen bei Ihnen.
Häufig gestellte Fragen
Wofür steht CIRP?+
CIRP ist die Zertifizierung zum Experten für die Resilienz kritischer Infrastrukturen. Das „P“ steht für „Professional“ und bezeichnet den Status, den die Zertifizierung ihren Inhabern verleiht. Es gibt drei Stufen: CIRP-F, CIRP-A und CIRP-E, die die Kompetenzen auf den Ebenen „Grundlagen“, „Fortgeschritten“ und „Experte“ abdecken.
Für wen ist jede CIRP-Stufe gedacht?+
CIRP-F Foundation richtet sich an Führungskräfte, Compliance-Mitarbeiter, interne Revisoren und Vorstandssekretäre, die neu im regulatorischen Umfeld sind. CIRP-A Advanced ist für ISMS- oder BCMS-Verantwortliche, Programmmanager und CISO-Berichterstatter gedacht, die Kontrollen implementieren. CIRP-E Expert ist für CISOs, leitende Compliance-Beauftragte und Vorstandsberater konzipiert und beinhaltet Inhalte zur persönlichen Haftung nach dem deutschen BSI-Gesetz.
Worin unterscheidet sich CIRP von CISSP, CISM oder einer ISO-Lead-Implementer-Zertifizierung?+
Die etablierten Zertifizierungen sind global und rahmenorientiert. CIRP ist speziell auf die europäischen regulatorischen Rahmenbedingungen zugeschnitten und wurde von Experten entwickelt, die täglich zu diesen Verpflichtungen beraten. Es ergänzt die etablierten Zertifizierungen, anstatt sie zu ersetzen, und ist unabhängig den Domänen ISC2 CISSP CBK und ISACA zugeordnet.
Wird CIRP bei ISC2, ISACA, BCI oder DRI als CPE oder CPD angerechnet?+
Ja, gemäß den jeweiligen Richtlinien zur Selbstberichterstattung der einzelnen Organisationen. Ein CIRP-Inhaber kann die strukturierten Lernstunden (8 für Foundation, 16 für Advanced und 24 für Expert) im Rahmen des entsprechenden Weiterbildungsprogramms dokumentieren. Die Resilience Guard Academy ist kein von diesen Organisationen akkreditierter Anbieter; die Anerkennung erfolgt durch die Selbstberichterstattung der einzelnen Mitglieder.
Kann CIRP intern durchgeführt werden?+
Yes. In house cohorts are typically priced at a fixed price, are most cost effective at 10 to 15 participants per cohort, and require a minimum of 6 participants. They can be delivered at the client's site anywhere in Switzerland, the EU and the UAE.
Wie schneidet CIRP im Vergleich zu den akkreditierten Schulungen von DRI International ab?+
Die beiden Programme ergänzen sich, anstatt miteinander zu konkurrieren. DRI-akkreditierte Kurse konzentrieren sich auf das Business Continuity Management. CIRP befasst sich mit der Resilienz kritischer Infrastrukturen im Rahmen der europäischen Regulierungsbestimmungen und integriert Business Continuity mit Cybersicherheit, regulatorischer Compliance und Krisenmanagement. Viele Fachkräfte verfügen über beide Zertifizierungen. Informieren Sie sich über unsere DRI-akkreditierten Schulungen.
Verwandte Programme
7A-Risikomanagement-Rahmenwerk – Schulung und Zertifizierung
Ein dreistufiger Ausbildungsweg auf Basis des firmeneigenen 7A-Rahmenwerks, von der Foundation- über die Professional- bis hin zur regulierten Lead- und Assessor-Ausbildung.
DRI-akkreditierte Schulung
Der weltweite Goldstandard in der Weiterbildung zu Geschäftskontinuität, angeboten von einem exklusiven, akkreditierten DRI International-Anbieter.
CRLE 2000 Cyber-Resilienz-Schulung
DRI's CRLE 2000, Cyber Resilience for the Business Continuity Professional, integriert Cybersicherheit und Geschäftskontinuität über fünf Elemente hinweg.
BCLE 2000 Business Continuity Training
Der wegweisende 4,5-tägige Kurs von DRI zu allen zehn Berufspraktiken, der Grundlage eines tragfähigen Kontinuitätsprogramms.
Operation HELVETIA
Unsere eigens entwickelte, spielerische Krisenentscheidungsübung: 72 Karten, sechs Funktionen, eine sich ausbreitende Ransomware-Krise, neunzig Minuten.
Masterclass Krisenmanagement
Ein intensiver, von Praktikern geleiteter Tag, der Vorstände und Führungskräfte auf die Bewältigung einer schweren Krise vorbereitet und auf ISO 22361 basiert.
Krisenmanagementübungen
Planspiele, Übungen zu funktionalen und Cyberkrisen sowie Generalproben: Das Übungsprogramm, das Ihre Pläne und Nachweise gemäß ISO 22301, NIS2 und DORA untermauert.
BCP IT/DR-Workshop
Zweitägiger Workshop von DRI zur IT-Notfallwiederherstellungsplanung: Projektplanung, Risikoanalyse und Geschäftsauswirkungsanalyse für die IT, Strategie, Pläne und neue DR-Technologien.
Übungen der Spitzenmannschaft
Krisensimulationen auf Vorstandsebene, bei denen Ihr Führungsteam in eine realistische, sich zuspitzende Krise versetzt wird; die Simulationen werden bewertet und anschließend im Nachhinein besprochen.
Führungskräftetraining für Beratungsunternehmen
Schulung und Akkreditierung für globale Beratungsteams, denen drei der vier größten professionellen Dienstleistungsnetzwerke der Welt vertrauen.
Starten Sie die CIRP-Diskussion.
Ob Sie als Fachkraft eine Zertifizierung anstreben, als Organisation eine Schulungsverpflichtung gemäß NIS2, KRITIS oder ISG erfüllen müssen oder als Schulungsanbieter eine Partnerschaft suchen – der erste Schritt ist ein Gespräch. Wir antworten Ihnen innerhalb eines Werktages.
Vereinbaren Sie einen Beratungstermin