Free Demo
1185 Kundenrezensionen 
Von der kostenlosen Demo über 725 aktuelle Übungsfragen bis hin zu 365 Tagen kostenlosen Updates: ExamFragen begleitet Sie durch die gesamte Vorbereitung auf die ISC Certified in Governance Risk and Compliance Zertifizierung. Starten Sie 2026 mit einem strukturierten Lernplan für die CGRC Prüfung.
ISC CGRC Prüfungsübersicht:
| Zertifizierungsanbieter: | ISC2 |
|---|---|
| Prüfungsname: | ISC2-Prüfung zum Certified in Governance, Risk and Compliance (CGRC) |
| Prüfungsnummer: | CGRC |
| Prüfungsgebühr: | 749 USD (Standardanmeldung, abhängig von regionalen Abweichungen) |
| Verwandte Zertifizierungen: | CCSP CISSP SSCP |
| Prüfungsdauer: | 180 Minuten |
| Prüfungsformat: | Mehrfachauswahl |
| Anzahl der Fragen: | 125 |
| Verfügbare Sprachen: | Englisch |
| Gültigkeitsdauer des Zertifikats: | 3 Jahre |
| Mindestpunktzahl: | 700/1000 (gewichtete Punktzahl) |
| Empfohlenes Training: | Vorbereitungsmaterialien für die CGRC-Prüfung Offizielle ISC2-Schulung für CGRC |
| Prüfungsanmeldung: | Offizielle ISC2-Zertifizierungsseite für CGRC Anmeldeportal für ISC2-Prüfungen bei Pearson VUE |
| Beispielfragen: |  |
| Prüfungsmethode: | Computergestützte Prüfung über Pearson VUE (in Prüfungszentren vor Ort oder per Online-Aufsicht, soweit verfügbar) |
| Voraussetzungen: | ISC2 empfiehlt eine kumulierte Berufserfahrung von mindestens 5 Jahren in bezahlter Tätigkeit in mindestens zwei der CGRC-Fachbereiche. Ein Jahr kann durch einen bestehenden ISC2-Zertifizierungsnachweis oder eine anerkannte Ausbildung angerechnet werden. |
| Offizielle Syllabus-URL: | https://www.isc2.org/certifications/cgrc |
ISC CGRC Prüfungsthemen:
| Abschnitt | Ziele |
|---|---|
| Weiterentwicklung und Verbesserung des GRC-Programms | - Verfahren zur kontinuierlichen Verbesserung - Kennzahlen und Berichterstattung im Rahmen von GRC-Programmen |
| Programm für Governance, Risikomanagement und Compliance | - Rollen und Verantwortlichkeiten der Beteiligten im Bereich GRC - GRC-Grundsätze und Entwicklung von Rahmenwerken |
| Rahmenwerke für Kontrollmaßnahmen und deren Umsetzung | - Auswahl von Sicherheits- und Compliance-Kontrollen - Umsetzung und Prüfung von Kontrollmaßnahmen |
| Management von Vorfällen und Ausnahmefällen | - Behandlung von Abweichungen von Vorschriften - Meldung und Eskalation von Vorfällen |
| Festlegung des Geltungsbereichs und des Kontexts | - Zuordnung behördlicher und rechtlicher Anforderungen - Bestimmung des organisatorischen Geltungsbereichs |
| Risikomanagement | - Erkennung und Bewertung von Risiken - Strategien zur Behandlung und Minderung von Risiken |
| Überwachung und fortlaufende Einhaltung von Vorschriften | - Prüfungs- und Bestätigungsverfahren - Verfahren zur Überwachung der Compliance |
FAQ rund um die CGRC Zertifizierungsprüfung
Die CGRC Prüfung ist die offizielle Zertifizierungsprüfung von ISC für die ISC Certified in Governance Risk and Compliance Zertifizierung. Wer sie besteht, erwirbt die Zertifizierung „Certified in Governance, Risk and Compliance (CGRC)“. Sie ist der Stufe Berufsebene zugeordnet. Zudem steht sie im Zusammenhang mit weiteren Zertifizierungen: CISSP, SSCP, CCSP. Mit den 725 Übungsfragen von ExamFragen bereiten Sie sich gezielt auf alle Inhalte dieser Prüfung vor.
Die CGRC Prüfung umfasst 125 Fragen, für die Sie 180 Minuten zur Verfügung haben. Pro Frage bleibt Ihnen damit nur ein begrenztes Zeitfenster – schwierige Aufgaben sollten Sie daher zunächst markieren und später erneut bearbeiten, statt zu lange an einer einzelnen Frage zu hängen. Trainieren Sie dieses Zeitmanagement vorab mit einem zeitlich begrenzten Übungstest der 725 Übungsfragen von ExamFragen, damit Sie am Prüfungstag nicht unter Druck geraten.
Zum Bestehen der CGRC Prüfung benötigen Sie laut ISC 700/1000 (gewichtete Punktzahl). Die offizielle Prüfungsgebühr beträgt 749 USD (Standardanmeldung, abhängig von regionalen Abweichungen) – bei einer Wiederholungsprüfung fällt diese Summe erneut in voller Höhe an, weshalb sich eine gründliche Vorbereitung doppelt lohnt. Testen Sie Ihren Wissensstand deshalb vor der Anmeldung mit den 725 Übungsfragen von ExamFragen, um realistisch einzuschätzen, ob Sie die geforderte Leistung bereits abrufen können.
Für die ISC Certified in Governance Risk and Compliance Prüfung gilt: ISC2 empfiehlt eine kumulierte Berufserfahrung von mindestens 5 Jahren in bezahlter Tätigkeit in mindestens zwei der CGRC-Fachbereiche. Ein Jahr kann durch einen bestehenden ISC2-Zertifizierungsnachweis oder eine anerkannte Ausbildung angerechnet werden. Da ISC die Anforderungen gelegentlich anpasst, bestätigen Sie die aktuellen Details bitte vor Ihrer Anmeldung auf der offiziellen Prüfungsseite von ISC.
Die Anmeldung zur CGRC Prüfung erfolgt über die offiziellen Kanäle von ISC:
Zur Prüfungsform: Computergestützte Prüfung über Pearson VUE (in Prüfungszentren vor Ort oder per Online-Aufsicht, soweit verfügbar)
ISC empfiehlt zur Vorbereitung auf die ISC Certified in Governance Risk and Compliance Prüfung unter anderem folgende Schulungen:
Ergänzen Sie die offiziellen Kurse mit den 725 Übungsfragen von ExamFragen, um das Gelernte prüfungsnah anzuwenden und Ihren Wissensstand zu überprüfen.
Ja. Auf ExamFragen steht Ihnen eine kostenlose PDF-Demo der ISC Certified in Governance Risk and Compliance Übungsfragen zur Verfügung, sodass Sie Qualität und Stil der Fragen vor dem Kauf in Ruhe prüfen können. Nach dem Kauf erhalten Sie 365 Tage lang kostenlose Updates; möchten Sie den Update-Service danach fortsetzen, gewähren wir Ihnen 50 % Rabatt auf die Verlängerung.
Sollten Sie die zugehörige Prüfung innerhalb von 60 Tagen nach dem Kauf nicht bestehen, können Sie eine vollständige Rückerstattung beantragen. Reichen Sie dazu innerhalb von zwei Tagen nach dem Prüfungstermin eine Kopie Ihrer Anmeldebestätigung (Enrollment Slip) sowie das offizielle Ergebnisprotokoll (Score Report) als PDF ein – Ihr Antrag wird anschließend innerhalb von 7 Tagen bearbeitet. Beachten Sie, dass die Erstattung nur für die entsprechende Prüfung gilt: Ein Nichtbestehen innerhalb der ersten drei Tage nach dem Kauf, reine Downloads ohne Prüfungsteilnahme, kostenlose Materialien und abgelaufene Bestellungen sind ausgeschlossen, und der Name des Prüfungsteilnehmers muss mit dem Käufernamen übereinstimmen. Alternativ zur Rückerstattung können Sie Ihr Produkt kostenlos gegen zwei gleichwertige Prüfungsunterlagen eintauschen und behalten dabei den Update-Service für Ihr ursprüngliches Produkt. Die Lieferung erfolgt sofort nach der Zahlung: Sie laden Ihre Unterlagen direkt herunter, zusätzlich erreicht Sie der Download-Link innerhalb einer Minute per E-Mail. Sollte nach zwei Stunden keine E-Mail eingegangen sein, wenden Sie sich bitte an unseren Kundenservice. Eine Begrenzung der Anzahl der Installationen gibt es nicht.
Die CGRC Prüfung gliedert sich in 7 Themenschwerpunkte. Zu den zentralen Bereichen gehören:
- Management von Vorfällen und Ausnahmefällen
- Überwachung und fortlaufende Einhaltung von Vorschriften
- Rahmenwerke für Kontrollmaßnahmen und deren Umsetzung
Die vollständige Übersicht aller Themen und Gewichtungen finden Sie weiter oben auf dieser Seite im Abschnitt zur Prüfungsgliederung.
ISC Certified in Governance Risk and Compliance CGRC Prüfungsfragen mit Lösungen
Which of the following is not a risk factor as stated in NIST SP 800-37? Response:
- A. Vulnerability
- B. Threat
- C. Threat actor
- D. Likelihood
Antwort: C 🗳️
Which of the following statements about the authentication concept of information security management is true?
Response:
- A. It ensures that modifications are not made to data by unauthorized personnel or processes.
- B. It determines the actions and behaviors of a single individual within a system, and identifies that particular individual.
- C. It establishes the identity of users and ensures that the users are who they say they are.
- D. It ensures the reliable and timely access to resources.
Antwort: C 🗳️
Which of the following is not part of the contents of a PO&Ms? Response:
- A. Scheduled completion date
- B. Recommended actions and milestones
- C. Resources required
- D. Rules of engagement
Antwort: D 🗳️
Your project uses a piece of equipment that if the temperature of the machine goes above 450 degree Fahrenheit the machine will overheat and have to be shut down for 48 hours. Should this machine overheat even once it will delay the project's end date. You work with your project to create a response that should the temperature of the machine reach 430, the machine will be paused for at least an hour to cool it down. The temperature of 430 is called what?
Response:
- A. Risk response
- B. Risk event
- C. Risk trigger
- D. Risk identification
Antwort: C 🗳️
Focused testing is a test methodology that assumes some knowledge of the internal structure and implementation detail of the assessment object. This type of testing is also known as:
Response:
- A. Penetration testing
- B. Gray box testing
- C. Black box testing
- D. White box testing
Antwort: B 🗳️
Bruno -
Ein Empfehlvon meinem Freund. Er hat ihr Material benutzt und er betrachtet es als nützlich. Er hat Recht! Ich bestand gestern meine CGRC Prüfung bestanden. Vielen Dank für ihre Hilfe!