Was ist der Schwerpunkt des Lehrgangs Chief Risk Officer?

Der Lehrgang verbindet an zwei Tagen klassisches Risikomanagement und ESG-Risiken. Tag 1 behandelt die Mindestanforderungen an das Risikomanagement, Risikoinventur und Risk Assessment sowie Risikotragfähigkeit, Limitsystem und Stresstests. Tag 2 behandelt ESG-Transparenz in Lage- und Risikobericht, die Analyse von Nachhaltigkeitsrisiken sowie ESG-Risiken in Lieferkette und Dienstleistersteuerung.

Für welche Unternehmen eignet sich der Lehrgang?

Für Unternehmen im Finanzsektor ebenso wie für Industrie, Handel und Dienstleistung. Wo die Anforderungen unterschiedlich sind, behandeln wir beide Wege: im Finanzsektor MaRisk, ICAAP, ILAAP und die ESG-Vorgaben des KWG, außerhalb des Finanzsektors die Früherkennung nach § 91 AktG und § 1 StaRUG sowie eine Risikotragfähigkeit in Anlehnung an diese Logik.

Welche regulatorischen Neuerungen werden eingeordnet?

Wir ordnen das Risikomanagement nach dem neuen BSIG seit dem 06.12.2025 ein, die 9. MaRisk-Novelle mit Übergangsfrist bis 01.01.2027, die ESG-Vorgaben der §§ 26c und 26d KWG seit dem 01.04.2026, den geänderten Anwendungsbereich der CSRD, den Stand der geplanten Änderung des LkSG sowie die geänderte EU-Lieferkettenrichtlinie. Jeder Termin arbeitet mit dem am Lehrgangstag geltenden Stand.

Wie läuft der Online-Lehrgang ab?

Der Lehrgang läuft an beiden Tagen von 09.15 bis 17.00 Uhr live online: 12,0 Zeitstunden Netto-Unterricht, zuzüglich Pausen. Tag 1 umfasst die Module 1 bis 3, Tag 2 die Module 4 bis 6. Nach jedem Modul folgt eine Feedback-Runde, bevor das nächste Modul beginnt.

Was kostet der Lehrgang und was ist enthalten?

Der Lehrgang kostet 1.860 € zzgl. gesetzlicher MwSt. Die S+P Tool Box ist ohne Aufpreis im Lehrgangspreis enthalten, dazu das S+P Teilnahmezertifikat mit dokumentierten Inhalten und das Digital Badge. Bei jeder Buchung enthalten: unbefristet und kostenfrei, ein Update pro Quartal. Zu jedem Update-Event meldest du dich kurz an – so können wir das Update auf Teilnehmerzahl und Branchen abstimmen. Meldest du dich mit mindestens zwei Personen aus einem Unternehmen an, erhalten alle Teilnehmenden 10 % Nachlass.

Was ist die optionale Prüfung S+P Certified?

Die Prüfung S+P Certified ist ein zusätzliches, freiwilliges Angebot. Sie ist nicht Teil der Teilnahme am Lehrgang und wird nicht allein durch den Besuch der beiden Tage abgelegt. Details findest du in der Teilnehmerinformation zur Prüfung.

Wie melde ich mich an und welche Technik brauche ich?

Die Anmeldung erfolgt über die Terminauswahl auf dieser Seite: Termin wählen, Anmeldung ausfüllen – um die weitere Abwicklung kümmert sich unser Team. Für die Teilnahme genügt eine stabile Internetverbindung sowie ein Computer oder Tablet; alle Zugangsdaten erhältst du rechtzeitig vorher.

Chief Risk Officer Lehrgang 2026/2027: Risiko & ESG kompakt

Drei Fälle ziehen sich durch den Lehrgang. An ihnen wendest du als Chief Risk Officer die Werkzeuge der Tool Box auf Entscheidungen im Risikomanagement an.

Bisherige und neue Regelung im Vergleich
Bisherige Regelung	Neue Regelung
NIS2-Umsetzung: Cyber-RisikomanagementVerbindliche IT-Sicherheitspflichten trafen nach dem BSIG in der bis 05.12.2025 geltenden Fassung im Wesentlichen Betreiber Kritischer Infrastrukturen.	Seit 06.12.2025Mit dem NIS2-Umsetzungsgesetz gilt das neue BSIG für besonders wichtige und wichtige Einrichtungen (§ 28 BSIG). Sie müssen Risikomanagementmaßnahmen nach § 30 BSIG ergreifen; die Geschäftsleitung setzt sie um, überwacht sie und nimmt regelmäßig an Schulungen teil (§ 38 BSIG). Für Finanzunternehmen im Anwendungsbereich gilt vorrangig DORA.
MaRisk: 9. Novelle (Finanzsektor)Die MaRisk (Rundschreiben 06/2024 (BA)) regelten in AT 7.2 die technisch-organisatorische Ausstattung und erfassten in AT 9 auch ausgelagerte IKT-Dienstleistungen – parallel zum IKT-Drittparteirisikomanagement nach DORA.	Seit 30.06.2026 · Übergangsfrist bis 01.01.2027Mit der 9. MaRisk-Novelle (Rundschreiben 06/2026 (BA)) fallen IKT-Dienstleistungen, die dem IKT-Drittparteirisikomanagement nach Art. 28 bis 30 DORA unterliegen, nicht mehr unter AT 9. Die IKT-Strategie (AT 4.2 Tz. 2) und die Einbeziehung der IKT-Risiken in die Risikoinventur (AT 2.2) bleiben MaRisk-Pflichten. Für zusätzliche Anforderungen gilt eine Übergangsfrist bis 01.01.2027.
ESG-Risiken im KWG (Finanzsektor)Die Berücksichtigung von ESG-Risiken im Risikomanagement war eine aufsichtliche Erwartung, unter anderem in der MaRisk. Eine eigene gesetzliche Pflicht zum ESG-Risikoplan gab es im KWG nicht.	Seit 01.04.2026Das BRUBEG (BGBl. 2026 I Nr. 81) setzt die Richtlinie (EU) 2024/1619 um. Nach §§ 26c und 26d KWG sind ESG-Risiken im Risikomanagement zu berücksichtigen, und der ESG-Risikoplan ist verpflichtend; für kleine und nicht komplexe Institute gilt die Pflicht zum ESG-Risikoplan erst ab Januar 2027. Die Leitlinien EBA/GL/2025/01 gelten seit 11.01.2026, für kleine und nicht komplexe Institute spätestens ab 11.01.2027.
Nachhaltigkeitsberichterstattung (CSRD)Die RL (EU) 2022/2464 sah eine gestaffelte Berichtspflicht für alle großen Unternehmen vor. Deutschland hat sie bislang nicht umgesetzt; große kapitalmarktorientierte Unternehmen mit mehr als 500 Arbeitnehmern geben weiter die nichtfinanzielle Erklärung nach §§ 289b ff. HGB ab.	EU: seit 18.03.2026 · DE: Umsetzung offenDie Änderungsrichtlinie (EU) 2026/470 (Omnibus I), in Kraft seit 18.03.2026, beschränkt die Berichtspflicht auf Unternehmen mit mehr als 1.000 Beschäftigten und mehr als 450 Mio. € Nettoumsatz. Die Mitgliedstaaten setzen sie bis 19.03.2027 um. Das deutsche CSRD-Umsetzungsgesetz ist zum Stand dieser Seite nicht verkündet; bis dahin gilt das bisherige HGB.
Lieferkettengesetz (LkSG)Unternehmen ab 1.000 Beschäftigten im Inland erstellen jährlich einen Bericht nach § 10 Abs. 2 LkSG. Verstöße gegen die Sorgfaltspflichten sind nach § 24 LkSG bußgeldbewehrt.	Gesetzentwurf · nicht verabschiedetDer Regierungsentwurf vom 03.09.2025 soll die Berichtspflicht rückwirkend streichen und Bußgelder auf schwere Verstöße beschränken; nach der ersten Lesung am 16.01.2026 ist er nicht verabschiedet. Am 02.07.2026 hat der Koalitionsausschuss angekündigt, den Anwendungsbereich im Zuge der CSDDD-Umsetzung zu verengen – ein politischer Beschluss, noch kein Gesetz. Die Sorgfaltspflichten nach §§ 3 ff. LkSG gelten unverändert.
EU-Lieferkettenrichtlinie (CSDDD)Die RL (EU) 2024/1760 sollte ab 1.000 Beschäftigten und 450 Mio. € weltweitem Nettoumsatz gelten und gestaffelt ab 2027 angewendet werden.	Ab 26.07.2029Nach der Änderungsrichtlinie (EU) 2026/470 gilt die CSDDD nur noch für Unternehmen mit mehr als 5.000 Beschäftigten und mehr als 1,5 Mrd. € Nettoumsatz. Die Mitgliedstaaten setzen sie bis 26.07.2028 um; die Unternehmen wenden sie ab dem 26.07.2029 an. Die Sorgfaltspflichten sind risikobasiert auszugestalten.

Fall 01 · Risikoinventur

Die Inventur weist kein wesentliches Risiko aus – der größte Kunde steht für 40 % des Umsatzes.

Die Risikoinventur bewertet jedes Risiko einzeln, alle liegen unter der Wesentlichkeitsschwelle. Die Abhängigkeit vom größten Kunden taucht als Vertriebsrisiko mit geringer Eintrittswahrscheinlichkeit auf.

Deine Aufgabe: Prüfe mit den Vorlagen für die Risikoinventur, ob das Konzentrationsrisiko richtig erfasst ist, begründe die Wesentlichkeit neu und definiere einen inversen Stresstest für den Ausfall des Kunden.

Fall 02 · ESG-Daten

Die ESG-Bewertung stützt sich auf ein Rating, dessen Methodik niemand kennt.

Für die Wesentlichkeitsbewertung der ESG-Risiken nutzt dein Unternehmen ein externes Rating. Für ein Drittel der Lieferanten fehlen Daten, die Lücken wurden mit Branchendurchschnitten gefüllt. Der Prüfer fragt nach der Herleitung.

Deine Aufgabe: Dokumentiere mit dem Risikoanalyse-Toolkit Datenlücken und Proxy-Verfahren, prüfe, wie belastbar das Rating ist, und entscheide, welche Risiken als wesentlich in den Risikobericht gehören.

Fall 03 · Limit

Der Vertrieb will das Limit überschreiten – für den größten Auftrag des Jahres.

Ein Großauftrag würde das Limit für einen einzelnen Kunden deutlich überschreiten. Die Geschäftsleitung ist dafür und erwartet deine Zustimmung bis zum Abend.

Deine Aufgabe: Lege mit den Tools für Risikoreports dar, wie sich die Überschreitung auf die Risikotragfähigkeit auswirkt. Entscheide, ob du zustimmst, welche Bedingungen du stellst und wie du Entscheidung und Eskalation dokumentierst.

Ort	S+P Seminare	Datum
Online	Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000	22.10. - 23.10.2026	Jetzt buchen
Online	Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000	28.01. - 29.01.2027	Jetzt buchen
Online	Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000	08.04. - 09.04.2027	Jetzt buchen
Online	Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000	09.06. - 10.06.2027	Jetzt buchen
Online	Z28 - Chief Risk Officer: Enterprise Risk Management nach ISO 31000	28.10. - 29.10.2027	Jetzt buchen

Chief Risk Officer (CRO):Risiken steuern, Tragfähigkeit belegen

Dein Lehrgang

1860 €

Lehrgang Chief Risk Officer:zwei Tage, sechs Module

Mindestanforderungen an das Risikomanagement

Risikoinventur, Risikostrategie und Risk Assessment

Risikotragfähigkeit, Limitsystem und Stresstests

ESG-Transparenz in Lage- und Risikobericht

Nachhaltigkeitsrisiken analysieren und steuern

ESG-Risiken in Lieferkette und Dienstleistersteuerung

Für wen

Was mitbringen

Aktueller Stand

Was sich für dein Risikomanagement konkret ändert.

Wie entscheidest du, wenn der Standardfall endet?

Die Inventur weist kein wesentliches Risiko aus – der größte Kunde steht für 40 % des Umsatzes.

Die ESG-Bewertung stützt sich auf ein Rating, dessen Methodik niemand kennt.

Der Vertrieb will das Limit überschreiten – für den größten Auftrag des Jahres.

Was du als Chief Risk Officerin zwei Tagen erreichst

Wie belastbar istdein Risikomanagement heute?

Direkt anwenden. Aktuell bleiben.

S+P Tool Box

S+P C.O.R.E.

S+P Teilnahmezertifikatmit dokumentierten Inhalten

Zeig, was in dir steckt.

Das steht auf deinem Teilnahmezertifikat

Optional: Prüfung S+P Certified

Achim Schulz

Alle Terminefür den Lehrgang Z28

Was Teilnehmende über S+P Seminare sagen

Häufiggefragt

Risiken kennen.Tragfähigkeit belegen.

1860 €

Seminare & Lehrgänge

Plattform & Methodik

Über S+P

Service & Kontakt

Board & Management

Compliance & Aufsicht

Führung & Leadership

Finance & Performance

Cookie-Einstellungen

Functional

Preferences

Statistics

Marketing

Chief Risk Officer (CRO):
Risiken steuern, Tragfähigkeit belegen

Lehrgang Chief Risk Officer:
zwei Tage, sechs Module

Wie entscheidest du,
wenn der Standardfall endet?

Was du als Chief Risk Officer
in zwei Tagen erreichst

Wie belastbar ist
dein Risikomanagement heute?

S+P Teilnahmezertifikat
mit dokumentierten Inhalten

Alle Termine
für den Lehrgang Z28

Häufig
gefragt

Risiken kennen.
Tragfähigkeit belegen.