All-Around Cyber Security Job Training – Weiterbildung

Das All-Around Cyber Security Job Training ist eine vollzeitige Qualifizierung, die gezielt auf den beruflichen Einstieg in Cybersecurity, Informationssicherheit und IT-Sicherheit vorbereitet. Anders als reine Zertifizierungskurse verbindet dieses Programm systematischen Grundlagenaufbau in IT-Terminologie, Netzwerktechnik und Sicherheitskonzepten mit intensivem Praxistraining in einem simulierten Security Operations Center (SOC) und einem internen Begleitpraktikum in einer realen SOC-Umgebung. Die Teilnehmenden werden schrittweise vom technischen Einsteiger zur einsatzfähigen Fachkraft für SOC-Tätigkeiten und IT-Sicherheitsberatung aufgebaut.

Die Qualifizierung ist in acht aufeinander aufbauende Module gegliedert, die vom technischen Grundlagenwissen bis zum praktischen Einsatz im Security Operations Center reichen. IT-Terminologie für Cybersecurity: Der Einstieg schafft eine gemeinsame fachliche Sprachbasis, die für alle folgenden Module benötigt wird.

• Über 140 zentrale IT- und Cybersecurity-Fachbegriffe im Überblick
• Kommunikationsgrundlagen in technischem Englisch für die Sicherheitsbranche
• Nutzung standardisierter Fachtextbausteine für Dokumentation und Reporting
• Einordnung von Fachbegriffen in den späteren SOC-Arbeitsalltag

IT-Fundamentals+ und Netzwerktechnik: Dieses Modul vermittelt die technischen Grundlagen von Betriebssystemen und Netzwerken, auf denen die spätere Sicherheitsarbeit aufbaut.

• Betriebssysteme Windows, Linux und macOS sowie deren Sicherheitsfunktionen
• Hardware-, Software- und Virtualisierungsgrundlagen sowie Cloud-Basics
• Systemhärtung, Patch-Management und sichere Internetnutzung
• Netzwerkgrundlagen: Layer, Protokolle, Topologien, Routing und Switching
• Firewalls, VPN-Konzepte und Zero-Trust-Architekturen
• Netzwerk-Tools wie Wireshark, Nmap und Netcat sowie IP-Adressierung (IPv4/IPv6)

Security+ und Sicherheitsgrundlagen: Im Zentrum dieses Moduls steht das Fachwissen der IT- und Informationssicherheit, das auf die Zertifizierungsprüfung CompTIA Security+ vorbereitet.

• Angriffsarten, Bedrohungsmodelle und Schwachstellenmanagement
• Sicherheitslösungen wie IDS/IPS, SIEM, EDR und XDR
• Identitäts- und Zugriffsmanagement (IAM)
• Risikomanagement und Sicherheitsgovernance
• Compliance-Frameworks wie ISO 27001, NIST und DSGVO
• Kryptographie und Public-Key-Infrastruktur (PKI)

ISO 27001 ISMS und ISO 42001 AI Management Foundation: Dieses Modul führt in den Aufbau von Managementsystemen für Informationssicherheit sowie für den zunehmend relevanten Bereich KI-Governance ein.

• Grundprinzipien von Information Security Management Systems (ISMS)
• Mindestanforderungen und Kontrollziele nach ISO/IEC 27001
• Empfehlungen und Leitlinien nach ISO/IEC 27002
• Einführung in AI Management Systeme nach ISO/IEC 42001
• Verknüpfung von ISMS, AI Management System und Risikomanagement
• Grundzüge der Auditmethodik und Dokumentation nach ISO-Richtlinien

Praxistraining im Security Operations Center (SOC): Der umfangreichste Praxisblock des Programms simuliert die tägliche Arbeit im SOC anhand realer Werkzeuge und Szenarien.

• Arbeit in Tier-1- und Tier-2-Analystenrollen im simulierten SOC
• Praktischer Einsatz von SIEM-, EDR- und XDR-Plattformen wie Splunk und Microsoft Sentinel/Defender
• Incident Detection und Response bei realen Sicherheitsvorfällen
• Schwachstellenmanagement, Remediation und forensische E-Mail-Analyse
• Threat Intelligence Analysis mit OSINT-Tools und Threat Hunting nach MITRE ATT&CK
• Log-Analyse, Event-Korrelation und Projektarbeit als Incident-Response-Simulation im Live-SOC-Lab

Ergänzend zum simulierten SOC-Training absolvieren die Teilnehmenden ein internes Begleitpraktikum in einer realen SOC-Umgebung, das den Übergang von der Übung in den Berufsalltag markiert

• Überwachung und Analyse von Netzwerk- und Systemaktivitäten in Echtzeit
• Erkennung, Bewertung und Dokumentation realer Sicherheitsvorfälle
• Praktische Nutzung professioneller SIEM-, EDR/XDR- und Ticketing-Systeme
• Mitarbeit im Incident-Response-Prozess von Analyse bis Nachbereitung
• Zusammenarbeit im SOC-Team unter Anleitung erfahrener Analyst:innen
• Social-Engineering- und Phishing-Awareness anhand realer Use Cases
• Arbeiten mit Next-Generation-Firewalls, DNSSEC, Web-Proxies, IDS/IPS und VPN
• Linux-Grundlagen für Security-Analyst:innen, etwa Port-Scanning-Techniken
• Web-Application-Security und E-Mail-Security in der praktischen Anwendung
• Nutzung von Ticketing-Systemen wie TheHive und Jira samt Playbooks
• Einordnung von Ergebnissen in bestehende Eskalationsprozesse
• Dokumentation der eigenen Praktikumserfahrung für spätere Bewerbungssituationen

Die Kombination aus strukturiertem Grundlagenaufbau, intensivem SOC-Simulationstraining und echtem Praktikumseinsatz unterscheidet dieses Programm von rein theoretischen Zertifizierungsvorbereitungen. Über die gesamte Laufzeit hinweg wird der Prüfungsstoff für CompTIA Security+, ISC2 CC sowie ISO/IEC 27001 ISMS Foundation in die praktischen Übungen eingebettet, sodass Theorie und Anwendung eng miteinander verzahnt bleiben.

Das Programm richtet sich an Personen ohne oder mit geringen Vorkenntnissen, die systematisch in Cybersecurity, Informationssicherheit und IT-Sicherheit einsteigen möchten.

• Berufstätige oder Auszubildende aus IT, Technik oder Naturwissenschaften, die ihre Sicherheitskompetenzen erweitern wollen
• Quereinsteiger:innen und Career Changer mit Interesse an einer beruflichen Neuorientierung im Sicherheitsumfeld
• Studierende oder Studienabbrecher:innen mit Interesse an IT- und Informationssicherheit
• Arbeitssuchende, die einen praxisorientierten Einstieg in die Sicherheitsbranche anstreben
• Personen, die ein Live-Online-Format mit hohem Praxisanteil bevorzugen

Die Weiterbildung findet als Vollzeitprogramm im virtuellen Klassenzimmer statt und kombiniert Live-Online-Unterricht mit intensiver praktischer Arbeit im simulierten SOC sowie einem internen Begleitpraktikum in einer realen SOC-Umgebung. Ein Lernmanagementsystem begleitet die Teilnehmenden durch die Module und stellt Übungsszenarien für die praxisnahe Anwendung der SOC-Tools bereit. Der hohe Praxisanteil unterscheidet das Format von rein theoretisch ausgerichteten Sicherheitskursen.

Die Qualifizierung ist als Vollzeitprogramm konzipiert und deckt mit acht Modulen sowie einem internen Begleitpraktikum ein breites Themenspektrum von IT-Grundlagen bis zur praktischen SOC-Arbeit ab. Der Vollzeitumfang ermöglicht eine intensive, in sich geschlossene Weiterbildungsphase mit unmittelbarem Praxisbezug.

Nach erfolgreichem Abschluss erhalten die Teilnehmenden eine trägerinterne Bestätigung als Cybersecurity & Information Security Specialist beziehungsweise IT-Sicherheit Consultant, inklusive Vorbereitung auf mehrere extern anerkannte Zertifizierungsprüfungen. Dazu zählen CompTIA Security+ und ISC2 CC als Basiszertifizierungen für IT- und Netzwerksicherheit, die Splunk-Core-Certified-User-Prüfung (Exam 1001) für SIEM-Grundlagen sowie die Foundation-Level-Prüfungen zu ISO/IEC 27001 ISMS und ISO/IEC 42001 AI Management System. Die externen Zertifizierungen werden von den jeweiligen Prüfungsorganisationen (CompTIA, ISC2, PECB beziehungsweise vergleichbaren Stellen) vergeben und sind von der trägerinternen Teilnahmebestätigung zu unterscheiden.

Der zentrale Mehrwert dieses Programms liegt im hohen Praxisanteil: Statt Sicherheitskonzepte nur theoretisch zu behandeln, arbeiten die Teilnehmenden aktiv mit SIEM-, EDR- und XDR-Plattformen, analysieren reale Sicherheitsvorfälle und durchlaufen mit dem internen Begleitpraktikum eine echte SOC-Arbeitsumgebung. Das schafft einen Erfahrungsschatz, der über das reine Bestehen von Zertifizierungsprüfungen hinausgeht. Durch die Vorbereitung auf mehrere anerkannte Prüfungen gleichzeitig — CompTIA Security+, ISC2 CC, Splunk Core Certified User sowie ISO/IEC-27001- und ISO/IEC-42001-Foundation — entsteht ein breit abgestütztes Qualifikationsprofil, das sowohl technische SOC-Tätigkeiten als auch beratende Aufgaben im Informationssicherheitsmanagement abdeckt. Die Einbindung von ISO/IEC 42001 zur KI-Governance greift zudem ein Thema auf, das in der Sicherheitsbranche zunehmend an Bedeutung gewinnt. Für den Berufseinstieg bedeutet das eine Qualifikation, die sowohl auf operative SOC-Rollen als Tier-1- oder Tier-2-Analyst:in vorbereitet als auch auf beratende Positionen in der IT-Sicherheit. Wer bislang fachfremd war, erhält durch den systematischen Aufbau von IT-Terminologie über Netzwerktechnik bis zur Sicherheitspraxis einen realistischen und intensiv begleiteten Weg in ein Berufsfeld mit spürbarem Fachkräftebedarf.