CCSP Certified Cloud Security Professional + PRINCE2 Foundation + MS Office 365

Cloud-Sicherheit ist heute keine Nischenspezialität mehr, sondern eine Kernkompetenz für jede Organisation, die kritische Daten und Anwendungen in der Cloud betreibt. Der Certified Cloud Security Professional (CCSP) von ISC² ist international die angesehenste Zertifizierung in diesem Bereich — und zugleich eine der anspruchsvollsten: Sie deckt sechs umfangreiche Domänen ab, von der Cloud-Infrastruktur über Datensicherheit und Anwendungssicherheit bis hin zu rechtlichen und regulatorischen Fragestellungen. Dieser Lehrgang bereitet auf die CCSP-Prüfung vor und ergänzt die sicherheitstechnische Tiefe um ein vollständiges Projektmanagement-Fundament mit PRINCE2. Wer Cloud-Security-Projekte nicht nur technisch beherrschen, sondern auch methodisch führen möchte, erhält hier beides: CCSP für die fachliche Tiefe und PRINCE2 Foundation, Practitioner sowie PRINCE2 Agile Practitioner für die Projektleitungskompetenz. Optional lassen sich MS-Office-365-Module hinzubuchen.

Der CCSP-Kursblock folgt dem offiziellen ISC²-CCSP-Curriculum und ist in sechs Domänen strukturiert. Diese Domänen bilden zugleich die Prüfungsinhalte ab. Domäne 1 befasst sich mit Cloud-Konzepten, Architektur und Design. Hier werden die Grundlagen für alle nachfolgenden Sicherheitsbetrachtungen gelegt.

• Cloud-Servicemodelle (IaaS, PaaS, SaaS) und ihre Sicherheitsimplikationen
• Cloud-Deployment-Modelle: Public, Private, Community, Hybrid
• Cloud-Referenzarchitekturen: NIST, CSA und ISO/IEC-Standards
• Virtualisierungssicherheit: Hypervisoren, Container, Serverless
• Risikobewertung in Cloud-Umgebungen: Bedrohungsmodellierung und SWOT-Analyse

Domäne 2 behandelt die Sicherheit von Cloud-Daten über ihren gesamten Lebenszyklus.

• Datenmanagenment-Konzepte: Klassifikation, Labeling, Verwaltung
• Datenspeicherarchitekturen und deren Risiken
• Datensicherheitstechnologien: Verschlüsselung, Schlüsselverwaltung, Tokenisierung
• Datenschutz und Privacy: DSGVO-Anforderungen im Cloud-Kontext
• eDiscovery, Audit und Protokollierung

Domäne 3 und 4 decken Cloud-Plattform-Infrastruktur-Sicherheit und Cloud-Applikationssicherheit ab.

• Physische Sicherheit in Cloud-Rechenzentren
• Netzwerksicherheit: SDN, Mikrosegmentierung, Intrusion Detection in Cloud-Umgebungen
• Identity and Access Management: Föderierte Identitäten, SSO, Zero-Trust-Prinzip
• SDLC-Sicherheit für Cloud-Applikationen
• API-Sicherheit und sichere Cloud-Deployment-Pipelines

Die Domänen 5 und 6 behandeln Cloud-Security-Operationen und rechtlich-regulatorische Aspekte.

• Security-Monitoring, Incident Response und forensische Untersuchungen in der Cloud
• Business Continuity und Disaster Recovery (BCDR) in Cloud-Umgebungen
• Rechtliche Anforderungen: Vertragsgestaltung mit Cloud-Anbietern, Haftungsfragen
• Regulatorische Compliance: ISO 27001, SOC 2, PCI DSS, DSGVO
• Audit-Prozesse und Zertifizierungen von Cloud-Anbietern

Der PRINCE2-Block ist in drei aufeinander aufbauende Stufen gegliedert, die jeweils mit einer eigenen Prüfung abschließen.

• PRINCE2 Foundation: Sieben Prinzipien, sieben Themen, sieben Prozesse — das methodische Grundgerüst
• PRINCE2 Practitioner: Anwendung des PRINCE2-Frameworks auf Projektszenarios, Anpassung an den Kontext
• PRINCE2 Agile Practitioner: Verbindung von PRINCE2 mit agilen Methoden (Scrum, Kanban, Lean Startup)

Im integrierten Praxisblock werden CCSP- und PRINCE2-Wissen zusammengeführt. Typische Aufgaben in Cloud-Security-Projekten — von der Risikoanalyse über die Stakeholder-Kommunikation bis zur Projektabschluss-Dokumentation — werden simuliert und diskutiert.

• Erstellung eines PRINCE2-konformen Projektplans für eine Cloud-Migration mit Security-Fokus
• Risikoregister für ein Cloud-Security-Projekt aufbauen und pflegen
• Prüfungssimulationen für alle vier Zertifizierungen
• Fallstudien zu realen Cloud-Security-Vorfällen und deren Projektmanagement-Aspekten
• Überarbeitung der Bewerbungsunterlagen für Senior-Security-Rollen
• Vorbereitung auf ISC²-spezifische Prüfungsstrategien und Zeitmanagement

Dieser Lehrgang richtet sich ausdrücklich an Fachkräfte mit einschlägiger Berufserfahrung im IT-Security-Bereich. Er ist kein Einstiegsprogramm, sondern ein Vertiefungs- und Zertifizierungskurs für Personen, die bereits mit Sicherheitskonzepten vertraut sind.

• IT-Security-Professionals mit Cloud-Berührungspunkten, die den CCSP als Karrieremeilenstein anstreben
• Cloud-Architekten, die ihre Sicherheitskompetenz zertifizieren und systematisieren möchten
• Security-Consultants, die Kundenprojekte in der Cloud verantworten
• IT-Projektmanager mit Security-Fokus, die PRINCE2 methodisch beherrschen wollen
• Führungskräfte im IT-Security-Bereich, die Projektkompetenz und Fachtiefe kombinieren möchten

Das Programm läuft im Combined-Learning-Format mit einer Mischung aus Präsenz-, Online- und Selbstlernphasen. Der CCSP-Block legt besonderen Wert auf szenarienbasiertes Lernen: Reale Cloud-Security-Fälle werden analysiert, Architekturentscheidungen begründet und Domänenwissen in prüfungsrelevante Aufgabenstellungen übersetzt. Der PRINCE2-Block kombiniert Konzeptvermittlung mit Fallstudien und Prüfungssimulationen. Die Kombination beider Themenbereiche im Combined-Learning-Format erlaubt es, Vollzeit- und Teilzeitteilnahme gleichermaßen zu ermöglichen.

Je nach Modulkombination und Lernintensität dauert der Lehrgang zwischen einem und drei Monaten. Der umfangreiche Stoff — vier Zertifizierungen in einem Programm — erfordert eine konsequente Lernplanung, die im individuellen Beratungsgespräch vor Kursbeginn festgelegt wird. Alle Prüfungsgebühren sind inklusive.

Erfolgreiche Teilnehmende erwerben die CCSP-Zertifizierung von ISC² — eine der angesehensten und zugleich anspruchsvollsten Cloud-Security-Qualifikationen weltweit. Ergänzt wird das Portfolio durch PRINCE2 Foundation, PRINCE2 Practitioner und PRINCE2 Agile Practitioner, die jeweils von AXELOS/PeopleCert ausgegeben werden. Das New-Horizons-Lehrgangszertifikat rundet den Nachweis ab.

Cloud-Security-Experten mit CCSP-Zertifizierung gehören zu den gefragtesten IT-Fachkräften auf dem Markt. Das CCSP-Badge von ISC² signalisiert nicht nur technische Tiefe, sondern auch die Bereitschaft, sich einem anspruchsvollen, umfassenden Prüfungsprozess zu stellen. In einer Zeit, in der Datenpannen und Cloud-Security-Vorfälle regelmäßig Schlagzeilen machen, steigt der Druck auf Unternehmen, diese Kompetenz intern vorzuhalten. Die Ergänzung durch PRINCE2 macht diesen Lehrgang besonders wertvoll für Personen, die nicht nur als technische Experten, sondern als Projektverantwortliche tätig werden oder bereits sind. Cloud-Migrationen, Security-Audits und Compliance-Initiativen sind Projekte — und Projekte gelingen besser, wenn sie methodisch sauber geführt werden. Wer CCSP und PRINCE2 kombiniert, kann beide Rollen in einer Person verkörpern: Sicherheitsarchitekt und Projektmanager. Für Unternehmen, die intern qualifizieren statt extern rekrutieren wollen, ist dieser kombinierte Lehrgang zudem ein effizienter Weg: Mitarbeitende, die ihn abschließen, übernehmen danach größere Verantwortung in Cloud-Security-Projekten, ohne dass zwei separate Spezialistenstellen besetzt werden müssen.