Certified Cloud Security Professional (CCSP) with AWS Certified Security - Specialty

Wer Cloud-Infrastruktur heute absichert, braucht zwei Perspektiven: das herstellerneutrale Sicherheits-Rahmenwerk von (ISC)² und die tief in AWS verwurzelte Werkzeugkette für Bedrohungserkennung, Verschlüsselung und Compliance. Dieser Kurs verbindet beide Welten. Auf der einen Seite steht der CCSP (Certified Cloud Security Professional) mit seinen sechs Domänen, die von Cloud-Konzepten über Datensicherheit und Plattformabsicherung bis hin zu Recht und Compliance reichen. Auf der anderen Seite steht die AWS Certified Security – Specialty (Prüfungscode SCS-C02), die spezifisch für die Arbeit mit AWS-nativen Sicherheitsdiensten wie GuardDuty, Security Hub, AWS KMS, IAM und CloudTrail qualifiziert. Zusammen ergeben diese beiden Qualifikationen ein berufliches Profil, das sowohl in Cloud-agnostischen Sicherheitsarchitekturen als auch in AWS-zentrierten Umgebungen auf höchstem Niveau arbeiten kann.

CCSP-Domäne 1 bis 3 — Cloud-Konzepte, Architektur und Datensicherheit Der erste inhaltliche Block legt das (ISC)²-Fundament. Domäne 1 behandelt Cloud-Computing-Konzepte, die verschiedenen Service-Modelle (IaaS, PaaS, SaaS) und Deployment-Varianten sowie die Referenzarchitekturen für sichere Cloud-Umgebungen. Domäne 2 widmet sich Cloud-Datensicherheit: Datenklassifizierung, Data Lifecycle Management, IRM (Information Rights Management) und kryptografische Kontrollen. Domäne 3 umfasst Cloud-Plattform und Infrastrukturschutz — Netzwerkabsicherung, Virtualisierung und die Absicherung von Rechenzentrums-Anbindungen.

• Cloud-Service- und Deployment-Modelle im Sicherheitskontext
• Referenzarchitekturen: CSA Cloud Controls Matrix und ENISA-Leitlinien
• Datenklassifizierungsschemas und Schutzanforderungen
• Kryptografische Verfahren: symmetrisch, asymmetrisch, HMAC, HSM
• Schlüsselmanagement-Lebenszyklus und Escrowing-Strategien
• Virtualisierungssicherheit, Container-Isolation und Hypervisor-Härtung

CCSP-Domäne 4 bis 6 — Anwendungssicherheit, Operations und Recht Der zweite Block vervollständigt den CCSP-Lehrplan. Domäne 4 behandelt Cloud-Anwendungssicherheit: SDLC in der Cloud, OWASP Top 10 für Cloud-Dienste, API-Sicherheit und sichere DevOps-Praktiken. Domäne 5 befasst sich mit Cloud Security Operations: Incident Management, BCM/DR und Monitoring-Konzepten. Domäne 6 schließlich adressiert rechtliche Aspekte: Datenschutzgesetze, grenzüberschreitende Datentransfers, DSGVO-Anforderungen und vertragliche Haftungsfragen im Cloud-Kontext.

• SDLC-Sicherheit, Threat Modeling und Static Code Analysis
• API-Sicherheit: OAuth 2.0, OpenID Connect, REST-Härtung
• Incident-Response-Prozesse und forensische Anforderungen in der Cloud
• Business Continuity und Disaster Recovery für Cloud-Dienste
• DSGVO, Schrems-II-Folgen und Standard-Vertragsklauseln
• SLA-Gestaltung und Haftungsabgrenzung gegenüber Cloud-Providern

AWS Certified Security – Specialty (SCS-C02) — AWS-natives Sicherheitsportfolio Dieser Block bringt die AWS-spezifische Tiefe. Er strukturiert sich entlang der SCS-C02-Prüfungsdomänen: Threat Detection und Incident Response (30 % Prüfungsgewicht), Security Logging und Monitoring (22 %), Infrastructure Security (20 %), Identitäts- und Zugriffsmanagement (16 %) sowie Datensicherheit (12 %). Zu jedem Bereich werden die relevanten AWS-Dienste systematisch erarbeitet.

• IAM-Policies, Rollen, Service Control Policies (SCPs) in AWS Organizations
• GuardDuty, Security Hub, Inspector und Macie für automatisierte Bedrohungserkennung
• AWS KMS: Customer-managed Keys, Key Policies, Envelope Encryption
• CloudTrail und Config: lückenlose Audit-Trails und Compliance-Checks
• VPC Security: Sicherheitsgruppen, NACLs, PrivateLink, AWS Network Firewall
• AWS WAF, Shield und CloudFront-Sicherheitskonfiguration

Praxiseinheit — Verbundene Sicherheitsszenarien In praktischen Laborübungen wird das Wissen aus beiden Zertifizierungspfaden zusammengeführt. Teilnehmer konfigurieren IAM-Richtlinien, aktivieren GuardDuty für ein Testkonto, werten CloudTrail-Events aus und reagieren auf simulierte Sicherheitsvorfälle. Parallel werden CCSP-Domänenwissen und AWS-Dienste aufeinander abgebildet — etwa wenn Datenverschlüsselungsanforderungen aus Domäne 2 mit KMS-Konfigurationen umgesetzt werden.

• Einrichten einer AWS-Multi-Account-Umgebung mit AWS Organizations und SCPs
• Konfiguration von GuardDuty, Security Hub und automatisierten Findings-Workflows
• Implementierung von KMS-CMKs für S3, EBS und RDS
• Aufbau eines Logging-Stacks mit CloudTrail, Config und CloudWatch
• Analyse eines simulierten Sicherheitsvorfalls und Erstellung eines Incident-Reports
• CCSP-Domänen-Mapping auf reale AWS-Dienste und Kontrollen
• Erstellung eines einfachen Security Posture Assessments für ein AWS-Konto
• Härtung einer EC2-Instanz nach CIS-Benchmark-Anforderungen
• Netzwerksegmentierung mit VPC Flow Logs und Network Firewall
• Konfiguration von AWS Config Rules für kontinuierliche Compliance-Überwachung
• Vorbereitung eines DR-Plans für kritische AWS-Workloads
• Durchführung eines IAM Access Analyzer-Findings-Reviews

Die Praxisübungen orientieren sich an realen Unternehmensszenarien. Teilnehmer erleben beide Zertifizierungspfade nicht isoliert, sondern als verzahntes Qualifikationsprofil, das ihnen im Arbeitsalltag zugutekommt. Die Kombination aus CCSP-Domänenwissen und SCS-C02-Praxiswissen schärft das Verständnis dafür, warum Sicherheitskontrollen existieren — und wie man sie AWS-seitig technisch umsetzt.

Angesprochen sind erfahrene IT-Professionals, die in Cloud-Sicherheitsrollen wechseln oder ihre Fachkompetenz in diesem Bereich formell nachweisen möchten.

• IT-Sicherheitsanalysten und Security Engineers mit Cloud-Schwerpunkt
• Systemadministratoren und Netzwerksicherheitsexperten mit AWS-Erfahrung
• Cloud Architects, die ihre Sicherheitskompetenz durch Zertifikate untermauern wollen
• Compliance- und Risikomanager, die Cloud-Sicherheitskontrollen technisch verstehen müssen
• Personen, die sich auf leitende Sicherheitspositionen in AWS-zentrischen Unternehmen vorbereiten

Der Unterricht findet im virtuellen Klassenzimmer statt — live, mit Dozenten, Mikrofon, Kamera und Chat. Diese Form verbindet die Flexibilität des Fernlernens mit der Interaktivität von Präsenzunterricht: Fragen werden sofort beantwortet, Fallstudien werden in der Gruppe diskutiert, und praktische Übungen lassen sich parallel im eigenen AWS-Testaccount durchführen. Theorieblöcke wechseln sich mit geführten Labs und eigenständigen Aufgaben ab. Teilnehmer können wahlweise aus einem der Schulungszentren mit Doppelmonitor-Arbeitsplatz oder von zu Hause teilnehmen; eine HomeOffice-Option besteht.

Der Kurs ist als Vollzeitmaßnahme konzipiert und dauert zwischen einem und drei Monaten, abhängig von Vorkenntnissen und gewählten Modulkombinationen. Die Modulstruktur erlaubt eine gewisse individuelle Anpassung des Lernumfangs.

Nach Kursabschluss erhalten Teilnehmer eine trägerinterne Teilnahmebescheinigung. Die Qualifikationsziele des Kurses sind die externen Prüfungen: Der CCSP wird von (ISC)² über Pearson VUE abgenommen, die AWS Certified Security – Specialty (SCS-C02) über das AWS-Zertifizierungsprogramm. Beide Prüfungen werden separat und eigenständig abgelegt. Der CCSP gilt als eine der renommiertesten Cloud-Sicherheitszertifizierungen weltweit; SCS-C02 ist die spezialisierte AWS-Sicherheitszertifizierung auf Expert-Niveau.

Cloud-Sicherheitsrollen verlangen heute ein Doppelprofil: Man muss herstellerneutrale Sicherheitsprinzipien kennen und zugleich plattformspezifische Werkzeuge beherrschen. Wer nur CCSP hat, kann Sicherheitskonzepte entwickeln — aber nicht unbedingt in AWS umsetzen. Wer nur SCS-C02 hat, kann AWS-Dienste konfigurieren — aber fehlt ihm das strukturierte Verständnis für Governance, Compliance und Domänenarchitektur. Diese Kombination schließt genau diese Lücke. Für Unternehmen, die auf AWS setzen, ist ein Mitarbeiter mit beiden Zertifikaten besonders wertvoll: Er oder sie kann an Cloud-Sicherheitsstrategien mitarbeiten, Compliance-Anforderungen technisch übersetzen und gleichzeitig konkrete AWS-Sicherheitskonfigurationen umsetzen. Das beschleunigt Entscheidungsprozesse und reduziert die Abhängigkeit von externen Beratern. Karrieretechnisch öffnen CCSP und SCS-C02 gemeinsam Türen zu Positionen wie Cloud Security Architect, Security Lead oder Head of Cloud Security. Beide Zertifikate sind in internationalen Stellenanzeigen häufig zusammen genannt — ihre Kombination in einem Lebenslauf signalisiert sowohl konzeptionelle Tiefe als auch technische Handlungsfähigkeit.