Certified Information Systems Auditor (CISA) with AWS Certified Security - Specialty

Cloud-Infrastrukturen prüfen zu können erfordert eine Kombination aus prüfungsmethodischem Grundlagenwissen und tiefen Kenntnissen der Cloud-Plattform selbst. CISA liefert das erste: die ISACA-zertifizierte Methodologie für IT-Auditoren, die Governance, Systementwicklung, IT-Betrieb und Informationsschutz strukturiert bewertet. AWS Certified Security – Specialty SCS-C02 liefert das zweite: das technische Rüstzeug, um Sicherheitsarchitekturen auf Amazon Web Services zu gestalten, zu prüfen und zu verbessern. Diese Weiterbildung führt beide Pfade zu einem kohärenten Ausbildungsgang zusammen, der IT-Prüfer für die Cloud-Realität qualifiziert.

Das Training ist in zwei Ausbildungsblöcke unterteilt, die systematisch von ISACA-Prüfungsmethodik zur technischen AWS-Sicherheitsimplementierung führen. Domäne 1 — Informationssystem-Auditprozess (CISA) — dieser Abschnitt baut das methodische Fundament für alle weiteren Prüfungskompetenzen auf.

• ISACA-Standards, Leitlinien und Berufsethik für IT-Auditoren
• Risikobasierte Audit-Planung: Priorisierung von Prüffeldern, Ressourcenzuteilung
• Prüftechniken für IT-Systeme: Datenanalyse, Systemabfragen, Kontrolltest
• Audit-Kommunikation: Befunde formulieren, Berichte strukturieren, Empfehlungen adressieren
• Nachverfolgung von Audit-Empfehlungen und Management-Responses

Domäne 2 — Governance und Management von IT: Governance-Prüfung ist ein Kernfeld von CISA.

• IT-Governance-Frameworks (COBIT, ISO/IEC 38500) und Prüfungsansätze
• Organisationsstrukturen und Verantwortlichkeiten bewerten
• IT-Richtlinien, Verfahren und Standards auf Vollständigkeit und Aktualität prüfen
• Strategische IT-Planung und Ressourcenmanagement als Audit-Gegenstand

Domäne 3 — Informationssystembeschaffung, -entwicklung und -implementierung: Diese Domäne prüft den Projektzyklus von IT-Systemen.

• Projektmanagement-Governance aus Prüfperspektive
• SDLC-Phasen und ihre Kontrollpunkte — von Anforderungen bis zum Produktivgang
• Systemimplementierungskontrollen: Tests, Abnahme, Migration
• Change Management und Konfigurationskontrolle in der Prüfung

Domäne 4 — IT-Betrieb und Ausfallsicherheit: Die vierte Domäne prüft das laufende Tagesgeschäft der IT.

• IT-Service-Management-Prozesse evaluieren
• Sicherheits-Patch-Management und Vulnerability-Management prüfen
• Business-Continuity- und Disaster-Recovery-Pläne bewerten
• Datenbankbetrieb und Datenbankzugriff als Prüfungsfeld

Domäne 5 — Schutz von Informationswerten: Diese Domäne ist die sicherheitsnächste im CISA-Rahmen.

• Bedrohungsanalyse und Schwachstellenbewertung im Prüfungskontext
• Logische und physische Zugriffskontrollen prüfen
• Kryptografische Maßnahmen auf Angemessenheit bewerten
• Incident-Management und Forensik-Bereitschaft evaluieren

Der AWS Certified Security – Specialty SCS-C02-Block gliedert sich in folgende Lernbereiche. Identity and Access Management — die zentrale Zugriffskontrollschicht auf AWS.

• IAM-Grundarchitektur: Benutzer, Rollen, Gruppen, Policies
• AWS Organizations: Service Control Policies für Multi-Account-Governance
• Permission Boundaries und Least-Privilege-Design
• IAM Access Analyzer und Credential-Reports im Audit-Einsatz

Detective Controls und Monitoring — das Herzstück der AWS-Sicherheitsüberwachung.

• AWS CloudTrail: API-Protokollierung, Trail-Konfiguration und Log-Integrität
• Amazon CloudWatch: Metriken, Alarme und Log-Analyse
• AWS Config: Konfigurationskonformität und Änderungshistorie
• Amazon GuardDuty: KI-gestützte Bedrohungserkennung
• AWS Security Hub: zentralisierte Sicherheitsergebnisse und Compliance-Dashboards
• Amazon Macie: automatisierte Datenklassifizierung und S3-Datenschutz

Datenschutz und Verschlüsselung — technische Implementierung von Informationsschutz.

• AWS KMS: Schlüsseltypen, Schlüsselpolitik, Envelope Encryption
• Datenverschlüsselung für S3, EBS, RDS und DynamoDB
• AWS Certificate Manager und Transport-Layer-Security
• Secrets Manager und Parameter Store für sichere Konfiguration

Infrastruktur- und Netzwerksicherheit — Absicherung auf Architekturebene.

• VPC-Design für sichere Workloads: Subnets, Security Groups, NACLs
• AWS PrivateLink und VPC Endpoints für isolierten Dienstzugriff
• WAF, Shield und CloudFront-Sicherheitskonfiguration
• Infrastruktur-Härtung: EC2, Container-Sicherheit, Systems Manager

Incident Response und Compliance in AWS werden im abschließenden Block behandelt.

• Automatisierte Incident Response mit Lambda und EventBridge
• Compliance-Rahmen in AWS — HIPAA, PCI DSS, ISO 27001
• AWS Artifact für Audit-Nachweise und Compliance-Reporting
• Forensische Bereitschaft in Cloud-Umgebungen

Praxisblock — integrierte Übungen mit Cloud-Audit-Perspektive.

• CISA-Prüfungsübungen aus allen fünf Domänen
• Cloud-Audit-Szenario: Bewertung einer AWS-Architektur gegen CISA-Kontrollrahmen
• Detective-Controls-Lab: CloudTrail-Analyse, GuardDuty-Findings und Security-Hub-Dashboard
• IAM-Berechtigungsanalyse: Least-Privilege-Review für eine simulierte Multi-Account-Struktur
• Datenschutzaudit für S3-Buckets mit Macie-Unterstützung
• Erstellung eines Cloud-Audit-Berichts mit Befunden und Handlungsempfehlungen
• SCS-C02-Prüfungsübungen mit Musterlösungen

Diese Weiterbildung richtet sich an Fachkräfte, die IT-Systeme prüfen und gleichzeitig Cloud-Sicherheit technisch durchdringen wollen.

• IT-Prüfer/innen und interne Revisoren in Unternehmen mit AWS-Infrastruktur
• Compliance- und Governance-Fachkräfte, die Cloud-Audit-Kompetenz aufbauen
• AWS Security Engineers, die den methodischen Audit-Hintergrund ergänzen wollen
• IT-Berater/innen im Bereich Cloud-Governance und -Compliance

Prüfungsübungen und technische Labs wechseln sich ab. Für den CISA-Teil stehen Fallstudien und Prüfungsszenarien im Vordergrund; der AWS-Teil ist laborgestützt mit realen Service-Konfigurationen. Der Live-Online-Unterricht findet im virtuellen Klassenzimmer statt. Das Combined-Learning-Format erlaubt eigenständige Vertiefungsphasen neben dem betreuten Unterricht.

Das Training hat in Vollzeit eine Dauer von mehr als einem Monat, bedingt durch die Tiefe beider Zertifizierungsblöcke. CISA allein deckt fünf umfangreiche Domänen ab; die AWS Security Specialty verlangt ebenfalls breites technisches Wissen.

Der Kurs bereitet auf die ISACA CISA-Prüfung und die AWS Certified Security – Specialty-Prüfung (SCS-C02) vor. Beide Zertifikate werden von unabhängigen Stellen ausgestellt und international anerkannt. Ergänzend wird ein Lehrgangszertifikat als Kursnachweis ausgestellt.

AWS ist heute die Infrastrukturplattform für einen erheblichen Teil der deutschen und europäischen Unternehmens-IT. Wer Compliance-Anforderungen und Sicherheitsaudits in dieser Umgebung professionell durchführen will, braucht beides: eine anerkannte Prüfungsmethodologie und praktisches Cloud-Wissen. CISA plus AWS Security Specialty gibt genau das — ohne dass dazwischen eine konzeptionelle Lücke entsteht. In der Praxis bedeutet das, dass CISA-zertifizierte Prüfer mit SCS-C02-Hintergrund Cloud-Audits fundierter und effizienter durchführen können. Sie wissen nicht nur, was sie prüfen sollen, sondern auch, wie die zugrundeliegenden AWS-Services technisch funktionieren. Das führt zu substanziellereren Befunden und präziseren Empfehlungen als der Blick von außen. Für Unternehmen mit AWS-Workloads ist diese Kombination ein direkter Mehrwert im Audit- und Compliance-Betrieb. Internes Personal mit beiden Zertifizierungen kann aufwändige externe Prüfungsmandate teilweise ersetzen — und liefert dabei eine organisationsinterne Perspektive, die externe Auditoren nicht bieten können.