Certified Information Systems Auditor (CISA) with Microsoft Certified: Azure Security Engineer

Die CISA-Zertifizierung von ISACA zählt zu den weltweit bekanntesten Qualifikationen für IT-Auditoren und Sicherheitsprüfer; wer sie in Kombination mit dem Microsoft-Zertifikat Azure Security Engineer Associate (AZ-500) erwirbt, verbindet methodisches Prüfwissen mit konkreten technischen Fähigkeiten in der Azure-Cloud. Diese Weiterbildung richtet sich an Fachleute, die nicht nur Sicherheitsprozesse beurteilen, sondern auch verstehen, wie Sicherheitskontrollen auf einer der meistgenutzten Cloud-Plattformen technisch umgesetzt werden. In einer Zeit, in der Unternehmensinfrastrukturen zunehmend in die Cloud verlagert werden, ist diese Kombination strategisch relevant: Ein Auditor, der Azure-Sicherheitsmechanismen kennt, kann Cloud-Umgebungen fundierter bewerten als jemand, der ausschließlich auf Prozessrahmen zurückgreift.

Modul 1 – CISA-Domänen 1 und 2: Auditprozess und IT-Governance Die ersten beiden CISA-Domänen legen das methodische Fundament: Domäne 1 behandelt den gesamten Auditprozess von der Planung über die Durchführung bis zur Berichterstellung; Domäne 2 befasst sich mit IT-Governance, Strategie und Management-Frameworks. Beide Domänen sind für die Prüfung am stärksten gewichtet.

• IS-Auditstandards, -richtlinien und -praktiken nach ISACA
• Planung und Durchführung von IT-Audits (risikobasierter Ansatz)
• Audit-Evidenz: Erhebung, Bewertung und Dokumentation
• IT-Governance-Modelle: COBIT 2019, ISO/IEC 38500
• IT-Strategie, Strukturen und Prozesse auf Unternehmensebene
• Kontrollen im IT-Risikomanagement und Compliance-Reporting

Modul 2 – CISA-Domänen 3 und 4: Systembeschaffung, Betrieb und Resilienz Diese beiden Domänen decken den gesamten Lebenszyklus von Informationssystemen ab – von der Beschaffung über Implementierung bis hin zu Betrieb und Wartung. Auditoren lernen, wie Kontrollen in allen Phasen geprüft werden.

• Systemlebenszyklus-Management und Kontrollphasen
• Projektmanagement aus Audit-Perspektive
• Change Management, Configuration Management und Patchprozesse
• Backup-, Recovery- und Business-Continuity-Kontrollen
• Service-Management-Audits und Lieferantensteuerung
• Leistungsmessung und Kapazitätsmanagement aus Prüfersicht

Modul 3 – CISA-Domäne 5: Schutz von Informationswerten Domäne 5 ist die technisch orientierte Kernelement des CISA-Curriculums und schlägt die Brücke zu den Azure-Sicherheitsthemen. Sie behandelt Sicherheitspolitiken, Zugriffskontrollen, Netzwerksicherheit und kryptografische Grundlagen – allesamt Bereiche, die im AZ-500-Modul auf Azure übertragen werden.

• Informationssicherheitspolitiken und -standards (ISO/IEC 27001)
• Zugriffskontrollen und Identitätsmanagement aus Auditor-Perspektive
• Netzwerksicherheitskontrollen: Firewalls, IDS/IPS, Segmentierung
• Kryptografie und Schlüsselverwaltung als Prüffeld
• Incident-Response und Forensik-Grundlagen für Auditoren
• Datenschutz und Klassifizierung als Prüfgegenstand

Modul 4 – Microsoft Certified: Azure Security Engineer (AZ-500) Das AZ-500-Modul vermittelt die technischen Fähigkeiten, um Azure-Umgebungen aktiv abzusichern. Teilnehmer lernen alle prüfungsrelevanten Bereiche des AZ-500-Curriculums kennen und üben Konfigurationsaufgaben in einer Azure-Übungsumgebung.

• Microsoft Entra ID: Benutzer, Gruppen, Rollen und Conditional Access
• Privileged Identity Management (PIM) und Just-in-Time-Zugriff
• Azure-Netzwerksicherheit: NSGs, Azure Firewall, Application Gateway WAF
• Azure DDoS Protection und Private Endpoints
• Microsoft Defender for Cloud: Secure Score, Empfehlungen und Alerts
• Microsoft Sentinel: Arbeitsbereiche, Datenquellen und KQL-Abfragen
• Azure Key Vault: Schlüssel-, Geheimnis- und Zertifikatsverwaltung
• Container-Sicherheit: Azure Kubernetes Service und Container Registry

Praxisblock Die Praxiseinheiten sind so konzipiert, dass CISA-Auditperspektive und AZ-500-Konfigurationswissen systematisch zusammenwirken.

• Audit-Simulation: Cloud-Governance-Review einer Azure-Subscription nach ISACA-Prüfstandards
• AZ-500-Lab: Konfiguration von Conditional Access und PIM in einer Azure-Testumgebung
• CISA-Risikobewertung für eine Cloud-Migration mit Azure als Zielplattform
• Defender-for-Cloud-Lab: Secure-Score-Analyse und Umsetzung von Empfehlungen
• Sentinel-Lab: Erstellung einer Analyseregel zur Erkennung von Anmelde-Anomalien
• Key-Vault-Lab: Schlüsselrotation und Zugriffsrichtlinien konfigurieren
• Fallstudie: IS-Audit eines Azure-Kubernetes-Deployments
• Compliance-Lab: Azure Policy-Zuweisung und Compliance-Bericht erstellen
• Netzwerksicherheits-Lab: NSG-Regeln und Private-Endpoint-Konfiguration prüfen

Nach den Praxiseinheiten können Teilnehmer nicht nur technische Azure-Sicherheitskonfigurationen vornehmen, sondern diese auch aus einer unabhängigen Auditperspektive evaluieren – eine Kompetenz, die im Berufsalltag eine klare Differenzierung schafft.

Der Kurs richtet sich an Fachleute, die an der Schnittstelle von Prüfung, Compliance und Cloud-Sicherheit arbeiten oder in diese Richtung wechseln wollen.

• IT-Auditoren, die ihre technischen Cloud-Kenntnisse auf Azure-Niveau ausbauen möchten
• Azure-Administratoren und Security Engineers, die sich für Audit- und Compliance-Aufgaben qualifizieren wollen
• Compliance-Beauftragte in Unternehmen mit Azure-Infrastruktur
• Sicherheitsanalysten, die systematische Prüfkompetenz nach ISACA-Standard erwerben möchten
• IT-Berater im Bereich Cloud-Governance und Sicherheitsauditing

Beide Kursmodule werden im Combined-Learning-Format durchgeführt, das strukturierte Live-Sessions im virtuellen Klassenzimmer mit eigenverantwortlichen Lernphasen verbindet. Das CISA-Modul arbeitet stark mit Fall- und Szenarien-basierten Methoden, wie sie ISACA für die Prüfung erwartet. Das AZ-500-Modul setzt auf Hands-on-Labs in Azure-Übungsumgebungen, bei denen Teilnehmer Konfigurationsaufgaben direkt ausführen. Der Unterricht findet in Vollzeit statt, mit wahlweiser Präsenz oder Home-Office-Teilnahme.

Der Kurs dauert mehr als einen Monat bis zu drei Monate in Vollzeit. Der Umfang ergibt sich aus dem kombinierten Stoff: Die fünf CISA-Domänen sind bereits für sich ein umfangreiches Prüfungsgebiet; das AZ-500-Curriculum kommt mit einem eigenen technischen Stoffumfang hinzu. Die genaue Dauer richtet sich nach der individuellen Modulkonfiguration.

Der Kurs schließt mit einer trägerinternen Teilnahmebescheinigung ab. Die offiziellen Zertifikate – CISA von ISACA und Microsoft Certified: Azure Security Engineer Associate (AZ-500) von Microsoft – werden durch externe Prüfungen erworben, die separat angemeldet und abgelegt werden. CISA-Prüflinge erfüllen nach bestandener Prüfung zusätzlich die ISACA-Anforderungen zur Berufserfahrung, um die Zertifizierung zu aktivieren.

Die Kombination CISA und AZ-500 adressiert eine wachsende Lücke im Markt für IT-Sicherheitsfachleute: Prüfer, die Cloud-Technologie nicht nur theoretisch kennen, sondern auch praktisch einordnen können. Unternehmen, die Azure-Infrastrukturen betreiben, stehen vor der Aufgabe, diese Umgebungen nicht nur abzusichern, sondern auch regelmäßig prüfen zu lassen – intern wie extern. Fachleute mit CISA- und AZ-500-Doppelkompetenz können diese Anforderungen aus einem einzigen Kompetenzprofil heraus bedienen. Beruflich eröffnet die Kombination den Weg in spezialisierte Rollen: vom Cloud-Security-Auditor über den Azure-Compliance-Engineer bis hin zum internen Revisionsmitarbeiter mit Cloud-Schwerpunkt. In Branchen mit strenger Regulierung – Finanzwesen, Gesundheitswesen, öffentliche Verwaltung – ist die CISA-Qualifikation oft Pflichtanforderung; die AZ-500-Ergänzung schärft das Profil für speziell cloud-orientierte Tätigkeiten. Der Kurs schafft zudem ein konzeptionelles Verständnis, das über das reine Zertifikatswissen hinausgeht: Wer gelernt hat, Azure-Sicherheitskontrollen zu konfigurieren und gleichzeitig kritisch zu prüfen, entwickelt ein differenziertes Urteilsvermögen, das im Audit-Alltag unmittelbar wirksam ist.