CISSP + Cisco CyberOps Associate Kurs

Dieser Kurs kombiniert zwei inhaltlich komplementäre Qualifikationsrahmen: das breite, strategisch ausgerichtete CISSP-Curriculum des (ISC)² mit dem operativ ausgerichteten Cisco Certified CyberOps Associate. Während CISSP alle acht Domänen der Informationssicherheit auf Management- und Architek­turebene abdeckt, richtet sich Cisco CyberOps Associate gezielt an Security Operations Center-Analysten, die Netzwerkverkehr überwachen, Angriffe erkennen und auf Sicherheitsvorfälle reagieren. Die Kombination ergibt ein Profil, das sowohl in der Lage ist, Sicherheitsstrategien zu entwickeln, als auch im SOC-Alltag operativ zu arbeiten — ein Kompetenzprofil, das in wachsenden Security-Teams und bei MSSP-Dienstleistern besonders gefragt ist.

Modul 1 — CISSP: Governance, Risiko und Sicherheitsarchitektur Der CISSP-Block beginnt mit den konzeptionellen Grundlagen: Sicherheitsgovernance, Risikomanagement, Bedrohungsmodellierung und Business-Continuity-Planung legen das Fundament für strategische Entscheidungen in Sicherheitsorganisationen.

• Security-Governance-Prinzipien und Compliance-Rahmen
• Risikomanagementprozesse und Bedrohungsmodellierung
• Business-Continuity-Grundlagen und personelle Sicherheitsvorkehrungen
• Sicherheitsarchitektur und Sicherheitsmodelle für Unternehmensumgebungen
• Kryptografie: Konzepte, Verfahren und PKI-Grundlagen

Modul 2 — CISSP: Netzwerksicherheit, IAM und Sicherheitsoperationen Dieser Block deckt die technischen Kerndomänen ab, die besonders stark mit dem CyberOps-Curriculum verzahnt sind: Netzwerksicherheit, Identitätsmanagement und operativer Sicherheitsbetrieb.

• Sicherheit von Netzwerkprotokollen, -komponenten und Kommunikationskanälen
• Abwehr von Netzwerkangriffen und Netzwerksegmentierung
• Identifizierung, Authentifizierung, Autorisierung und Access-Control-Modelle
• Sicherheitsoperationen: Protokollierung, Überwachung, Patch-Management und Change Management
• Incident Response, Forensik und Disaster-Recovery-Implementierung
• Sicherheit im Software-Entwicklungslebenszyklus

Modul 3 — Cisco CyberOps Associate: Sicherheitskonzepte und Netzwerkgrundlagen Der CyberOps-Teil beginnt mit den konzeptionellen Grundlagen des Security Operations Center-Betriebs. Netzwerkgrundlagen, Sicherheitskonzepte und das Verständnis gängiger Angriffstechniken sind die Basis für alle weiteren operativen Tätigkeiten.

• Grundprinzipien der Cybersicherheit und des CIA-Triads (Confidentiality, Integrity, Availability)
• Netzwerkprotokolle, -topologien und Kommunikationsgrundlagen aus SOC-Perspektive
• Angriffstechniken und Angriffsmuster: Reconnaissance, Exploitation, Persistence und Exfiltration
• Malware-Typen und deren Verhaltensmuster erkennen
• Kryptografische Grundlagen im SOC-Kontext: TLS, Zertifikate und Verschlüsselung im Netzwerkverkehr

Modul 4 — Cisco CyberOps Associate: Sicherheitsüberwachung, Analyse und Incident Response Der operative Kern des CyberOps-Curriculums behandelt die tägliche Arbeit im SOC: Netzwerkverkehr analysieren, Sicherheitsereignisse korrelieren, Vorfälle klassifizieren und nach Playbooks reagieren.

• Netzwerküberwachung mit IDS/IPS-Systemen und Netzwerkprotokoll-Analyse
• Log-Analyse und SIEM-Nutzung zur Ereigniskorrelation und Priorisierung
• Endpoint-Telemetrie, Malware-Analyse und Indicators of Compromise
• Host-basierte Sicherheitsanalyse und forensische Grundlagen
• Incident-Response-Prozesse, Eskalationspfade und Dokumentation nach NIST-Framework
• Schwachstellenmanagement und Threat-Intelligence-Integration im SOC

Praktische Übungen verbinden CISSP-Strategie und CyberOps-Praxis in realistischen SOC-Szenarien. Der Unterschied zwischen einem rein theoretisch ausgebildeten Sicherheitsexperten und einem operativ versierten SOC-Analysten liegt genau hier: in der Fähigkeit, abstrakte Sicherheitskonzepte mit konkreten Netzwerkereignissen in Verbindung zu bringen. Die Übungen sind so gestaltet, dass beide Perspektiven aktiv trainiert werden, nicht nur parallel nebeneinander gelernt werden.

• SOC-Szenario: Sicherheitsvorfälle klassifizieren und nach CISSP-konformem Incident-Response-Plan eskalieren
• Netzwerkverkehr in einer Simulationsumgebung systematisch auf Angriffsmuster analysieren
• SIEM-Korrelationsregeln zur Erkennung spezifischer Angriffsmuster entwickeln und testen
• Log-Korrelation: Zusammenhänge zwischen verteilten Sicherheitsereignissen aufdecken
• Malware-Verhaltensanalyse an isolierten Beispieldateien unter kontrollierten Bedingungen durchführen
• Penetrationstest-Ergebnisse aus SOC-Perspektive bewerten, priorisieren und eskalieren
• Disaster-Recovery-Planung für netzwerkkritische Systeme unter Berücksichtigung der CISSP-Anforderungen
• Kryptografische Fehlkonfigurationen im Netzwerkverkehr erkennen und korrekte Alternativen definieren
• Threat-Intelligence-Berichte auswerten und in operationale Überwachungsregeln überführen
• Vollständige Incident-Response-Dokumentation für einen simulierten mehrstufigen Angriff erstellen
• CISSP-Governance-Entscheidungen auf Basis von CyberOps-Analyseergebnissen treffen und begründen
• Abschlusskontrolle durch ein integriertes SOC-Szenario mit Entscheidungen auf strategischer und operativer Ebene

Der Live-Unterricht findet im virtuellen Klassenzimmer statt; Übungsphasen und Praxistrainings ergänzen die theoretischen Einheiten im Combined-Learning-Format. In den Kurszentren stehen Dual-Monitor-Arbeitsplätze bereit; Homeoffice-Teilnahme ist möglich.

Diese Kombination eignet sich besonders für IT-Fachleute, die strategische Sicherheitskompetenzen mit operativer SOC-Praxis verbinden möchten.

• SOC-Analysten und IT-Sicherheitsverantwortliche auf dem Weg zur CISSP-Zertifizierung
• Netzwerkingenieure und Systemadministratoren, die in Sicherheitsrollen wechseln
• IT-Sicherheitsberater, die operativen Kontext für ihre strategische Arbeit aufbauen wollen
• Incident-Response-Teams, die ihr Wissen durch CISSP-Breite erweitern möchten
• Fachkräfte bei MSSP-Dienstleistern mit Verantwortung für Kundeninfrastrukturen

Der Kurs verbindet Live-Unterricht im virtuellen Klassenzimmer mit selbstgesteuerten Übungsphasen. Netzwerk-Simulationsumgebungen und praxisnahe Fallstudien geben den Inhalten des CyberOps-Teils den notwendigen operativen Charakter. Theorie-Einheiten, Praxistrainings und strukturierte Übungsaufgaben wechseln sich planmäßig ab.

Der Kurs ist als Vollzeitkurs über mehr als einen Monat bis zu drei Monate ausgelegt. Die Modulkombination kann individuell angepasst werden; Teilzeit-Optionen sind auf Anfrage möglich.

Der Kurs bereitet auf die externe CISSP-Prüfung des (ISC)² und auf die Cisco Certified CyberOps Associate-Prüfung vor. Beide Prüfungen werden separat bei den jeweiligen Prüfungsstellen abgelegt — CISSP bei einem (ISC)²-autorisierten Zentrum, CyberOps Associate über das Cisco-Prüfungsnetz. Der Kursabschluss wird mit einer Teilnahmebescheinigung dokumentiert.

Die meisten IT-Sicherheitskarrieren entwickeln sich entweder in Richtung strategisch-konzeptioneller Rollen oder in Richtung operativer Sicherheitsanalyse. Wer beides beherrscht, ist in einer starken Position: Er kann SOC-Ergebnisse strategisch einordnen, Sicherheitsarchitekturen mit konsequentem Blick auf die operative Realität entwickeln und als verlässliches Bindeglied zwischen Security-Management und SOC-Teams fungieren — eine Rolle, die in wachsenden Sicherheitsorganisationen zunehmend gesucht wird. Cisco CyberOps Associate ist eine der meistgefragten Einstiegs- und Aufstiegszertifizierungen im SOC-Bereich und wird von vielen Arbeitgebern und MSSP-Dienstleistern aktiv bevorzugt. In Kombination mit dem CISSP entsteht ein Profil, das sowohl für leitende Positionen im Security-Management als auch für spezialisierte SOC-Rollen qualifiziert. Die breite Einsatzbarkeit dieses Kompetenzprofils ist ein direkter wirtschaftlicher Vorteil: Auf sich ändernde Unternehmensanforderungen, neue Angriffsszenarien und veränderte Infrastrukturen kann man flexibler reagieren als mit einer rein spezialisierten Einzelzertifizierung.