Certified Information Systems Security Professional (CISSP) with Microsoft Certified: Azure Security Engineer

Diese Weiterbildung kombiniert zwei der gefragtesten IT-Sicherheitsqualifikationen: den Certified Information Systems Security Professional (CISSP) des Branchenverbands (ISC)² und die Microsoft-Zertifizierung Azure Security Engineer Associate, die durch die Prüfung AZ-500 erworben wird. Während CISSP ein breites, herstellerneutrales Sicherheitsfundament über acht Domänen aufbaut, vertieft der AZ-500-Track die praktische Umsetzung von Sicherheitsmaßnahmen speziell in Microsoft Azure. Wer in modernen Unternehmensumgebungen arbeitet, begegnet hybriden Infrastrukturen täglich: On-Premises-Systeme koexistieren mit Azure-Workloads, und Sicherheitsarchitekten müssen beide Welten beherrschen. Diese Kombinations-Weiterbildung schafft genau dieses doppelte Kompetenzniveau. Der Unterricht findet synchron im Virtual Classroom statt.

Modul 1 – CISSP: Sicherheits- und Risikomanagement, Asset Security Die ersten beiden CBK-Domänen bilden das konzeptionelle Fundament. Domäne 1 umfasst Sicherheitspolitik, Compliance-Anforderungen, rechtliche und regulatorische Grundlagen sowie Ethik und Business Continuity. Domäne 2 behandelt die Klassifizierung, den Schutz und den Lebenszyklus von Informationsgütern.

• Sicherheitskonzepte: Vertraulichkeit, Integrität, Verfügbarkeit (CIA-Triad)
• Risikomanagement-Prozesse, Bedrohungsmodellierung und Risikobewertung
• Datenschutzgesetze, regulatorische Rahmenbedingungen (DSGVO, SOX, HIPAA)
• Datenklassifizierungs-Schemata und Retention Policies
• Sicherheitsbewusstsein, Schulung und Programmgestaltung
• Compliance-Management und Auditing-Grundlagen

Modul 2 – CISSP: Sicherheitsarchitektur, Kryptografie und Netzwerksicherheit Domänen 3 und 4 decken technische Sicherheitsarchitektur, Kryptografie und Netzwerkschutz ab – Kernbereiche für alle, die Sicherheitssysteme designen oder beurteilen.

• Sicherheitsmodelle (Bell-LaPadula, Biba, Clark-Wilson)
• Kryptografische Grundlagen: symmetrische und asymmetrische Verfahren, PKI, Hashing
• Hardware-Sicherheit: TPM, HSM, Secure Boot
• Netzwerkprotokolle und -architekturen aus Sicherheitsperspektive
• Firewalls, IDS/IPS, Proxies und DMZ-Konzepte
• VPN-Technologien, WAN-Sicherheit und drahtlose Netzwerke

Modul 3 – CISSP: IAM, Sicherheitsbewertung, SOC-Betrieb und AppSec Die verbleibenden vier Domänen (5–8) vervollständigen das CISSP-Bild: Identitäts- und Zugangsverwaltung, Sicherheitsbewertung durch Tests und Audits, Betrieb von Sicherheitszentren sowie sichere Softwareentwicklung.

• Identitätssysteme: LDAP, Federated Identity, SAML, OAuth, OIDC
• Zugriffskontrollen: DAC, MAC, RBAC, ABAC
• Sicherheitsbewertungsverfahren: Vulnerabilitätscanning, Penetrationstests, Code-Reviews
• SOC-Betrieb, Incident Response und Forensik-Grundlagen
• Disaster Recovery und Business Continuity
• Sichere Software-Entwicklung: OWASP Top 10, SDLC-Sicherheit, DevSecOps-Prinzipien

Modul 4 – AZ-500: Azure-Sicherheitsimplementierung Der Azure-Security-Track beginnt mit Identitäts- und Zugriffsverwaltung in Microsoft Entra ID (Azure AD) und erstreckt sich über alle AZ-500-Prüfungsbereiche bis zu Sicherheitsoperationen in der Azure-Plattform. Konkrete Lab-Übungen begleiten die Theorie.

• Entra ID: Benutzer, Gruppen, Rollen, Conditional Access, MFA und Privileged Identity Management
• Azure-Netzwerksicherheit: NSGs, Application Security Groups, Azure Firewall und DDoS Protection
• Defender for Cloud: Sicherheitsbewertung, Empfehlungen und Compliance-Dashboards
• Microsoft Sentinel: SIEM-Funktionen, Analytics Rules, Playbooks und Incidents
• Key Vault: Schlüssel, Zertifikate, Secrets und Zugriffspolitiken
• Azure Policy, Blueprints und Regulatory Compliance für DSGVO/ISO-27001-Umgebungen

Praxisblock – Hybride Sicherheitsarchitektur und verbundene Szenarien Die Synergie aus CISSP-Theorie und AZ-500-Praxis zeigt sich in integrierten Fallstudien zu folgenden Themen.

• Entwurf einer hybriden Sicherheitsarchitektur: CISSP-Domänen auf Azure-Dienste gemappt
• Identitätsföderation zwischen On-Premises Active Directory und Entra ID
• Threat-Modeling für Azure-Workloads mit CISSP-Risikorahmen
• Einrichtung eines AZ-500-konformen SOC mit Sentinel-Integration
• Incident-Response-Simulation: Erkennen, Eindämmen, Beheben eines Sicherheitsvorfalls in Azure
• Zero-Trust-Architektur: CISSP-Prinzipien in Azure-Kontext umsetzen
• Compliance-Mapping: CISSP-Kontrollziele gegen Azure Policy-Definitionen
• Kryptografiekonzepte (CISSP Domäne 3) in Key-Vault-Szenarien anwenden
• Sicherheitslücken-Management mit Defender for Cloud und Remediation-Workflows
• DevSecOps: Pipeline-Sicherheit in Azure DevOps aus CISSP-AppSec-Perspektive
• Forensische Datensicherung und Log-Analyse in Azure Monitor und Log Analytics
• Abschluss-Fallstudie: Sicherheitsüberprüfung einer fiktiven Unternehmens-Azure-Umgebung

Dieser Kurs schließt mit einer Betrachtung der Entwicklungsperspektiven: Wer CISSP und AZ-500 kombiniert, deckt eine Lücke ab, die viele Unternehmen kennen – Sicherheitsverantwortliche, die sowohl das große konzeptionelle Bild sehen als auch konkret in der Azure-Konsole implementieren können.

Diese Weiterbildung richtet sich an IT-Sicherheitsfachleute mit mehrjähriger Praxiserfahrung, die ihr Profil durch zwei der wichtigsten Sicherheitszertifizierungen ausbauen wollen.

• Sicherheitsingenieure und -architekten mit Interesse an Cloud-Sicherheit
• Azure-Administratoren, die ihre Sicherheitskompetenz durch CISSP-Wissen vertiefen wollen
• SOC-Analysten und Incident Responder, die ihre konzeptionelle Basis stärken möchten
• IT-Leiter und CISO-nahe Rollen, die operative Cloud-Sicherheitskenntnisse ergänzen wollen

Synchroner Live-Unterricht im Virtual Classroom ist das Kernformat. Dozierende mit Praxishintergrund in Enterprise-Sicherheit und Azure-Implementierungen führen durch Theorie-Blöcke, moderieren praktische Übungsphasen und begleiten Fallstudienarbeit. Die AZ-500-Module sind stärker lab-orientiert; für CISSP-Domänen steht konzeptionelle Durchdringung im Vordergrund. Beide Strecken werden durch Selbststudiumsmaterial ergänzt.

Vollzeit-Durchführung. Da CISSP mit acht breiten Domänen und AZ-500 mit spezifischen Azure-Sicherheitstechnologien zwei eigenständige und umfangreiche Curriculainhalte kombiniert, ist von einem mehrwöchigen Intensivprogramm auszugehen. Der genaue Umfang wird bei der Kursanmeldung festgelegt.

Nach Abschluss der Weiterbildung erhalten Teilnehmende eine qualifizierte Teilnahmebescheinigung des Bildungsträgers. Die Hersteller-Zertifikate – CISSP von (ISC)² und Microsoft Certified: Azure Security Engineer Associate (AZ-500) – werden durch externe Prüfungen bei akkreditierten Testcentern erworben. Der Kurs bereitet auf beide Prüfungen inhaltlich vor.

CISSP gilt weltweit als eine der angesehensten Sicherheitszertifizierungen überhaupt – entsprechend ist die Nachfrage nach CISSP-zertifizierten Fachleuten anhaltend hoch. Wer dieses breite Fundament mit der konkreten AZ-500-Praxis in Microsoft Azure verbindet, bedient eine Marktnische: Cloud-affine Sicherheitsexperten, die sowohl strategisch denken als auch technisch handeln können. In Unternehmen, die ihre Infrastruktur in Hybrid- oder Full-Cloud-Umgebungen betreiben – und das ist mittlerweile die Mehrheit größerer Organisationen –, ist genau dieses Doppelprofil gefragt. Sicherheitsarchitekten mit CISSP verstehen die konzeptionellen Anforderungen; Azure-Security-Spezialisten mit AZ-500 setzen sie technisch um. Wer beides kann, übernimmt Führungsverantwortung in Sicherheitsprojekten. Die Kombination eröffnet Wege in Positionen wie Cloud Security Architect, CISO, Lead Security Engineer oder Senior SOC-Analyst – Rollen, für die beide Zertifizierungen gemeinsam ein anerkanntes Kompetenzsignal senden.