Cisco Certified Network Associate (CCNA) and Certified Information Security Manager (CISM)

Netzwerkinfrastruktur und Informationssicherheitsmanagement sind zwei Disziplinen, die in der Praxis untrennbar zusammengehören: Wer ein Unternehmensnetzwerk absichern will, muss es zuerst vollständig verstehen. Wer hingegen nur Sicherheitsstrategien entwirft, ohne das technische Fundament zu kennen, setzt auf unsicherem Boden. Dieser Kombi-Lehrgang vereint beide Perspektiven: Der CCNA-Teil vermittelt fundierte Kenntnisse in Cisco-Netzwerktechnik — Routing, Switching, IP-Adressierung, WAN-Protokolle und Netzwerkdiagnose. Der CISM-Teil legt die Managementschicht darüber: Informationssicherheitsstrategie, Risikomanagement, Incident Management und Governance. Zusammen bereiten die beiden Tracks auf zwei international anerkannte Zertifikate vor — Cisco CCNA und ISACA CISM — die komplementäre Kompetenzen für Positionen als Netzwerkadministrator mit Sicherheitsverantwortung oder als IT-Sicherheitsmanager mit technischem Hintergrund nachweisen.

Modul 1 — Cisco CCNA: Netzwerkgrundlagen und Cisco-Infrastruktur: Das Fundament der Cisco-Welt: Netzwerkschichten, Protokollfamilien und die grundlegende Topologie moderner Enterprise-Netzwerke. Dieser Block vermittelt, wie Cisco-Router und Switches aufgebaut sind, wie sie konfiguriert werden und welche Rolle sie in einer sicheren IT-Infrastruktur spielen. Das Cisco IOS wird durchgehend als Konfigurationsplattform verwendet.

• OSI-Modell und TCP/IP-Stack in der Cisco-Praxis anwenden
• Cisco IOS: Befehlsstruktur, Konfigurationsmodi, Show-Befehle und Diagnose
• IP-Adressierung: IPv4-Subnetting, VLSM, IPv6-Grundlagen
• Ethernet-Standards, Frame-Aufbau und Layer-2-Adressierung (MAC)
• Grundlegende Switch-Konfiguration: Hostname, Management-IP, VLANs, Trunk-Ports
• Router-Konfiguration: Interface-Setup, statisches Routing, Verwaltungszugang sichern

Modul 2 — CCNA: Routing, Switching und WAN-Technologien: Sobald Grundkonfigurationen sitzen, geht es um die dynamischen Protokolle und Architekturen, die moderne Netzwerke skalierbar machen. Routing-Protokolle nehmen den größten Teil dieses Blocks ein; WAN-Technologien runden das Bild für standortübergreifende Infrastrukturen ab.

• OSPF (Single Area und Multi-Area) konfigurieren und debuggen
• EIGRP-Grundlagen: Metrik, Successor, Feasible Successor
• VLANs und Inter-VLAN-Routing über Layer-3-Switches und Router-on-a-Stick
• Spanning Tree Protocol (STP) und Rapid-STP: Loop-Prävention verstehen und konfigurieren
• EtherChannel: LACP und PAgP für gebündelte Uplinks
• WAN-Technologien: MPLS-Grundlagen, Site-to-Site-VPN, SD-WAN-Konzept
• Network Address Translation (NAT/PAT) konfigurieren
• Netzwerkdiagnose: Ping, Traceroute, Debug-Befehle, ACL-Analyse

Modul 3 — ISACA CISM: Informationssicherheitsstrategie und Governance: Der CISM-Track wechselt die Perspektive. Statt technischer Konfiguration steht hier die strategische Steuerung von Informationssicherheit im Vordergrund. CISM ist ein Management-Zertifikat: Es richtet sich an Personen, die Sicherheitsprogramme leiten, Budgets verantworten und Vorstände beraten — nicht an diejenigen, die Firewalls konfigurieren.

• Informationssicherheits-Governance: Strukturen, Rollen, Policies und Standards
• Ausrichtung der Sicherheitsstrategie an Unternehmenszielen und regulatorischen Anforderungen
• Informationssicherheitsprogramm aufbauen: Initiativen, Ressourcen, Kennzahlen
• Compliance-Management: ISO 27001, NIST, BSI-Grundschutz als Rahmensysteme
• Sicherheitsrichtlinien entwickeln: Scope, Klassifizierung und Durchsetzung
• Kommunikation von Sicherheitsthemen an nicht-technische Führungsebenen

Modul 4 — CISM: Risikomanagement, Incident Management und Programm-Umsetzung: Die operative CISM-Seite: Risiken bewerten, Vorfälle managen und Programme wirkungsvoll umsetzen. Dieser Block deckt die CISM-Domänen 2 bis 4 ab und schließt mit einer prüfungsnahen Vertiefung der Themenschwerpunkte.

• Risikoidentifikation: Asset-Inventar, Bedrohungslandschaft, Schwachstellenbewertung
• Risikobehandlungsstrategien: Accept, Mitigate, Transfer, Avoid — situativ entscheiden
• Business Impact Analysis und IT-Continuity-Planung
• Incident-Response-Prozess: Vorbereitung, Erkennung, Eindämmung, Eradikation, Recovery, Nachbereitung
• Forensische Grundlagen im Incident-Kontext: was sichern, wie dokumentieren
• Sicherheitsmetriken und KPI-Reporting für das Management
• CISM-Domänengewichtung und typische Aufgabentypen kennenlernen

Praxis-Block — Labor-Szenarien und Fallstudien

• Cisco-Labor: vollständiges kleines Unternehmensnetzwerk mit Router, Switches und mehreren VLANs aufbauen und debuggen
• Subnetting-Übungen unter Zeitdruck: typische CCNA-Prüfungsszenarien
• Routing-Protokolle konfigurieren und Konvergenzverhalten analysieren
• ACL-Regeln formulieren und auf Fehler prüfen: typische Diagnose-Szenarien
• VPN-Konfiguration nachvollziehen und konzeptuell beschreiben
• CISM-Fallstudie: Sicherheitsstrategie für ein mittelständisches Unternehmen entwickeln
• Risikoregister erstellen und Behandlungsmaßnahmen priorisieren
• Incident-Response-Plan für ein konkretes Angriffsszenario ausarbeiten
• Musterprüfungsfragen CCNA: Topologie-Lesefragen, Konfigurationsinterpretation, Protokollverhalten
• Musterprüfungsfragen CISM: szenariobasierte Management-Fragen, Domänen 1 bis 4
• Kombinationsübung: Netzwerksicherheitskonzept, das CCNA-Konfigurationswissen mit CISM-Governance verbindet
• Abschlussübung: Sicherheitsarchitektur für ein Unternehmens-Szenario mit technischen und strategischen Aspekten

Der kombinierte Ansatz aus CCNA und CISM ist bewusst gewählt: Wer sowohl Netzwerke konfigurieren als auch Sicherheitsprogramme steuern kann, besetzt in der IT eine Schnittstellenrolle, die am Markt selten ist und entsprechend nachgefragt wird. Der Praxis-Block stellt diese Verbindung permanent her — kein Modul bleibt isoliert.

Dieser Lehrgang richtet sich an IT-Fachkräfte, die sowohl technische Netzwerkkompetenz als auch Managementkompetenz im Bereich Informationssicherheit aufbauen wollen. Besonders geeignet für Personen, die eine Führungsrolle in der IT-Sicherheit anstreben und dabei auf einem soliden technischen Fundament aufbauen möchten.

• Netzwerktechniker und Systemadministratoren mit Interesse an Sicherheitsmanagement
• IT-Sicherheitsbeauftragte, die ihr technisches Fundament stärken wollen
• IT-Berater, die Kunden sowohl technisch als auch strategisch beraten möchten
• Quereinsteiger mit IT-Grundkenntnissen, die eine spezialisierte Doppelkompetenz aufbauen wollen
• IT-Projektmanager in sicherheitssensiblen Branchen (Finanzwesen, Gesundheitswesen, Behörden)

Der Unterricht findet als Combined Learning statt: synchrone Einheiten im virtuellen Klassenzimmer, in denen Konzepte eingeführt und Fragen diskutiert werden, wechseln mit eigenständigen Labor- und Fallstudienphasen ab. Für den CCNA-Teil steht eine Cisco-Packet-Tracer-Umgebung oder vergleichbare Netzwerksimulation zur Verfügung. Dozenten mit Praxiserfahrung aus dem Netzwerk- und Sicherheitsumfeld begleiten den Kurs; Live-Konfigurationsvorführungen und gemeinsame Diagnose-Übungen sind fester Bestandteil. CISM-Inhalte werden durch Fallstudien und szenariobasierte Diskussionen vermittelt, da das Management-Zertifikat primär Urteils- und Entscheidungskompetenz prüft.

Da der Lehrgang zwei vollständige Zertifizierungspfade vereint, ist er deutlich umfangreicher als ein Einzelkurs. Die Module können nach individueller Absprache zeitlich gestreckt oder verdichtet werden. Vollzeit- und Teilzeitmodelle stehen zur Wahl. Die genaue Stundenstruktur wird vor Kursbeginn abgestimmt.

Der Lehrgang bereitet auf zwei separate Prüfungen vor: Cisco CCNA (200-301) und ISACA CISM. Beide Prüfungen werden bei akkreditierten Testcentern abgelegt. Cisco CCNA ist sofort nach Prüfungsbestehen gültig; die CISM-Zertifizierung setzt zusätzlich den Erfahrungsnachweis bei ISACA voraus. Teilnehmende erhalten zudem eine trägerinterne Teilnahmebescheinigung über die absolvierten Kursinhalte.

Netzwerktechnik und Sicherheitsmanagement sind zwei der gefragtesten IT-Qualifikationen auf dem deutschen Arbeitsmarkt. Wer beide in einem Lehrgang abschließt, differenziert sich deutlich von Kandidaten, die nur einen der beiden Bereiche abdecken. CCNA ist der international anerkannteste Einstieg in die Cisco-Netzweltwelt; CISM gilt als eines der renommiertesten Management-Zertifikate im Informationssicherheitsbereich. Die Verbindung beider Perspektiven hat auch einen praktischen Wert: In mittleren Unternehmen ist die Person, die Netzwerke konfiguriert und gleichzeitig das Sicherheitsprogramm verantwortet, oft dieselbe. Wer beides kann, ist in solchen Rollen besonders wertvoll — und hat auf dem Arbeitsmarkt eine klare Positionierung. Technische Netzwerkkenntnisse, Governance-Kompetenz und zwei international anerkannte Zertifikate: Das ist ein Qualifikationsprofil, das auf Stellenausschreibungen im IT-Sicherheitsbereich direkt adressierbar ist.