CompTIA CySA+ + ITIL 4 Managing Professional + MS Office 365

Moderne Security Operations Center (SOC) verlangen von ihren Fachkräften mehr als technische Analysefähigkeiten. Sie erwarten auch das Verständnis für strukturierte IT-Service-Prozesse, Eskalationswege und das Management von Sicherheitsvorfällen innerhalb eines ITSM-Rahmens. Diese Weiterbildung kombiniert daher zwei strategisch ergänzende Qualifikationspfade: CompTIA CySA+ für die praktische Cyber-Bedrohungsanalyse und -abwehr sowie den vollständigen ITIL 4 Managing Professional-Pfad, der Foundation, Drive Stakeholder Value, High Velocity IT, Create Deliver and Support sowie Direct Plan and Improve umfasst. Ergänzend steht ein Microsoft Office 365-Modul zur Verfügung. Alle Kurse schließen mit international anerkannten Zertifizierungsprüfungen ab.

Das Curriculum ist in zwei Hauptstränge gegliedert, die jeweils eigene Prüfungen vorbereiten und gemeinsam das vollständige Kompetenzprofil eines SOC-Leads oder Cybersecurity Service Managers aufbauen. Strang 1 – CompTIA CySA+ (Cybersecurity Analyst) CySA+ ist eine vendor-neutrale Qualifikation, die auf die praktische Arbeit als Sicherheitsanalyst ausgerichtet ist. Sie setzt Security+-Kenntnisse voraus und vertieft die analytischen Fähigkeiten, die im täglichen SOC-Betrieb benötigt werden.

• Threat Intelligence: Quellen, Verarbeitung und Einsatz im Verteidigungskontext
• Vulnerability Management: Scanning-Tools, CVSS-Bewertung, Remediationsprioritäten
• SIEM-Nutzung: Log-Analyse, Korrelationsregeln und Alert-Management
• Incident Response: Lifecycle, Untersuchungstechniken, Reporting
• Identity und Access Management aus Analysten-Perspektive: anomales Verhalten erkennen
• Software und System Security: Konfigurationsmanagement und Härtungsmaßnahmen

Strang 2 – ITIL 4 Foundation Der Einstieg in den ITIL 4-Lernpfad legt das konzeptionelle Fundament für alle weiteren Module. Foundation ist eine eigenständige Prüfung und Voraussetzung für alle Managing Professional-Spezialisierungen.

• ITSM-Grundprinzipien und das ITIL-Servicewertesystem
• Die vier Dimensionen des IT-Service-Managements
• Schlüsselpraktiken: Incident Management, Change Enablement, Service Desk
• Service Value Chain und ihre Aktivitäten
• Continual Improvement und das Guiding-Prinzipien-Modell
• Vorbereitung auf die ITIL 4 Foundation-Zertifizierungsprüfung

Strang 3 – ITIL 4 Managing Professional-Spezialisierungen Nach der Foundation folgen vier Spezialisierungsmodule, die gemeinsam den Managing Professional-Titel ergeben. Jedes Modul schließt mit einer eigenen Prüfung ab.

• ITIL 4 Specialist Drive Stakeholder Value (DSV): Customer Journey, Onboarding, Co-Creation und Stakeholder-Management
• ITIL 4 Specialist High Velocity IT (HVIT): Digitale Transformation, DevOps-Integration, agile Service-Delivery
• ITIL 4 Specialist Create, Deliver and Support (CDS): Service Design, Deployment, Qualitätssicherung
• ITIL 4 Strategist Direct, Plan and Improve (DPI): Governance-Strukturen, Strategie, Portfoliomanagement und KPI-Systeme

Strang 4 – Microsoft Office 365 Dieser optionale Baustein ergänzt das Curriculum mit produktiver Microsoft-365-Nutzung und stellt sicher, dass Teilnehmende sicher in der Unternehmenskommunikation auftreten können.

• Microsoft Word 365: Dokumentation von Incident-Reports und Service-Handbüchern
• Microsoft Excel 365: Reporting-Dashboards für SOC-KPIs und ITIL-Kennzahlen
• Microsoft Teams 365: Kommunikation im SOC-Kontext, Incident-Koordination, Stakeholder-Meetings

Praxisblock – Integration und Prüfungsvorbereitung In diesem Block werden die CySA+- und ITIL-Kenntnisse in gemeinsamen Szenarien verknüpft und alle Prüfungen gezielt vorbereitet.

• Fallstudie: SOC-Incident verbindet CySA+-Analyse mit ITIL-konformer Eskalation
• SIEM-Übung: Loganalyse und Interpretation im simulierten SOC-Umfeld durchführen
• ITIL-Workshop: Service-Value-Chain für einen Security-Service designen
• DSV-Übung: Stakeholder-Map für einen Managed Security Service erstellen
• HVIT-Simulation: DevSecOps-Prozess in einer High-Velocity-Umgebung planen
• CDS-Übung: Deployment-Checkliste für einen neuen SOC-Tooling-Service entwickeln
• DPI-Workshop: KPI-Framework und Verbesserungsplan für ein SOC entwerfen
• Excel-Praxis: Vulnerability-Reporting-Dashboard mit pivot-basierter Visualisierung erstellen
• Teams-Übung: Incident-Kanal mit Alerts und Eskalations-Workflow konfigurieren
• Prüfungssimulation CySA+: Übungsexamen mit detaillierter Auswertung
• Prüfungssimulationen für alle fünf ITIL-4-Prüfungen mit Feedbackrunde
• Persönliche Lernstandsanalyse und Empfehlungen für den nächsten Karriereschritt

Alle Kurse schließen mit Zertifizierungsprüfungen ab. Das Angebot besteht aus individuell buchbaren Modulen, die ergänzt oder umgestellt werden können.

Diese Weiterbildung richtet sich an Fachkräfte, die in Security-Operations-Rollen tätig sind und gleichzeitig das strukturierte IT-Service-Management auf höchstem Niveau beherrschen möchten.

• SOC-Analysten der Stufe 2 und 3 mit Ambitionen auf Teamleitungsrollen
• IT-Security-Administratoren, die den ITIL Managing Professional-Titel anstreben
• IT-Service-Manager in Organisationen mit starkem Sicherheitsfokus
• IT-Berater, die Kunden bei der Verbindung von ITSM und Cybersecurity unterstützen
• Fachkräfte im Bereich Managed Security Services (MSSP)

Die Weiterbildung wird als Combined Learning durchgeführt, das strukturierte Online-Phasen mit betreutem Präsenzlernen verbindet. Sowohl Vollzeit- als auch Teilzeitteilnahme sind möglich. ITIL-Module nutzen Fall- und Prozessübungen, CySA+-Inhalte werden durch praktische SIEM-Übungen und Incident-Szenarien ergänzt. Die Integration beider Stränge in gemeinsamen Fallstudien fördert das Verständnis für die Schnittstelle zwischen technischer Sicherheitsanalyse und IT-Service-Management.

Die Gesamtdauer der Weiterbildung liegt bei mehr als drei Monaten bis zu sechs Monaten, abhängig vom gewählten Lernformat. Der hohe Umfang ergibt sich aus der Vorbereitung auf insgesamt sechs Zertifizierungsprüfungen (CySA+, ITIL Foundation und vier Managing Professional-Spezialisierungen). Bei Vollzeitteilnahme kann die Laufzeit kürzer ausfallen; im Teilzeitformat ist der vollständige Zeitrahmen einzuplanen.

Nach erfolgreichem Abschluss erhalten Teilnehmende international anerkannte Herstellerzertifikate sowie ein Lehrgangszertifikat des Bildungsanbieters. Der Kurs bereitet auf folgende Prüfungen vor: CompTIA CySA+, ITIL 4 Foundation, ITIL 4 Specialist Drive Stakeholder Value, ITIL 4 Specialist High Velocity IT, ITIL 4 Specialist Create Deliver and Support sowie ITIL 4 Strategist Direct Plan and Improve. Die vier Managing Professional-Module zusammen berechtigen zur Erlangung des ITIL 4 Managing Professional-Titels.

Die Verbindung von CySA+ und ITIL 4 Managing Professional ist ein seltenes und besonders wertvolles Qualifikationsprofil. Während CySA+ nachweist, dass man Bedrohungen technisch analysieren und abwehren kann, zeigt ITIL Managing Professional die Fähigkeit, Security-Services strukturiert zu managen, kontinuierlich zu verbessern und in die Unternehmensorganisation einzubetten. Wer beide Stränge beherrscht, kann die Brücke zwischen dem SOC als technischer Einheit und dem IT-Service-Management als organisatorischem Rahmen bauen. In Branchen wie Finanzdienstleistungen, öffentliche Verwaltung, Gesundheitswesen und kritische Infrastruktur, in denen regulatorische Anforderungen und Audits regelmäßig stattfinden, ist ein ITIL-strukturierter Sicherheitsbetrieb oft nicht nur empfehlenswert, sondern verpflichtend. Absolventen dieses Kurses bringen beides mit und sind damit für diese Sektoren besonders qualifiziert. Bei AZAV-zertifizierten Bildungsträgern ist diese Weiterbildung in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Je nach individueller Situation kommen das Qualifizierungschancengesetz, Leistungen der Deutschen Rentenversicherung zur beruflichen Rehabilitation, die Berufsförderung der Bundeswehr (BFD) sowie weitere Förderprogramme in Betracht. Im Beratungsgespräch vor Kursbeginn werden alle relevanten Optionen besprochen und der Antragsprozess wird begleitet.