CompTIA Cybersecurity Analyst (CySA+) und klassisches Projektmanagement

Diese Weiterbildung verbindet zwei eigenständige, international anerkannte Qualifikationsbereiche: die technische Sicherheitsanalyse nach CompTIA CySA+ und das strukturierte, methodenbasierte Projektmanagement nach PRINCE2. Wer beide Bereiche beherrscht, kann IT-Projekte nicht nur fachgerecht steuern, sondern von Beginn an mit einem fundierten Sicherheitsblick durchführen. Das Bündel richtet sich an Fachleute, die Verantwortung an der Schnittstelle zwischen IT-Betrieb und Projektorganisation übernehmen wollen. Die Kombination aus CySA+ CS0-003 und den drei PRINCE2-Stufen — Foundation, Practitioner und Agile Practitioner — bildet eine breite, praxistaugliche Qualifikationsbasis für Rollen in Unternehmen jeder Größe.

CompTIA CySA+ CS0-003 — Bedrohungsanalyse und Sicherheitsbetrieb CySA+ ist die Zertifizierung von CompTIA für analytisch tätige Security-Fachleute. Sie deckt den gesamten Bereich des sicherheitsoperativen Analysezyklus ab: von der kontinuierlichen Überwachung über die Schwachstellenbewertung bis hin zur Reaktion auf Sicherheitsvorfälle. Der Kurs orientiert sich an der aktuellen Prüfungsversion CS0-003 und bereitet auf die entsprechende CompTIA-Zertifizierungsprüfung vor.

• Sicherheitsüberwachung und Protokollauswertung mit SIEM-Lösungen
• Netzwerk-Traffic-Analyse und Erkennung anomaler Aktivitäten
• Schwachstellenscans planen, durchführen und Ergebnisse priorisieren
• Angriffsvektoren klassifizieren: Phishing, Ransomware, APT, Insider Threats
• Threat-Intelligence-Feeds auswerten und in Erkennungsregeln überführen
• Incident-Response-Phasen: Vorbereitung, Identifikation, Eindämmung, Beseitigung, Wiederherstellung
• Forensische Grundlagen: Sicherung digitaler Spuren und Chain of Custody
• Sicherheitsrichtlinien, Frameworks und Compliance-Anforderungen (z. B. ISO 27001, NIST CSF)

PRINCE2 Foundation — Projektmanagement-Grundlagen PRINCE2 ist das weltweit verbreitetste Prozessrahmenwerk für Projektmanagement und wird von Axelos herausgegeben. Foundation vermittelt das Vokabular, die Konzepte und die Struktur von PRINCE2: 7 Prinzipien, 7 Themen und 7 Prozesse sowie deren Zusammenspiel. Die Foundation-Zertifizierung ist unbefristet gültig und bildet die Basis für die Practitioner-Stufe.

• Die 7 PRINCE2-Prinzipien und ihr Zweck im Projektalltag
• Überblick über alle 7 Prozesse vom Projektvorbereitung bis zum Projektabschluss
• Themenbereich Business Case: Nutzennachweis und Wirtschaftlichkeit
• Rollen im Projektsteuergremium: Auftraggeber, Senior User, Senior Supplier
• Pläne, Produkte und Qualitätsmanagement im PRINCE2-Kontext
• Risiko- und Fortschrittsthema auf Foundation-Ebene

PRINCE2 Practitioner — Anwendung auf reale Projekte Die Practitioner-Stufe setzt Foundation voraus und prüft die Fähigkeit, PRINCE2-Konzepte auf einen gegebenen Projektkontext anzuwenden. Nach drei Jahren ist eine Rezertifizierung notwendig. Der Prüfungsformat des Practitioner ist ein komplexes Szenario-Paper mit offenen Anwendungsfragen.

• Anpassung von PRINCE2 an Unternehmensstandards (Tailoring)
• Vertiefung der Themen Qualität, Organisation, Pläne, Risiko, Change und Fortschritt
• Szenarienarbeit: Managementprodukte ausfüllen, Entscheidungsgrundlagen erstellen
• Integration von Lessons Learned und kontinuierlicher Verbesserung im Projektzyklus
• Stakeholder-Kommunikation und Berichtswesen im Practitioner-Kontext

PRINCE2 Agile Practitioner — Flexibles Arbeiten im PRINCE2-Rahmen Agile Practitioner kombiniert die PRINCE2-Steuerungslogik mit agilen Arbeitsweisen. Wer Projekte in hybriden Umgebungen verantwortet — mit Scrum-Teams oder Kanban-Boards auf Lieferebene, aber strukturierter Governance auf Steuerungsebene — ist mit dieser Zertifizierung passend qualifiziert.

• Agile Grundkonzepte: Scrum, Kanban, Lean und deren Einsatzfelder
• Integration agiler Lieferteams in das PRINCE2-Projektsteuergremium
• Anpassung von Toleranzen und Arbeitsauftragsgrenzen für agile Sprints
• Rollen und Verantwortlichkeiten bei hybrider Projektführung
• Übungen zur Anwendung des PRINCE2-Agile-Hexagons und der Verhaltensbereiche
• Praxisfallstudien aus Software-Entwicklungs- und Infrastrukturprojekten

Diese Weiterbildung ist für IT-Fachleute konzipiert, die ihren Tätigkeitsbereich in Richtung Projektsteuern und IT-Security-Analyse weiterentwickeln möchten. Typische Teilnehmende bringen einen dieser Hintergründe mit —

• Systemadministratoren und Netzwerktechniker mit Interesse an strukturiertem Projektmanagement
• Sicherheitsbeauftragte, die Projekte eigenverantwortlich führen möchten
• Projektmitarbeiter aus der IT, die erstmals Führungsaufgaben in sicherheitskritischen Projekten übernehmen
• Berufseinsteigende mit IT-Grundkenntnissen, die eine breite Mehrfachqualifikation anstreben
• Quereinsteiger aus technischen Berufen mit nachgewiesener IT-Affinität

Der Unterricht findet im Combined-Learning-Format statt und verbindet Live-Unterricht im virtuellen Klassenzimmer mit strukturierten Selbstlernphasen. Die Teilnehmer arbeiten aktiv mit Übungsszenarien, Fallstudien und Testumgebungen — bei CySA+ mit simulierten SOC-Umgebungen und Sicherheitswerkzeugen, bei PRINCE2 mit Szenario-Papers und Managementprodukt-Übungen. Vollzeit- und Teilzeitvarianten sind verfügbar; das genaue Modell richtet sich nach den gewählten Modulen und individuellen Startzeiten.

Die Gesamtdauer hängt von der Bündelung der Module ab. Wer alle vier Bestandteile (CySA+, Foundation, Practitioner, Agile Practitioner) absolviert, plant erfahrungsgemäß mehrere Wochen ein. Die einzelnen Module sind kombinierbar und in der Reihenfolge anpassbar; Vollzeit-Durchläufe sind ebenso möglich wie ein zeitlich entzerrter Teilzeit-Ablauf.

Jeder Bestandteil schließt mit einer eigenständigen Zertifizierungsprüfung ab. Die CompTIA CySA+ CS0-003-Prüfung wird bei einem akkreditierten CompTIA-Testcenter abgelegt. Die PRINCE2-Prüfungen werden von PeopleCert/Axelos abgenommen: Foundation (unbefristet), Practitioner (Rezertifizierung nach 3 Jahren) und Agile Practitioner. Zusätzlich erhalten Teilnehmer eine qualifizierte Teilnahmebescheinigung des Bildungsträgers.

Wer diese Doppelqualifikation abschließt, positioniert sich für Rollen, in denen IT-Sicherheit und Projektsteuerung aufeinandertreffen. Viele mittlere und große Unternehmen suchen genau dieses Profil: Fachleute, die ein Sicherheitsprojekt nicht nur konzipieren, sondern auch methodisch sauber durchführen können. Das Risikomanagement von PRINCE2 und das Bedrohungsmodell von CySA+ ergänzen sich dabei auf natürliche Weise — beide Frameworks legen Wert auf nachvollziehbare Entscheidungen, klare Verantwortlichkeiten und strukturierte Reaktion auf unvorhergesehene Ereignisse. Die vier Einzelzertifizierungen sind international anerkannt und unabhängig voneinander auf dem Arbeitsmarkt verwertbar. Selbst wenn ein Berufsweg sich später auf eine der beiden Domänen konzentriert, bleibt die Qualifikation aus der anderen ein dauerhafter Vorteil im Kompetenzprofil. Arbeitgeber aus der Finanz-, Industrie- und Beratungsbranche schätzen diese Kombination besonders. Der Kombi-Kurs macht es möglich, beide Qualifikationswege ohne Zeitverlust durch separate Buchungen zu durchlaufen. Die inhaltliche Verbindung — Sicherheitsanforderungen von Beginn an ins Projekt einzubetten statt sie nachträglich zu ergänzen — ist ein Lerneffekt, den rein modulare Einzelzertifizierungen so nicht bieten.