CompTIA Cybersecurity Analyst CySA+ und klassisches Projektmanagement sowie MS Office

Diese Weiterbildung richtet sich an Fachleute, die eine doppelte Qualifikation anstreben: analytische IT-Sicherheitskompetenz nach CompTIA CySA+ (CS0-003) und strukturiertes Projektmanagement nach PRINCE2. Das Kurspaket schließt PRINCE2 Foundation, Practitioner und Agile Practitioner als separate, akkreditierte Prüfungen ein. Ergänzt wird das Programm durch MS Office 365 als Anpassungsweiterbildung. Die Kombination ist auf Rollen zugeschnitten, in denen Cybersecurity-Fachleute nicht nur Sicherheitsvorfälle analysieren, sondern auch Projekte eigenverantwortlich planen und leiten.

Modul 1 — CompTIA CySA+ (CS0-003) CompTIA CySA+ ist eine mittelschwere Zertifizierung, die auf die praktische Arbeit von Sicherheitsanalysten ausgerichtet ist. Der CS0-003-Lehrplan — seit 2023 der aktuelle Stand — legt Schwerpunkte auf verhaltensbasierte Analytik, Schwachstellenmanagement und Security Operations. Dieser Block deckt das vollständige Prüfungsdomänen-Spektrum ab.

• Threat Intelligence: IOCs, TTPs, MITRE ATT&CK-Framework, Threat-Hunting-Grundlagen
• Vulnerability Assessment: Scan-Methoden, CVSS-Bewertung, Priorisierungsstrategien
• Sicherheitsoperationen: SIEM-Auswertung, Log-Analyse, Alert-Triage
• Incident Response: Phasen (Vorbereitung, Erkennung, Eindämmung, Behebung, Nachbereitung)
• Software and Systems Security: Secure-Coding-Konzepte, API-Sicherheit, Container-Härtung
• Compliance und Datenschutz: Regulatorische Rahmenbedingungen, Audits, Richtlinienarbeit

Modul 2 — PRINCE2 Foundation und Practitioner PRINCE2 (Projects in Controlled Environments) ist das weltweit meistgenutzte Projektmanagement-Rahmenwerk für strukturierte Projekte. Foundation vermittelt die Grundsprache und -konzepte; Practitioner vertieft die praktische Anwendung und die Fähigkeit, PRINCE2 an das jeweilige Projektumfeld anzupassen. Beide Prüfungen werden von Axelos akkreditiert und sind branchenunabhängig anerkannt.

• Sieben PRINCE2-Prinzipien und ihre Bedeutung für IT-Projekte
• Sieben Themen: Business Case, Organisation, Qualität, Pläne, Risiko, Wandel, Fortschritt
• Sieben Managementprozesse: von Starting Up bis Closing a Project
• Rollen im PRINCE2-Projektboard: Projektleiter, Executive, Senior User, Senior Supplier
• Steuerungsdokumente: Projektauftrag, Ausnahmeberichte, Lessons Learned
• PRINCE2-Anpassung an Projektgröße, Kultur und regulatorische Anforderungen

Modul 3 — PRINCE2 Agile Practitioner PRINCE2 Agile verbindet die Governance-Stärke von PRINCE2 mit der Anpassungsfähigkeit agiler Methoden. Dieser Kurs richtet sich an Projektmanager, die in Entwicklungsumgebungen mit Scrum, Kanban oder anderen Frameworks arbeiten und dennoch die PRINCE2-Steuerungsebene beibehalten müssen. Die Prüfung setzt PRINCE2 Foundation voraus.

• Agilität im PRINCE2-Kontext: Flexibilität vs. Steuerungsbedarf
• Scrum-Rollen und -Artefakte im Zusammenspiel mit PRINCE2-Prozessen
• Kanban-Fluss und Work-in-Progress-Limits in gesteuerten Projekten
• Blend-Ansatz: Welche PRINCE2-Prozesse bleiben, was wird agil ersetzt
• Lieferung in Timeboxen unter PRINCE2-Berichtspflichten
• Umgang mit Änderungswünschen (Change Requests) in agilen Sprints

Modul 4 — MS Office 365 MS Office 365 ist in den meisten Unternehmensumgebungen die zentrale Arbeitsplattform. Dieser Block bringt Teilnehmer auf einen praxisrelevanten Stand für die tägliche Arbeit — mit Fokus auf kollaborative Werkzeuge, die in IT-Sicherheits- und Projektmanagement-Rollen besonders relevant sind.

• Microsoft Teams: Kanäle, Besprechungen, Dateizusammenarbeit
• SharePoint Online: Dokumentenbibliotheken, Berechtigungen, Websitestruktur
• Outlook und Exchange Online: Postfachverwaltung, Kalender, Regeln
• Excel für Analyse: Tabellen, Pivot-Auswertungen, bedingte Formatierung
• PowerPoint für Projektpräsentationen und Sicherheitsberichte
• OneNote und Planner für Aufgaben- und Wissensmanagement

Praxisblock — Fallstudien und integrierte Szenarien Die Übungen verbinden alle Kursbestandteile in realistischen Berufsszenarien. Sie orientieren sich an Situationen, die Sicherheitsanalysten und IT-Projektmanager in der Praxis antreffen.

• Analyse eines simulierten Sicherheitsvorfalls mit SIEM-Daten (CySA+-Bezug)
• Erstellung eines PRINCE2-Projektauftrags für ein fiktives SIEM-Einführungsprojekt
• Schwachstellenbericht aus einem Scan-Tool auswerten und Maßnahmenplan ableiten
• Risikoregister für ein IT-Sicherheitsprojekt nach PRINCE2-Standard anlegen
• Agile Sprintplanung für ein Patch-Management-Projekt unter PRINCE2-Governance
• Incident-Response-Dokumentation nach PRINCE2-Berichtspflichten strukturieren
• Erstellung einer Projektkommunikationsmatrix in SharePoint/Teams
• Qualitätssicherungsplan für einen Sicherheits-Audit nach PRINCE2 erarbeiten
• CVSS-Scoring für eine Liste bekannter CVEs durchführen und priorisieren
• MS-365-Berechtigungskonzept für ein fiktives Sicherheitsteam entwerfen
• Präsentation eines Sicherheitsprojekts mit PowerPoint und Teams-Live-Demo
• Lessons-Learned-Dokument für ein abgeschlossenes IT-Sicherheitsprojekt erstellen

Die Kursstruktur ist modular aufgebaut, sodass Teilnehmer einzelne Bestandteile auch separat buchen können. Die Vollzeitvariante führt alle Module in einem zusammenhängenden Lernpfad zusammen.

Dieser Kurs ist auf Personen zugeschnitten, die gleichzeitig in analytischer IT-Sicherheit und strukturiertem Projektmanagement Fuß fassen wollen. Er eignet sich sowohl für Berufswechsler aus der allgemeinen IT als auch für erfahrene Sicherheitsfachleute, die ihre Projektleitungskompetenz formal belegen möchten.

• IT-Professionals (System- oder Netzwerkadministration), die in Sicherheitsanalyse-Rollen wechseln
• Junior-Sicherheitsanalysten ohne formale Projektmanagement-Zertifizierung
• Projektkoordinatoren in IT-Abteilungen mit wachsendem Sicherheitsbezug
• Quereinsteiger mit Berufserfahrung in IT-nahen Bereichen
• Fachkräfte, die für Ausschreibungen im öffentlichen Sektor formale PRINCE2-Nachweise benötigen

Der Unterricht erfolgt im Combined-Learning-Format: theoretische Einheiten im Live-Streaming-Klassenzimmer wechseln mit praktischen Übungen und eigenverantwortlichen Studienphasen. Dozenten begleiten die Inhalte mit konkreten Fallbeispielen aus der IT-Sicherheitspraxis und dem Projektumfeld. Übungsklausuren für alle Zertifizierungsprüfungen sind integraler Bestandteil, damit sich die Teilnehmer mit dem Prüfungsformat vertraut machen können.

Bei Vollzeitteilnahme dauert die Weiterbildung zwischen einem und drei Monaten — je nach individuell gewählter Modulkombination. Die Kurse können nacheinander oder parallel belegt werden. Da vier Zertifizierungsprüfungen vorbereitet werden, ist eine realistische Planung von Lernphasen und Prüfungsterminen wichtig.

Dieser Kurs führt zu vier akkreditierten Zertifizierungen: CompTIA CySA+ (CS0-003, via CompTIA VUE), PRINCE2 Foundation (via PeopleCert/Axelos), PRINCE2 Practitioner (via PeopleCert/Axelos) und PRINCE2 Agile Practitioner (via PeopleCert/Axelos). Für MS Office 365 wird eine qualifizierte Teilnahmebescheinigung ausgestellt. Alle Prüfungen werden bei unabhängigen, akkreditierten Testcentern abgelegt.

Die Kombination aus CySA+ und PRINCE2 schließt eine Lücke, die in vielen IT-Abteilungen spürbar ist: Sicherheitsanalysten, die keine Projektmanagement-Grundlagen haben, stoßen bei der Leitung von Sicherheitsprojekten schnell an ihre Grenzen — und Projektmanager ohne Sicherheitsverständnis unterschätzen technische Risiken. Wer beides formal belegen kann, ist für eine breitere Palette von Stellen qualifiziert. PRINCE2 ist in Europa — besonders in öffentlichen Ausschreibungen und Konzernen mit britischer oder europäischer Mutterfirma — faktisch Standard. CySA+ ergänzt als herstellerunabhängige, mittelschwere Sicherheitszertifizierung die Brücke zwischen Einstiegslevel (Security+) und fortgeschrittenen Spezialisierungen (CASP+, CISSP). Wer alle drei PRINCE2-Stufen (Foundation, Practitioner, Agile) in einer Weiterbildung absolviert, schafft sich ein vollständiges Projektmanagement-Profil in einem durchgehenden Lernbogen. Das modulare Format gibt Teilnehmern außerdem die Möglichkeit, einzelne Zertifizierungen vorab zu erwerben und den Kurs bei Bedarf um weitere Anpassungsweiterbildungen zu ergänzen — ein Vorteil besonders dann, wenn sich berufliche Anforderungen während der Weiterbildung weiterentwickeln.