CompTIA Cybersecurity Analyst (CySA+) with PMI Risk Management Professional

Dieser Kurs verbindet die operative Sicherheitsanalyse der CompTIA CySA+-Zertifizierung (CS0-003) mit dem strategischen Risikomanagement-Ansatz des PMI-RMP (Project Management Institute Risk Management Professional). Während CySA+ Sicherheitsanalysten ausbildet, die Bedrohungen technisch erkennen und eindämmen, ergänzt PMI-RMP die Perspektive: Wie werden Risiken systematisch identifiziert, bewertet, kommuniziert und im Projektkontext gesteuert? Wer beide Zertifizierungen hält, kann IT-Sicherheit nicht nur ausführen, sondern auch auf Managementebene verankern.

CompTIA CySA+ (CS0-003) — Operative Sicherheitsanalyse Das CySA+-Modul vermittelt die technisch-analytischen Fähigkeiten eines Cybersecurity Analysts. Im Mittelpunkt stehen das Erkennen von Angriffsmustern, die Auswertung sicherheitsrelevanter Daten und der Einsatz spezialisierter Werkzeuge für Threat Detection und Incident Management.

• Threat Intelligence Lifecycle und Quellen (OSINT, ISACs, Feeds) nutzen
• SIEM-Systeme konfigurieren, Regeln schreiben und Alarme interpretieren
• Indikatoren einer Kompromittierung (IoC) und taktische Angriffsmuster (TTPs) analysieren
• Vulnerability-Scans mit CVSS-Priorisierung planen und auswerten
• Incident Response nach NIST SP 800-61 strukturieren und dokumentieren
• Security-Controls anhand von Frameworks (NIST CSF, CIS Controls) bewerten

PMI Risk Management Professional (PMI-RMP) — Strategisches Risikomanagement Der PMI-RMP-Teil des Kurses arbeitet mit dem Risikomanagement-Ansatz des Project Management Institute und bereitet auf die gleichnamige Zertifizierungsprüfung vor. Zentral ist dabei die systematische Behandlung von Risiken im Projektverlauf — von der Identifikation bis zur Überwachung.

• Risikomanagement-Planung nach PMBOK-Guide und PMI Practice Standard
• Risikoidentifikation mit Checklisten, Brainstorming, Delphi-Methode und SWOT
• Qualitative Risikoanalyse: Wahrscheinlichkeits-Auswirkungs-Matrix, Risk Register
• Quantitative Risikoanalyse: Monte-Carlo-Simulation, Expected Monetary Value (EMV)
• Risikoreaktionsstrategien (Vermeiden, Übertragen, Mindern, Akzeptieren) entwickeln
• Risikoüberwachung und -kontrolle im Projektverlauf sicherstellen

Schnittstelle IT-Sicherheit und Risikomanagement Die besondere Stärke dieses Kurses liegt in der Verknüpfung beider Disziplinen. In diesem Teil werden CySA+-Szenarien aus dem Blickwinkel des PMI-RMP betrachtet: Wie kommuniziert ein Analyst ein Sicherheitsrisiko an Stakeholder? Wie fließen technische Befunde in ein formales Risiko-Register ein? Wie werden Sicherheitsprojekte risikobewusst geplant und gesteuert?

• Mapping von Sicherheitsbedrohungen auf Projektrisikoklassen
• Erstellung von Risikoberichten für nicht-technische Entscheider
• Integration von Sicherheitsmaßnahmen in Projektpläne und Governance-Strukturen
• Fallstudien zu IT-Sicherheitsvorfällen mit Risikomanagement-Auswertung
• Risikominderung durch technische und organisatorische Maßnahmen (TOMs)
• Audit und Review-Prozesse für Sicherheitskontrollen vorbereiten

Praxis und angewandte Übungen Im praktischen Teil des Kurses werden beide Wissensebenen zusammengeführt. Teilnehmende bearbeiten realistische Szenarien, die sowohl analytisches als auch strategisch-planerisches Denken fordern.

• Analyseszenarien aus typischen SOC-Vorfällen mit Risikobewertung
• Workshop zur Erstellung eines IT-Sicherheits-Risikoregisters
• Simulation einer Incident-Response mit anschließendem Risiko-Review
• Übungsaufgaben im Format der CS0-003-Prüfung
• Fallstudien zu realen Risikomanagement-Fehlern in Sicherheitsprojekten
• Erarbeitung eines Risk Response Plans für ein exemplarisches IT-Projekt
• Bewertung von Security-Controls nach ISO 31000 und PMBOK-Kriterien
• Kommunikationsübungen für das Reporting an Management und Stakeholder
• Cross-Mapping von CySA+-Domänen und PMI-RMP-Wissensbereichen
• Abschlussszenarien, die beide Prüfungsdomänen integriert ansprechen
• Gruppenarbeit zu strategischen Sicherheitsentscheidungen unter Unsicherheit
• Dokumentationsübungen nach PMI-Standard für sicherheitsrelevante Projektrisiken

Dieser integrierte Praxisteil ist das Herzstück der Weiterbildung: Er verhindert, dass CySA+ und PMI-RMP als zwei getrennte Kursblöcke nebeneinander existieren, und macht aus beiden Inhalten einen zusammenhängenden beruflichen Kompetenzrahmen.

Der Kurs richtet sich an IT-Sicherheitsfachleute, die über technische Analysekompetenz hinaus auch die strategische und kommunikative Seite des Risikomanagements beherrschen möchten.

• Security-Analysten, die in Richtung Sicherheitsmanagement oder Compliance wechseln wollen
• IT-Projektleiter, die Sicherheitsrisiken fundiert einschätzen und kommunizieren müssen
• Compliance-Beauftragte, die ihr technisches Fundament durch CySA+ stärken möchten
• IT-Risikomanager, die ihre Arbeit mit einer CompTIA-Zertifizierung formal absichern wollen
• Fachleute, die Brückenrollen zwischen IT-Security und Business-Management anstreben

Der Kurs findet im kombinierten Lernformat statt und wechselt zwischen instruktionsgeführten Live-Einheiten im virtuellen Klassenzimmer und eigenverantwortlichen Übungsphasen. Trainer nutzen Fallstudien, geführte Laborübungen, Gruppenarbeiten zu Risikoszenarien und prüfungsvorbereitende Übungsaufgaben. An Schulungsstandorten stehen konfigurierte Arbeitsplätze mit Dual-Screen-Setup zur Verfügung; alternativ ist eine Home-Office-Teilnahme möglich. Der Kurs ist bewusst praxisnah strukturiert: Beide Zertifizierungsdomänen werden nicht isoliert trainiert, sondern miteinander verzahnt.

Die Weiterbildung dauert mehr als einen Monat und kann bis zu drei Monate in Anspruch nehmen — je nach gewähltem Modulplan und vorhandenen Vorkenntnissen. Der Kurs wird in Vollzeit durchgeführt. Die Modulstruktur erlaubt grundsätzlich individuelle Anpassungen an spezifische Lernbedürfnisse.

Die Weiterbildung bereitet auf zwei eigenständige Zertifizierungsprüfungen vor: CompTIA CySA+ (Exam CS0-003), abgelegt bei einem akkreditierten Pearson-VUE-Testcenter, sowie PMI Risk Management Professional (PMI-RMP), abgelegt beim Project Management Institute. Beide Zertifizierungen sind international anerkannt. Zusätzlich erhalten Teilnehmende nach Kursabschluss eine Lehrgangsbescheinigung. Die PMI-RMP-Zertifizierung setzt neben der Prüfung den Nachweis von Berufserfahrung und Weiterbildungsstunden voraus — dies ist unabhängig vom Kurs beim PMI zu beantragen.

IT-Sicherheit und Risikomanagement werden in vielen Organisationen noch in getrennten Silos betrieben: Techniker analysieren Bedrohungen, Risikomanager pflegen Register, und zwischen beiden Lagern gibt es häufig Kommunikationslücken. Wer beide Disziplinen beherrscht, kann genau diese Brücke bauen — und ist damit für Positionen attraktiv, die traditionell schwer zu besetzen sind: CISO-Assistenz, IT-Governance-Rollen, Sicherheitsbeauftragte in regulierten Branchen oder Risikomanager mit technischem Hintergrund. Die Kombination CySA+ und PMI-RMP ist auch deshalb sinnvoll, weil sie zwei komplementäre Sichtweisen auf denselben Gegenstand eröffnet: Während CySA+ fragt „Welche Bedrohung liegt vor und wie begegne ich ihr jetzt?", fragt PMI-RMP „Welche Risiken bestehen generell, wie wahrscheinlich sind sie, und welche Gegenmaßnahmen lohnen sich strategisch?" Beide Fragen zusammen ergeben ein vollständigeres Bild der Sicherheitslage. Darüber hinaus eröffnet der PMI-RMP den Zugang zu Karrierewegen, die über rein technische IT-Sicherheitspositionen hinausgehen. Wer zusätzlich zur CySA+-Zertifizierung auch das PMI-RMP-Credential nachweist, hat in Bewerbungsgesprächen eine klare Differenzierung gegenüber Kandidaten, die nur auf technischer Ebene ausgebildet sind.