CompTIA PenTest+ + Klassisches Projektmanagement (PRINCE2) + Microsoft Office 365

Diese Weiterbildung vereint drei eigenständige Kompetenzfelder unter einem Dach: ethisches Hacking und Penetrationstesting nach CompTIA PenTest+, strukturiertes Projektmanagement nach dem PRINCE2-Rahmenwerk sowie die praktische Anwendung von Microsoft Office 365. Alle enthaltenen Module schließen mit einer international anerkannten Zertifizierungsprüfung ab, sodass Absolventinnen und Absolventen direkt verwertbare Nachweise für den Arbeitsmarkt erwerben. Die Weiterbildung richtet sich an Personen, die gezielt in die Cybersicherheit – insbesondere in den Bereich Penetrationstesting und Sicherheitsprüfung – einsteigen und gleichzeitig ihre Projektmanagement-Kompetenz mit einer branchenweit gefragten Methodik untermauern möchten. Das Combined-Learning-Format erlaubt eine flexible Kombination aus Präsenz- und Online-Phasen, was die Vereinbarkeit mit bestehenden Verpflichtungen erleichtert. Ein individueller Lernplan wird vor Kursbeginn gemeinsam erarbeitet.

Modul 1 – CompTIA PenTest+ inkl. Zertifizierung Das erste und fachlich schwergewichtigste Modul widmet sich dem ethischen Hacking und der professionellen Sicherheitsüberprüfung. CompTIA PenTest+ ist eine herstellerneutrale, international anerkannte Zertifizierung, die sowohl praktische als auch konzeptionelle Fähigkeiten im Penetrationstesting zertifiziert und in der Cybersecurity-Branche als Einstiegsnachweis für Red-Team-Tätigkeiten gilt.

• Grundlagen und rechtliche Rahmenbedingungen des Penetrationstestings
• Aufklärungsphase: passive und aktive Reconnaissance, OSINT-Methoden
• Scanning und Enumeration von Netzwerken und Diensten
• Exploitation von Schwachstellen in Betriebssystemen, Webanwendungen und Netzwerkdiensten
• Passwort-Angriffe, Privilege Escalation und laterale Bewegung im Zielnetz
• Post-Exploitation, Persistence und Datenexfiltration im kontrollierten Testumfeld
• Social-Engineering-Techniken und deren Erkennung
• Professionelles Reporting von Penetrationstestergebnissen für technische und nicht-technische Zielgruppen
• Vorbereitung auf die offizielle CompTIA PenTest+ Zertifizierungsprüfung

Modul 2 – PRINCE2 Foundation und Practitioner inkl. Zertifizierungen PRINCE2 (Projects IN Controlled Environments) ist das weltweit verbreitete Projektmanagement-Rahmenwerk, das besonders in öffentlichen Auftraggebern und großen IT-Organisationen eingesetzt wird. Dieses Modul vermittelt zunächst die Grundlagenzertifizierung Foundation und baut sie durch die Practitioner-Stufe zum vollwertigen Projektmanagement-Nachweis aus.

• Die sieben PRINCE2-Prinzipien, Themen und Prozesse im Überblick
• Projektinitiierung, Planung und Steuerung nach PRINCE2-Vorgaben
• Qualitäts-, Risiko- und Konfigurationsmanagement im Projektverlauf
• Rollen und Verantwortlichkeiten im PRINCE2-Projektboard
• Vorbereitung und Ablauf der Foundation-Zertifizierungsprüfung
• Anwendung der Practitioner-Methodik auf reale Projektszenarien
• Prüfungsvorbereitung Practitioner mit Musteraufgaben

Modul 3 – PRINCE2 Agile Practitioner inkl. Zertifizierung Die Agile-Erweiterung von PRINCE2 verbindet das bewährte Steuerungs- und Governance-Gerüst mit agilen Vorgehensweisen wie Scrum, Kanban und Lean. So entstehen hybride Projekte, die formale Rechenschaftspflichten mit iterativer Lieferung verbinden – ein Profil, das in der modernen IT besonders gefragt ist.

• Grundprinzipien agiler Methoden im PRINCE2-Kontext
• Integration von Scrum-Events und -Artefakten in PRINCE2-Prozesse
• Anpassung des Projektsteuerdokuments für agile Lieferteams
• Umgang mit sich ändernden Anforderungen unter PRINCE2-Governance
• Prüfungsvorbereitung Agile Practitioner

Modul 4 – Microsoft Office 365 (optional erweiterbar) Microsoft Office 365 ergänzt das technische und methodische Wissen um unverzichtbare Büroanwendungs-Kompetenzen. Gerade in sicherheitsrelevanten Berufsfeldern sind professionelle Dokumentation und strukturierte Kommunikation wesentliche Bestandteile der täglichen Arbeit.

• Word 365: Erstellung technischer Berichte, Pentest-Reports und Dokumentationsvorlagen
• Excel 365: Datenaufbereitung, Schwachstellentracking und Kennzahlenauswertung
• Teams 365: Projektkommunikation, verteilte Zusammenarbeit und Besprechungsorganisation

Praxis-Block: Anwendungsszenarien und Übungen

• Durchführung eines vollständigen Penetrationstests an einer Übungsumgebung
• Erstellung eines prüfungskonformen Pentest-Reports mit Risikobewertung
• Simulation eines PRINCE2-Projektstarts mit Projektauftrag und Initiierungsdokument
• Überführung eines laufenden Projekts in einen agilen Liefermodus
• Arbeit mit PRINCE2-Vorlagen und Checklisten in der Praxis
• Nutzung von Office 365 für Projektplanung und Statusberichte
• Teamübungen zur Abstimmung von Penetrationstest-Scope und Regeln
• Erarbeitung eines Risk-Registers für ein IT-Sicherheitsprojekt
• Musterprüfungen für alle drei PRINCE2-Stufen (Foundation, Practitioner, Agile Practitioner)
• Musterprüfung PenTest+ mit Zeitmanagement und Antwortstrategien
• Analyse echter CVEs und deren Einordnung in einen Pentest-Ablauf
• Aufbau eines persönlichen Lernplans für die Zertifizierungsprüfungen

Das Praxis-Curriculum wird begleitet von einer individuellen Jobsuche-Beratung sowie der Überarbeitung der Bewerbungsunterlagen auf IT-Sicherheitsstellen. Die Lernbegleitung stellt sicher, dass Teilnehmende nicht nur theoretisch vorbereitet sind, sondern auch konkrete nächste Karriereschritte im Blick haben.

Diese Weiterbildung ist für Personen konzipiert, die sich gezielt in der Schnittstelle von Cybersicherheit und Projektmanagement positionieren möchten und dazu international anerkannte Zertifizierungen erwerben wollen.

• IT-Fachkräfte mit ersten Kenntnissen in Netzwerk- oder Systemadministration, die in die Cybersicherheit wechseln möchten
• Quereinsteiger aus dem IT-Umfeld, die strukturiert in Penetrationstesting einsteigen wollen
• Systemadministratoren und Netzwerkingenieure, die ihr Sicherheitsprofil durch PenTest-Kenntnisse schärfen
• IT-Projektmitarbeitende, die neben einer Sicherheitszertifizierung auch PRINCE2 als PM-Nachweis erwerben möchten
• Personen, die sich für Positionen als Penetration Tester, Security Consultant oder Red-Team-Mitglied bewerben wollen

Die Weiterbildung wird im Combined-Learning-Format durchgeführt, das Präsenzphasen mit Online-Lerneinheiten verbindet. Dieser Ansatz erlaubt es, praktische Laborübungen im direkten Austausch mit Trainierenden durchzuführen, während theoretische Grundlagen flexibel im Selbststudium erarbeitet werden können. Der Unterricht ist projektorientiert und prüfungsvorbereitend ausgerichtet: Jedes Modul schließt mit Musterprüfungen und Prüfungsstrategien ab, die auf die spezifische Prüfungsstruktur von CompTIA und PRINCE2 zugeschnitten sind. Teilnehmende erhalten Zugang zu offiziellen Lernmaterialien der jeweiligen Zertifizierungsorganisationen.

Die Gesamtdauer der Weiterbildung beträgt mehr als einen Monat bis zu drei Monaten, abhängig von der individuellen Modulauswahl und dem Lerntempo. Die Weiterbildung wird überwiegend in Vollzeit angeboten; eine Teilzeit-Variante ist nach Absprache ebenfalls möglich. Da das Angebot aus individuell buchbaren Modulen besteht, kann der Umfang je nach persönlichen Schwerpunkten angepasst werden. Starttermine und konkrete Stundenvolumina werden im Beratungsgespräch festgelegt.

Alle Module dieser Weiterbildung schließen mit einer extern abgenommenen Zertifizierungsprüfung ab. Beim erfolgreichem Bestehen erwerben die Teilnehmenden folgende international anerkannte Herstellerzertifikate: CompTIA PenTest+ (von CompTIA ausgestellt), PRINCE2 Foundation, PRINCE2 Practitioner und PRINCE2 Agile Practitioner (von PeopleCert/Axelos ausgestellt). Zusätzlich erhalten Absolventinnen und Absolventen ein Lehrgangszertifikat des Bildungsträgers. Diese Kombination aus mehreren unabhängig anerkannten Zertifikaten schafft ein starkes und breites Kompetenzprofil, das auf dem deutschen und internationalen Arbeitsmarkt in der IT-Sicherheit nachgefragt wird.

Der wichtigste Mehrwert dieser Weiterbildung liegt in der Kombination zweier eigenständiger Kompetenzachsen: Wer als Penetration Tester arbeiten möchte, braucht nicht nur technisches Wissen über Angriffsmethoden, sondern auch die Fähigkeit, Sicherheitsprojekte zu strukturieren, Auftraggeber zu managen und Ergebnisse verständlich zu kommunizieren. Genau diese Kombination aus PenTest+ und PRINCE2 macht Absolventinnen und Absolventen besonders attraktiv für Sicherheitsabteilungen, die nach Fachkräften suchen, die sowohl in der Durchführung technischer Tests als auch in der Projektleitung sattelfest sind. Ein weiterer Vorteil ist die Mehrfach-Zertifizierung in einem einzigen Lehrgang. Statt drei separate Kurse bei unterschiedlichen Anbietern zu buchen, erwerben Teilnehmende alle relevanten Nachweise gebündelt und profitieren von einem aufeinander abgestimmten Lernplan, der Synergien zwischen den Inhalten nutzt. Die integrierte Jobsuche-Beratung sowie die Unterstützung bei der Anpassung der Bewerbungsunterlagen verkürzen zudem den Weg vom Abschluss zur ersten Anstellung in einem neuen Berufsfeld. Bei AZAV-zertifizierten Trägern ist die Weiterbildung in der Regel über einen Bildungsgutschein der Agentur für Arbeit oder des Jobcenters förderbar. Darüber hinaus kommen je nach individueller Situation das Qualifizierungschancengesetz, die Berufsförderung der Bundeswehr (BFD) sowie Leistungen der Deutschen Rentenversicherung oder Rehabilitationsleistungen als Förderquellen infrage. Das Beratungsgespräch vor Kursbeginn klärt, welche Förderung für die jeweilige Situation am besten passt.