Security+ + CEH + CISSP: Dreifach-Zertifizierung

Dieser Kurs verbindet drei international anerkannte Zertifizierungen zu einem durchgehenden Qualifizierungspfad: CompTIA Security+ als breite operative Basis, EC-Council Certified Ethical Hacker (CEH) als technische Angreiferseite und (ISC)² CISSP als strategische Krone. Damit ist er der breiteste der drei Cybersecurity-Wege, die in diesem Bereich angeboten werden: Er führt nicht nur in die Abwehr von Angriffen ein, sondern bildet auch die offensiven Techniken der Penetration Tester aus und verankert das Gelernte am Ende in einem organisationsweiten Governance-Rahmen. Wer alle drei Komponenten durchläuft, besitzt sowohl das praktische Werkzeug eines Ethical Hackers als auch das strategische Denken einer leitenden Sicherheitspersönlichkeit.

Der erste Programmteil bereitet auf CompTIA Security+ (SY0-701) vor und vermittelt das operative Basiswissen für alle sicherheitsrelevanten Tätigkeiten in IT-Infrastrukturen. Themen wie Identitäts- und Zugriffsmanagement, Kryptographie und Risikobewertung bilden das Fundament, auf dem die aufbauenden Zertifizierungen aufsetzen.

• Grundkonzepte der Netzwerksicherheit: Segmentierung, Protokolle, Firewall-Architekturen
• Identitäts- und Zugriffsmanagement (IAM), MFA und Zero-Trust-Prinzipien
• Kryptographie: symmetrische und asymmetrische Verfahren, Hashing, PKI
• Bedrohungsanalyse, Schwachstellenmanagement und Risikobewertung
• Sicherheitsrichtlinien (Policies), SIEM-Systeme und Log-Auswertung
• Endpoint-Schutz und sichere Konfiguration von Betriebssystemen

Der zweite Programmteil widmet sich vollständig dem Certified Ethical Hacker (EC-Council CEH). Hier wechselt die Perspektive: Statt Systeme zu schützen, lernen die Teilnehmenden, sie wie ein realer Angreifer zu durchleuchten – strukturiert, legal und methodisch sauber. Dieses Denken aus der Angreiferperspektive ist für jeden, der Sicherheitssysteme entwirft oder bewertet, unverzichtbar.

• Hacking-Methodik: Phasen eines strukturierten Penetrationstests
• Reconnaissance-Techniken: passive und aktive Informationsgewinnung, OSINT
• Scanning und Enumeration mit Nmap, Netcat und verwandten Werkzeugen
• Exploitation mit Metasploit Framework, Shellcode und Post-Exploitation
• Social Engineering: Phishing, Vishing, physische Manipulation
• Wireless Hacking: WEP/WPA-Cracking, Rogue Access Points, Evil Twin
• Web Application Security: OWASP Top 10, SQL Injection, XSS mit Burp Suite
• Evading IDS/IPS/Firewalls: Techniken zur Umgehung von Erkennungsmechanismen
• Malware-Typen und deren Verhalten: Trojaner, Rootkits, Ransomware

Der dritte Programmteil schlägt den Bogen zur strategischen Ebene mit dem (ISC)² CISSP-Curriculum. Alle acht CBK-Domänen werden behandelt, mit besonderem Fokus auf Governance, Risikosteuerung und den sicheren Softwareentwicklungslebenszyklus – das sind die Bereiche, in denen CISSP klar über die technischen Zertifikate hinausgeht.

• Sicherheit und Risikomanagement: Governance, Compliance, Berufsethik
• Asset-Sicherheit und Datenschutz als organisationsweite Aufgabe
• Sicherheitsarchitektur: Referenzmodelle, Kryptographie auf Systemebene
• Kommunikation und Netzwerksicherheit auf Architekturebene
• IAM, Autorisierungsmechanismen und Identity as a Service
• Sicherheitsoperationen: Change Management, Incident Response, DR/BCP
• Sicherheit in der Softwareentwicklung: SDLC, Datenbanksicherheit, Schwachstellenbewertung

In der integrierten Anwendungsphase werden alle drei Zertifizierungsebenen zusammengeführt. Dabei kommen reale Angriffsszenarien zum Einsatz, die zeigen, wie ein Angreifer vorgeht – und wie eine Organisation auf strategischer wie technischer Ebene reagiert.

• Kombination von Reconnaissance, Exploitation und Defense in einem durchgängigen Szenario
• Analyse von Security Audit Findings aus der Perspektive aller drei Zertifizierungsebenen
• Rollenübungen: Penetration Tester, Security Architect, CISO im Vergleich
• Übungen mit Kali Linux, Nmap, Metasploit, Burp Suite in strukturierten Lab-Umgebungen
• Auswertung von Testergebnissen und Ableitung strategischer Handlungsschritten

Dieser Kurs ist für erfahrene IT-Fachkräfte konzipiert, die eine umfassende und dreifach zertifizierte Cybersecurity-Qualifikation anstreben – sowohl für technische Rollen als auch für Führungspositionen.

• IT-Sicherheitsadministratoren, die ihre Kompetenz auf Penetrationstesting ausweiten möchten
• Netzwerk- und Systemadministratoren mit Sicherheitsambitionen
• Security Analysten, die zum Senior-Level oder in strategische Rollen wechseln wollen
• Angehende Penetration Tester und Ethical Hacker
• Fachkräfte, die gleichzeitig operative und strategische Sicherheitsverantwortung tragen

Das Programm folgt dem Combined-Learning-Ansatz, der betreute eigenständige Übungsphasen mit interaktiven Live-Sessions kombiniert. Im CEH-Teil sind praktische Lab-Übungen zentral – Teilnehmende arbeiten mit realen Hacking-Werkzeugen in sicheren, kontrollierten Umgebungen. Der CISSP-Teil legt mehr Gewicht auf Fallstudien und strategische Diskussionen. Der Kurs ist in Teilzeit und Vollzeit verfügbar.

Aufgrund der Breite der drei kombinierten Zertifizierungsbereiche hat dieses Programm einen erheblichen Umfang. Die genaue Laufzeit variiert je nach gewähltem Lernmodell und wird bei der Kursanmeldung individuell vereinbart.

Der Kurs bereitet auf drei separate externe Zertifizierungsprüfungen vor: CompTIA Security+ (bei CompTIA/Pearson VUE), EC-Council Certified Ethical Hacker (CEH, bei EC-Council/Pearson VUE) und (ISC)² CISSP (bei Pearson VUE). Jede Prüfung wird separat abgelegt; die Zertifikate werden von den jeweiligen Organisationen ausgestellt. Zusätzlich erhalten Teilnehmende eine trägerinterne Teilnahmebescheinigung über das Gesamtprogramm.

Der dreifache Zertifizierungsweg – Security+, CEH, CISSP – deckt eine Breite ab, die kein einzelnes Zertifikat leisten kann. Security+ liefert das operative Handwerkszeug, das in jedem IT-Sicherheitsjob gebraucht wird. CEH schult das Denken in Angreiferlogik, das bei defensiven Architekturentscheidungen entscheidende Vorteile bringt. CISSP verankert alle Fähigkeiten in einem strategischen und governance-orientierten Rahmen. Arbeitgeber, die nach Sicherheitsverantwortlichen suchen, die sowohl technisch als auch organisatorisch denken können, werden diesen kombinierten Nachweis hoch bewerten. Für Fachkräfte, die den Sprung in Senior-Rollen oder in Führungspositionen anstreben, bietet dieser kombinierte Pfad einen klaren strukturellen Vorteil gegenüber dem Besitz nur eines einzelnen Zertifikats. Wer CEH und CISSP parallel in einem Lehrgang erworben hat, zeigt, dass er Angriffstechniken kennt und gleichzeitig auf strategischer Ebene denken kann – eine Kombination, die auf dem Arbeitsmarkt selten und damit wertvoll ist. Langfristig ist dieser Kurs eine Investition in eine breit verwendbare Sicherheitskarriere. Die drei Zertifikate öffnen Türen zu Rollen als Penetration Tester, Security Architect, CISO, Security Consultant oder IT-Sicherheitsbeauftragter in Unternehmen und Behörden. Gerade in einem Umfeld, in dem Cyberangriffe zunehmen und regulatorische Anforderungen wachsen, sind Fachkräfte mit diesem Profil auf dem deutschen und internationalen Arbeitsmarkt stark gefragt.