CyberSecurity Vollzeit: Security+ und CISSP – Zertifizierung

Anders als eine reine Prüfungsvorbereitungsschritt versteht sich diese Vollzeit-Weiterbildung als umfassende Anpassungsqualifizierung im Berufsfeld CyberSecurity Specialist. Die beiden Kernzertifizierungen CompTIA Security+ (SY0-701) und CISSP von (ISC)² bilden das Herzstück — sie werden jedoch von einem thematisch breiten Rahmen begleitet, der Ihnen erlaubt, gezielt weitere Qualifikationslücken zu schließen: von IT-Sicherheit und Datenschutz über Projektmanagement bis hin zu IT-Recht. Das Vollzeitformat macht die intensive Auseinandersetzung mit den Lerninhalten möglich, die beide Zertifikate erfordern.

Modul 1 — CompTIA Security+ (SY0-701) CompTIA Security+ ist der branchenweit bekannteste Einstieg in formale IT-Sicherheitszertifizierungen. Der Lehrgang deckt das vollständige SY0-701-Domänenmodell ab, das seit 2023 als aktiver Exam Code gilt und praxisrelevante Szenarien stärker gewichtet als frühere Versionen.

• Grundkonzepte der Informationssicherheit: Vertraulichkeit, Integrität, Verfügbarkeit und ihre technische Umsetzung
• Bedrohungsklassifikation und Threat Intelligence: APT, Malware-Familien, Vulnerabilities und Exploits
• Kryptografie im Überblick: AES, RSA, ECC, Hashing-Verfahren (SHA-256), digitale Zertifikate
• Netzwerksicherheit und -segmentierung: VLANs, Firewalls, IDS/IPS, sichere Protokollarchitekturen
• Authentifizierung und Zugriffskontrolle: MFA, OAuth, Zero Trust, Verzeichnisdienste
• Sicherheitsoperationen: SIEM-Grundlagen, Vulnerability-Scanning, Patch-Management

Modul 2 — CISSP (Certified Information Systems Security Professional, (ISC)²) Das CISSP-Training vertieft die Themen aus Security+ auf strategischer Ebene und schlägt den Bogen zu organisatorischen Sicherheitsprozessen. Da beide Prüfungen im selben Lehrgang absolviert werden, können Synergien zwischen den Themenfeldern direkt genutzt werden.

• Security and Risk Management: ethische Prinzipien, rechtliche Grundlagen, Business-Impact-Analysen
• Asset Security und Datenschutz: Klassifizierung, Datenlebenszyklus, sichere Entsorgung und Löschung
• Security Architecture: formale Sicherheitsmodelle (Bell-LaPadula, Biba), Hardware-Sicherheit, TPM
• Network Security, Identity Management und Security Assessment: Penetrationstests, Audits, Red/Blue Team
• Security Operations und Software Development Security: DevSecOps, sichere SDLC-Prozesse, Patch- und Change-Management

Modul 3 — Anpassungsweiterbildung CyberSecurity Specialist (thematische Erweiterung) Über die beiden Kernzertifizierungen hinaus bietet das Programm die Möglichkeit, durch Anpassungsweiterbildungsmodule gezielt aktuelle Qualifikationslücken zu schließen. Dabei wird jeweils ein spezifisches Thema in der notwendigen Tiefe bearbeitet.

• IT-Sicherheit und Datenschutz: technische und organisatorische Maßnahmen (TOM) gemäß DSGVO und BSI-Grundschutz
• IT-Projektmanagement: Sicherheitsprojekte strukturieren, Stakeholder-Kommunikation, Risikoregistrierung
• IT-Service-Management: Incident Management, Change Management und SIEM im ITSM-Kontext
• IT- und Internetrecht: Urheberrecht, Haftungsfragen, Vertragsgestaltung bei IT-Dienstleistungen
• Software-Qualitätssicherung und Testmanagement: Testmethoden, Testplanung, sicherheitsrelevante Testfälle
• Webentwicklung und Softwareentwicklung aus Sicherheitsperspektive: OWASP Top 10, sichere Codierungsrichtlinien

Modul 4 — Vertiefende Praxisszenarien Die Modulinhalte werden durch praxisnahe Anwendungsszenarien konkretisiert, die typische Aufgaben im Berufsfeld CyberSecurity Specialist abbilden und die erworbenen Kenntnisse aus Security+, CISSP und den Anpassungsmodulen verknüpfen.

• Durchführung risikobasierter Sicherheitsbewertungen für IT-Systeme unterschiedlicher Kritikalität
• Erarbeitung von Information-Security-Policies und deren Verankerung in Unternehmensstrukturen
• Analyse realer Sicherheitsvorfälle und Entwicklung von Incident-Response-Plänen
• Dokumentation von Schwachstellen nach CVE-Standard und Ableitung von Prioritäten für das Patch-Management
• Rechtliche Einordnung von Datenpannen, Meldepflichten und Haftungskonsequenzen
• Verknüpfung von CISSP-Domänenwissen mit konkreten Unternehmensszenarien (Banken, Gesundheitswesen, KRITIS)
• Durchführung von Threat-Modeling-Workshops (STRIDE/DREAD-Methodik)
• Beurteilung von Cloud-Sicherheitsarchitekturen (AWS, Azure, GCP) nach CISSP-Kriterien
• Sicherheitsaspekte in agilen Entwicklungsprozessen (DevSecOps, Shift-Left-Security)
• Erstellung von Schulungskonzepten für Security Awareness im Unternehmen
• Technische Umsetzung von Zero-Trust-Architekturen in hybriden IT-Umgebungen
• Aktuelle Bedrohungsberichte (z. B. ENISA, BSI-Lagebericht) lesen, interpretieren und handlungsrelevant machen

Diese Vollzeit-Weiterbildung eignet sich für IT-Fachkräfte, die einen intensiven, fokussierten Qualifizierungsblock anstreben und ihr Profil gezielt auf Sicherheitsaufgaben ausrichten wollen.

• IT-Systemadministratoren und Netzwerkfachkräfte, die in den Security-Bereich wechseln möchten
• Fachkräfte mit IT-Sicherheitserfahrung, die ihre Qualifikation formal zertifizieren wollen
• Personen, die nach einem beruflichen Neustart strukturiert in die IT-Sicherheit einsteigen
• IT-Consultants, die Sicherheitsprojekte verantworten oder in Sicherheitsaudits tätig sein wollen
• Quereinsteiger mit nachgewiesenen IT-Vorkenntnissen und dem Ziel eines Berufs als CyberSecurity Specialist

Als Vollzeitkurs im Combined-Learning-Format werden täglich intensive Lernblöcke absolviert, die Instruktion, Übungen und angeleitetes eigenständiges Lernen verbinden. Die Vollzeit-Konzentration ermöglicht es, komplexe Sicherheitsthemen ohne lange Unterbrechungen zu durchdringen und Querverbindungen zwischen Security+ und CISSP direkt herzustellen. Unterricht und Lernmaterialien sind in englischer Sprache, was gleichzeitig die Prüfungsvorbereitung auf sprachlicher Ebene unterstützt. Die modulare Struktur erlaubt, Anpassungsweiterbildungsthemen je nach individuellem Bedarf in den Ablauf einzubetten.

Die Weiterbildung findet in Vollzeit statt und hat eine Dauer von mehr als einem Monat bis drei Monaten, je nach gewählter Modulkombination aus Kernzertifizierungen und Anpassungsweiterbildungsthemen. Die flexible Gestaltung der Module bedeutet, dass Umfang und Starttermin auf individuelle Vorkenntnisse und berufliche Ziele abgestimmt werden können.

Die Weiterbildung schließt mit zwei international anerkannten Herstellerzertifikaten ab: CompTIA Security+ (SY0-701) und CISSP von (ISC)². Darüber hinaus erhalten Sie ein Lehrgangszertifikat als dokumentarischen Nachweis der absolvierten Trainingsmodule. Für das CISSP ist nach bestandener Prüfung ein Endorsement-Prozess durch (ISC)² erforderlich; die formale Zertifizierung setzt den Nachweis von fünf Jahren Berufserfahrung in zwei der acht Domänen voraus.

Die Vollzeit-Intensivierung ermöglicht eine Qualifizierungstiefe, die im Teilzeitformat deutlich länger dauern würde. Für Personen, die einen konkreten beruflichen Neustart im Sicherheitsbereich anstreben oder nach einer Unterbrechung wieder in den IT-Markt einsteigen, ist die kompakte Vollzeitvariante oft der effizientere Weg — zwei der anspruchsvollsten Sicherheitszertifikate in einem Durchgang zu erwerben. Die Einbettung in ein Anpassungsweiterbildungsprogramm hat einen entscheidenden praktischen Vorteil: Teilnehmende lernen nicht nur für die Prüfung, sondern ordnen die Zertifikatsinhalte in reale Berufsfelder ein — von Datenschutz über IT-Recht bis hin zu Softwareentwicklung aus Sicherheitsperspektive. Das macht Ihre Qualifikation in der Bewerbungsphase greifbarer und gesprächsfähiger. Beide Zertifikate zusammen — Security+ als operativer Nachweis und CISSP als strategische Senior-Qualifikation — decken ein Kompetenzspektrum ab, das IT-Sicherheitsabteilungen in Unternehmen jeder Größe suchen. Der BSI-Lagebericht und aktuelle Jobmarkt-Daten zeigen, dass qualifizierte CyberSecurity-Fachkräfte in Deutschland weiterhin erheblich gesucht werden — dieser Lehrgang adressiert den Qualifikationsbedarf direkt.