EC-Council Certified Incident Handler (ECIH) and Exin Certified Business Analyst

Diese Weiterbildung verbindet zwei eigenständige Zertifizierungsprogramme zu einem kohärenten Lehrgang: den EC-Council Certified Incident Handler (ECIH) in seiner aktuellen Version 3 und den EXIN Certified Business Analyst. Der ECIH-Teil (Prüfungscode 212-89) befähigt dazu, Sicherheitsvorfälle nach dem strukturierten IH&R-Lebenszyklus (Incident Handling and Response) des EC-Council zu erkennen, einzudämmen und nachzubereiten. Der Business-Analyst-Teil vermittelt systematische Anforderungsanalyse, Stakeholder-Kommunikation und Lösungsdesign aus der Perspektive eines IT-nahen Analysten. Wer beide Bereiche beherrscht, kann nach einem Sicherheitsvorfall nicht nur die technische Reaktion koordinieren, sondern auch die organisatorischen Konsequenzen in konkrete Anforderungen übersetzen und mit dem Business kommunizieren.

EC-Council Certified Incident Handler v3 — IH&R-Lebenszyklus Der ECIH v3-Teil (Prüfungscode 212-89) vermittelt den gesamten IH&R-Lebenszyklus nach dem EC-Council-Rahmenwerk. Im Mittelpunkt steht die systematische Reaktion auf reale Bedrohungsszenarien — von der Erstellung eines Incident-Response-Plans über Triage-Maßnahmen bis zur Koordination mit internen und externen Stakeholdern. Die Inhalte decken sowohl netzwerkbasierte als auch Host-basierte und Cloud-Vorfälle ab.

• Aufbau und Pflege eines Incident-Response-Teams (IRT)
• Klassifikation von Sicherheitsvorfällen nach Schweregrad und Angriffsvektor
• Containment-Strategien für Malware-, DoS-, Insider-Threat- und Cloud-Vorfälle
• Einsatz von SIEM-Systemen und Log-Analyse zur Vorfallserkennung
• Forensische Beweissicherung — Chain of Custody, Speicherabbild-Analyse
• Koordination mit Behörden, CERT-Organisationen und Rechtsabteilungen

EXIN Certified Business Analyst — Anforderungsmanagement und Lösungsdesign Der EXIN Certified Business Analyst-Teil behandelt die Kernkompetenzen eines professionellen Business Analysts gemäß EXIN-Standard. Der Analyseprozess wird von der Problemdefinition über die Anforderungserhebung bis zum lösungsorientierten Design strukturiert durchlaufen. Dabei kommen sowohl klassische als auch agile Erhebungstechniken zum Einsatz.

• Enterprise Analysis — strategische Problemstellungen identifizieren und kontextualisieren
• Anforderungserhebung mit Interviews, Beobachtungen, Workshops und Prototyping
• Strukturierte Dokumentation — Functional Requirements, Non-Functional Requirements, Constraints
• Erstellung von Anwendungsfalldiagrammen (Use Cases), User Stories und Business Process Models
• Solution Assessment und Transition Requirements — Einführungsrisiken und Abnahmekriterien definieren
• Stakeholder-Management — Interessengruppen kategorisieren, Erwartungen moderieren

Schnittstellenblock: Von der Vorfallsreaktion zur Anforderungsarbeit Ein eigener Schnittstellenblock verbindet beide Disziplinen inhaltlich. Sicherheitsvorfälle erzeugen regelmäßig Handlungsbedarf, der in konkrete Anforderungen überführt werden muss — für technische Härtungsmaßnahmen, Prozessanpassungen oder regulatorische Dokumentationspflichten. Dieser Übergang von reaktiver Sicherheitsarbeit zu gestaltender Anforderungsarbeit ist ein zentrales Lernziel des Lehrgangs.

• Ableitung von Security Requirements aus Post-Incident-Berichten
• Anforderungsmanagement für Sicherheitsverbesserungsvorhaben
• Dokumentation und Priorisierung von Risiken als Grundlage für die Roadmap
• Abstimmung zwischen Sicherheitsteam und IT-Projektverantwortlichen

Praktische Anwendung In begleitenden Übungsphasen und Fallstudien werden beide Themenstränge auf realistische Szenarien angewendet. Die Übungen sind so gestaltet, dass schrittweise sowohl die ECIH- als auch die BA-Perspektive eingenommen und der Übergang zwischen reaktiver Sicherheitsarbeit und gestaltender Anforderungsarbeit praktisch erlebt wird.

• Analyse eines simulierten Ransomware-Vorfalls und Ausarbeitung eines Post-Incident-Requirement-Dokuments
• Erstellung eines Incident-Response-Plans für eine fiktive Unternehmensinfrastruktur
• Workshop-Simulation: Stakeholder-Interviews nach einem Sicherheitsvorfall durchführen
• Use-Case-Diagramm für ein verbessertes Meldewesen nach DSGVO-Anforderungen
• Gap-Analyse zwischen bestehendem Sicherheitsniveau und regulatorischen Anforderungen
• Präsentation von Lösungsoptionen gegenüber einem simulierten Management-Gremium
• Bewertung von Containment-Alternativen unter Berücksichtigung von Geschäftskontinuität
• Priorisierung von Anforderungen nach MoSCoW-Methode in einem Post-Incident-Projekt
• Dokumentation forensischer Befunde in einem strukturierten Analysebericht
• Entwicklung von Kommunikationsleitlinien für externe Stakeholder nach einem Sicherheitsvorfall
• Abstimmungssimulation zwischen CISO, IT-Projektleitung und Business-Stakeholdern
• Ausarbeitung eines End-to-End-Szenarios: vom erkannten Vorfall bis zum abgestimmten Maßnahmenplan

Die Übungsszenarien kombinieren technische ECIH-Methodik mit BA-Analyserahmen und fördern so das Verständnis dafür, wie beide Rollen in einem realen Unternehmenskontext zusammenwirken.

Diese Weiterbildung richtet sich an IT-Fachkräfte mit Erfahrung in Netzwerksicherheit oder IT-Betrieb, die ihre Karriere in Richtung Incident Response und/oder Business Analysis entwickeln möchten.

• Systemadministratoren und Netzwerktechniker, die strukturierte Reaktionsprozesse aufbauen wollen
• IT-nahe Fachkräfte, die in Projektrollen wechseln und Anforderungen professionell erheben möchten
• Sicherheitsanalytiker, die ihre Ergebnisse besser in organisatorischen Kontext übersetzen wollen
• Berufseinsteiger mit IT-Grundkenntnissen, die zwei international anerkannte Zertifikate anstreben
• Quereinsteiger mit betriebswirtschaftlichem Hintergrund und IT-Affinität

Der Lehrgang wird im Combined-Learning-Format durchgeführt: Live-Unterricht im virtuellen Klassenzimmer mit praxiserfahrenen Dozenten wechselt sich mit angeleiteten Übungsphasen, Fallstudienarbeit und Selbststudiumsanteilen ab. Teilnehmende können wahlweise von einem Schulungszentrum aus mit vollständig eingerichtetem PC-Arbeitsplatz teilnehmen oder remote über eine genehmigte Heimarbeitsverbindung. Die Interaktion erfolgt per Mikrofon, Kamera und Chat in einem virtuellen Klassenraum, der den persönlichen Austausch mit Trainer und Gruppe ermöglicht.

Die Weiterbildung dauert mehr als einen Monat bis zu drei Monaten im Vollzeitformat. Da beide Module — ECIH und EXIN Business Analyst — separat zertifizierungsfähig sind, ist die konkrete Dauer abhängig von den gewählten Lernpfad-Kombinationen und kann individuell abgestimmt werden.

Ziel ist die Vorbereitung auf zwei externe Zertifizierungsprüfungen: die ECIH-Prüfung mit dem Code 212-89 bei einem autorisierten EC-Council-Testcenter sowie die EXIN-Prüfung zum Certified Business Analyst. Bei erfolgreichem Abschluss beider Prüfungen werden die jeweiligen Herstellerzertifikate von EC-Council und EXIN verliehen — international anerkannte Nachweise, die die Qualifikation in beiden Bereichen dokumentieren. Ergänzend stellt der Kursanbieter eine qualifizierte Teilnahmebescheinigung aus.

Die Kombination aus Incident Handling und Business Analysis erschließt ein Berufsprofil, das in vielen Unternehmen noch unterbesetzt ist: Fachkräfte, die nach einem Sicherheitsvorfall nicht nur technisch reagieren, sondern auch die organisatorischen Schlussfolgerungen in strukturierte Anforderungen und Verbesserungsvorhaben übersetzen können. Diese Brückenfunktion zwischen Security-Betrieb und IT-Projektarbeit wird besonders in regulierten Branchen wie Finanzwesen, Gesundheitswesen und öffentlicher Verwaltung nachgefragt, wo jede Sicherheitsmaßnahme dokumentiert und als Anforderung in Folgeprojekten abgebildet werden muss. Mit dem ECIH v3 wird ein weltweit anerkanntes Zertifikat aus dem Haus EC-Council erworben, das in internationalen Stellenausschreibungen als Qualifikationsnachweis für SOC-Analysten und Incident Responder geführt wird. Der EXIN Certified Business Analyst ergänzt dieses technische Profil um eine methodisch anerkannte BA-Qualifikation und signalisiert Arbeitgebern die Fähigkeit, nicht nur reaktiv tätig zu sein, sondern Verbesserungsprozesse aktiv zu gestalten. Da beide Zertifikate separat geprüft und verliehen werden, wird gegenüber potenziellen Arbeitgebern ein breiter Kompetenzbereich dokumentiert — was insbesondere bei Bewerbungen für Positionen mit Schnittstellenfunktion zwischen IT-Sicherheit und Projektmanagement einen messbaren Vorteil darstellt.