EC-Council Certified Incident Handler (ECIH) and ISTQB Advanced Security Tester

Diese Weiterbildung vereint zwei spezialisierte Zertifizierungsprogramme aus der IT-Sicherheit: den EC-Council Certified Incident Handler (ECIH v3) und den ISTQB Advanced Level Security Tester (ASTD). Während der ECIH-Teil auf die reaktive Seite der Cybersicherheit ausgerichtet ist — Erkennen, Eindämmen und Aufarbeiten realer Sicherheitsvorfälle — schlägt der ISTQB-Sicherheitstester-Teil die Brücke zur proaktiven Qualitätssicherung: Sicherheitslücken in Software und Systemen werden gezielt gesucht, bevor Angreifer sie ausnutzen können. Die Kombination aus Incident Response und Security Testing ergibt ein Qualifikationsprofil, das in modernen DevSecOps-Umgebungen besonders gefragt ist.

Der ECIH v3-Teil behandelt den strukturierten Umgang mit Sicherheitsvorfällen entlang des EC-Council IH&R-Lebenszyklus (Prüfung 212-89). Dabei liegt ein Schwerpunkt auf der technischen Analyse von Angriffen: Wie dringen Angreifer ein, welche Spuren hinterlassen sie, und mit welchen Maßnahmen wird der Angriff eingedämmt, ohne laufende Betriebsprozesse unnötig zu unterbrechen?

• Aufbau eines Incident-Response-Plans und Definition von Eskalationsstrukturen
• Netzwerkforensik: Paketanalyse, NetFlow-Auswertung und IDS-Alarme interpretieren
• Malware-Incident-Handling: Erkennung, Isolation und Beseitigung schädlicher Prozesse
• Umgang mit Web-Angriffen (SQL Injection, XSS, CSRF) im Incident-Kontext
• Post-Incident-Analyse: Root-Cause-Identifikation und Empfehlungen für Härtungsmaßnahmen
• Koordination mit internen Teams und externen Partnern (CERT, Behörden)

Der ISTQB Advanced Level Security Tester-Teil vertieft Testen auf fortgeschrittenem Niveau mit Fokus auf Sicherheitsrisiken in Softwareanwendungen und IT-Systemen. Sie lernen, Sicherheitsteststrategien zu entwerfen, geeignete Testtechniken auszuwählen und Testergebnisse professionell zu kommunizieren.

• Sicherheitstestprozess: Planung, Design, Ausführung und Auswertung nach ISTQB-Standard
• Risikobasiertes Testen: Bedrohungsmodelle (Threat Modeling) als Grundlage für Testfallpriorisierung
• Techniken: Black-Box-Sicherheitstests, White-Box-Analyse, dynamische Analyse und Fuzzing
• Pentesting-Grundlagen: Reconnaissance, Exploitation, Post-Exploitation im kontrollierten Testumfeld
• Sicherheitstests für Web-Applikationen gemäß OWASP Testing Guide
• Statische Analyse und Code-Review auf sicherheitskritische Muster (z. B. Injection-Schwachstellen)

In einem Schnittstellenmodul werden Incident-Erkenntnisse direkt in Testprozesse überführt. Wer einen Vorfall untersucht hat, kann gezielter Regressionstests definieren und neue Angriffsmuster in Testsuiten überführen — ein Kompetenzkreislauf, der in modernen Sicherheitsorganisationen als Best Practice gilt.

• Threat Intelligence aus Vorfällen in Testszenarien übersetzen
• Aufbau von Regressionstests nach einem erfolgreichen Angriff
• CVE-Datenbanken und Vulnerability Feeds als Testgrundlage nutzen
• Sicherheitstest-Ergebnisse in Post-Incident-Berichte integrieren

Praktische Anwendung In Übungen und Fallstudien werden typische Arbeitsabläufe beider Disziplinen simuliert. Sie reagieren auf Sicherheitsvorfälle, analysieren deren Ursachen und leiten daraus unmittelbar neue Testanforderungen ab.

• Simuliertes Incident-Response-Szenario: Ransomware-Befall mit anschließender Testplan-Erstellung
• Bedrohungsmodellierung für eine Web-Applikation nach STRIDE-Methode
• Durchführung eines Black-Box-Sicherheitstests in einer kontrollierten Übungsumgebung
• Analyse eines Sicherheitsscans (z. B. OWASP ZAP) und Priorisierung der Findings
• Erstellung eines strukturierten Schwachstellenberichts für ein Entwicklungsteam
• Ableitung von Testfällen aus einem realen CVE-Datensatz
• Simulation einer Disclosure-Kommunikation: Befunde an Entwickler und Management kommunizieren
• Überprüfung von Härtungsmaßnahmen durch gezielte Re-Tests nach einem Vorfall
• Integration von Sicherheitstests in eine CI/CD-Pipeline (konzeptionell)
• Bewertung von Test-Coverage anhand eines Bedrohungsmodells
• Zusammenarbeit zwischen Incident-Responder und Tester in einem Cross-Funktions-Szenario
• Dokumentation von Lessons Learned als Grundlage für verbesserte Teststrategien

Die Übungen sind so aufgebaut, dass der Übergang zwischen Incident Response und Security Testing als natürlicher Arbeitsprozess erfahrbar wird.

Diese Weiterbildung richtet sich an IT-Fachkräfte, die in Sicherheitsteams oder Testorganisationen tätig sind oder tätig werden wollen.

• IT-Sicherheitsanalysten, die ihre Kompetenzen um methodisches Sicherheitstesten erweitern möchten
• Softwaretester mit ISTQB-Grundlagenkenntnissen, die in Security Testing spezialisieren wollen
• Penetrationstester, die ihre Arbeit in einen breiteren Incident-Management-Kontext einbetten möchten
• DevSecOps-Ingenieure, die sowohl reaktive als auch proaktive Sicherheitsmaßnahmen verantworten
• Berufseinsteiger aus dem IT-Bereich, die sich auf zwei hochwertige Sicherheitszertifikate vorbereiten

Unterricht findet als Live-Session im virtuellen Klassenzimmer statt — Dozenten führen durch Theorie-Einheiten, leiten Übungsphasen an und begleiten Fallstudienarbeiten. Teilnehmende können zwischen der Teilnahme in einem Schulungscenter (mit eingerichtetem PC-Arbeitsplatz) und einer genehmigten Heimarbeitsoption wählen. In den praktischen Phasen arbeiten Sie in simulierten Umgebungen, die echte Incident-Szenarien und Testaufgaben abbilden.

Die Weiterbildung ist auf einen Zeitraum von mehr als einem Monat bis zu drei Monaten angelegt und wird im Vollzeitformat absolviert. Da ECIH und ISTQB ASTD eigenständige Zertifizierungspfade sind, richtet sich die genaue Modulaufteilung nach dem individuell abgestimmten Lernplan.

Der Kurs bereitet auf die ECIH-Prüfung (Code 212-89, EC-Council-Testcenter) und die ISTQB Advanced Level Security Tester-Prüfung vor. Beide Prüfungen werden separat abgelegt. Bei Bestehen erhalten Sie die jeweiligen Zertifikate von EC-Council und ISTQB — international anerkannte Nachweise aus zwei etablierten Zertifizierungsorganisationen der IT-Sicherheitsbranche. Ergänzend wird eine qualifizierte Teilnahmebescheinigung ausgestellt.

Die Verbindung aus Incident Response und sicherheitsorientiertem Testing schafft ein Qualifikationsprofil, das über klassische Spezialisierungen hinausgeht. Security Tester, die auch Vorfälle bewältigen können, sind in der Lage, Angriffserfahrungen unmittelbar in verbesserte Teststrategien zu überführen — ein Kompetenzkreislauf, der in DevSecOps-Teams und modernen Security Operations Centers besonders geschätzt wird. Durch die Kombination der EC-Council- und ISTQB-Zertifizierungen dokumentieren Sie gegenüber Arbeitgebern, dass Sie Sicherheit sowohl reaktiv (Incident Response) als auch proaktiv (Security Testing) beherrschen. Diese Breite ist besonders in Unternehmen gefragt, die kleine, schlagkräftige Sicherheitsteams betreiben, in denen einzelne Personen mehrere Rollen übernehmen. Beide Zertifikate sind international verankert: ISTQB ist weltweit die führende Standardisierungsorganisation für Softwaretesten, EC-Council eines der renommiertesten Zertifizierungshäuser für Cybersicherheit. Die Kombination macht Sie auf dem Arbeitsmarkt sichtbar, gerade in Umgebungen, die formale Nachweise bevorzugen.