EC-Council Certified Incident Handler (ECIH) with Salesforce Certified Advanced Administrator

Salesforce ist in Vertrieb, Marketing und Kundenservice eines der meistgenutzten CRM-Systeme weltweit — und damit auch ein bevorzugtes Angriffsziel für Datenverluste, Zugangsmissbrauch und Konfigurationsfehler mit weitreichenden Folgen. Dieser Kurs kombiniert das strukturierte Incident-Response-Framework des EC-Council Certified Incident Handler (ECIH, Prüfung 212-89 v3) mit den erweiterten Administrations- und Sicherheitskompetenzen des Salesforce Certified Advanced Administrator (ADX-211). Wer nach dieser Weiterbildung arbeitet, kann Sicherheitsvorfälle methodisch behandeln und gleichzeitig Salesforce-Umgebungen so konfigurieren, dass Angriffsflächen systematisch reduziert werden. Die Kombination beider Qualifikationen richtet sich explizit an IT-Fachkräfte, die in CRM-nahen Sicherheitsrollen tätig sind oder es werden wollen.

Modul 1 — ECIH: Incident-Response-Framework und Grundlagen Der ECIH-Lehrgang beginnt mit den Grundprinzipien des strukturierten Incident Handling. Dieses Modul vermittelt das konzeptuelle Rüstzeug, das Fachkräfte benötigen, um Vorfälle nicht nur reaktiv zu behandeln, sondern vorausschauend vorzubereiten und systematisch nachzubereiten.

• Definitionen, Klassifikationen und Eskalationsstufen von Sicherheitsvorfällen
• Aufbau und Rollen eines Computer Incident Response Teams (CIRT)
• Rechtliche Rahmenbedingungen: Meldepflichten, DSGVO-Vorfallsmeldung, digitale Forensik
• Erstellung und Pflege von Incident-Response-Plänen
• Kommunikationsstrategien während eines aktiven Vorfalls

Modul 2 — ECIH: Spezifische Angriffstypen und Reaktionstechniken Aufbauend auf dem Framework werden die taktischen Reaktionen auf konkrete Bedrohungsklassen trainiert. Besondere Aufmerksamkeit gilt dabei Angriffen auf Web-Applikationen und APIs — den primären Zugriffspunkten von Salesforce-Systemen.

• Reaktion auf Web-Application-Angriffe: API-Missbrauch, Session Hijacking, Credential Stuffing
• Behandlung von Datenverlustereignissen und unautorisierten Datenzugriffen
• Erkennung und Eindämmung von Insider-Bedrohungen und kompromittierten Zugangsdaten
• Forensische Datensicherung in Cloud-Umgebungen
• Handling von Ransomware und Malware in hybriden Unternehmensinfrastrukturen

Modul 3 — Salesforce Advanced Administrator: Sicherheitsmodell und Datenzugriff Der Salesforce-Teil beginnt mit dem Herzstück der Plattformsicherheit: dem mehrschichtigen Zugriffssteuerungsmodell. Als Advanced Administrator kennen Teilnehmende die Wechselwirkungen zwischen den verschiedenen Sicherheitsebenen und können sie gezielt für ihre Organisation konfigurieren.

• Organisation-Wide Defaults (OWD) und Sharing-Regeln präzise einsetzen
• Profile, Permission Sets und Permission Set Groups strategisch verwalten
• Field-Level Security für sensible CRM-Daten korrekt konfigurieren
• Connected Apps und OAuth-Flows sicher einrichten und überwachen
• Authentifizierungsrichtlinien: Single Sign-On, MFA-Durchsetzung, Login-Flows

Modul 4 — Salesforce Advanced Administrator: Monitoring, Automatisierung und Datenqualität Dieses Modul verbindet operative Sicherheitsüberwachung mit den Automatisierungskapazitäten der Plattform. Teilnehmende lernen, wie Login History, Event Monitoring und Audit Trails als Frühwarnsystem für Sicherheitsvorfälle genutzt werden können.

• Auswertung von Login History, Setup Audit Trail und Field History Tracking
• Event Monitoring zur Erkennung anomaler Nutzerverhalten
• Konfiguration von Salesforce Flow für automatisierte Sicherheits-Alerts
• Datenqualitätssicherung und Duplikatsverwaltung in sicherheitskritischen Prozessen
• Sandbox- und Deployment-Management für sichere Change-Prozesse

Praxisblock — Integrierte Vorfallsszenarien in Salesforce-Umgebungen Im integrierten Praxisblock werden typische Vorfallsszenarien aus dem CRM-Sicherheitsalltag simuliert und nach ECIH-Methodik bearbeitet.

• Erkennung eines Credential-Stuffing-Angriffs über Salesforce Login History
• Incident-Response auf unautorisierten Datenexport durch einen Benutzer mit zu weitreichenden Rechten
• Forensische Analyse eines kompromittierten Salesforce-Nutzerkontos
• Konfiguration eines Alert-Flows für anomale API-Aktivitäten
• Überprüfung und Härtung von Connected-App-Berechtigungen nach einem Vorfall
• Erstellung eines vollständigen Incident-Response-Berichts für ein CRM-Datenleck
• Durchführung eines Permission-Audits und Ableitung von Least-Privilege-Maßnahmen
• Einrichten von Field-Level Security für personenbezogene Kundendaten nach DSGVO-Anforderungen
• Simulation einer Insider-Bedrohung und Nachweis via Audit Trail
• Koordinierter Rollentest: Incident Handler und Salesforce Admin im gemeinsamen Response
• Nachbesprechung und Lessons-Learned-Dokumentation
• Post-Incident-Härtungsplan für die Salesforce-Organisation

Die Praxisübungen setzen auf realitätsnahe Fallstudien aus dem Unternehmensumfeld und werden in virtuellen Laborumgebungen durchgeführt, die CRM-Angriffsszenarien praxisnah nachbilden.

Diese Weiterbildung richtet sich an IT-Fachkräfte, die an der Schnittstelle zwischen Sicherheits- und CRM-Administration tätig sind oder dorthin wechseln möchten.

• Salesforce-Administratoren, die ihre Sicherheitskenntnisse systematisch vertiefen wollen
• IT-Sicherheitsanalysten in Unternehmen mit Salesforce als zentralem CRM-System
• Incident Responder, die Cloud-CRM-spezifisches Wissen aufbauen möchten
• Datenschutzbeauftragte und Compliance-Verantwortliche mit technischem Hintergrund

Der Unterricht findet im Combined-Learning-Format statt. Live-Phasen im virtuellen Klassenzimmer werden mit praktischen Übungsblöcken und Fallstudienarbeit verbunden. Dozierende mit Berufspraxis in IT-Sicherheit und Salesforce-Administration begleiten die Theoriephasen und leiten durch technische Demonstrationen. Der Kurs ist als Vollzeitveranstaltung konzipiert; in Schulungszentren stehen Arbeitsplätze mit Zwei-Monitor-Ausstattung bereit, eine Heimarbeitsgenehmigung ist auf Anfrage erhältlich. Interaktive Elemente — Gruppen-Challenges, technische Q&A-Runden und Rollentests — gehören zum festen Lehrprogramm.

Die Weiterbildung ist für den Vollzeitbetrieb ausgelegt und umfasst einen Zeitraum von mehr als einem Monat bis zu drei Monaten. Die genaue Kursdauer variiert je nach der individuellen Zusammenstellung der Module, da beide Kursbestandteile (ECIH und Salesforce Advanced Administrator) in unterschiedlichem Umfang kombiniert werden können.

Teilnehmende erhalten nach Abschluss des Lehrgangs ein trägerinternes Teilnahme- und Lehrgangszertifikat. Die offiziellen Zertifikate — EC-Council Certified Incident Handler (ECIH) nach Prüfung 212-89 v3 und Salesforce Certified Advanced Administrator nach Prüfung ADX-211 — werden von EC-Council und Salesforce nach erfolgreichem Ablegen der jeweiligen externen Prüfungen verliehen. Diese Prüfungen sind nicht im Kursumfang enthalten, werden aber inhaltlich vorbereitet.

Salesforce-Umgebungen speichern oft die sensibelsten Unternehmensdaten: Kundenkontakte, Verkaufschancen, Vertragsdaten, Kommunikationshistorien. Ein Sicherheitsvorfall in einer unzureichend konfigurierten Salesforce-Org kann weitreichende DSGVO-Konsequenzen haben. Wer sowohl die ECIH-Methodik für strukturierte Incident Response als auch die tiefen Konfigurationsmöglichkeiten der Salesforce-Sicherheitsarchitektur beherrscht, kann solche Vorfälle nicht nur schneller eindämmen, sondern auch präventiv strukturelle Schwachstellen schließen. Für Salesforce-Administratoren bedeutet die Ergänzung durch das ECIH-Framework einen deutlichen Kompetenzsprung: statt nur Nutzer und Berechtigungen zu verwalten, werden sie zu vollständigen Sicherheitsexperten für ihre CRM-Plattform. Incident-Response-Teams profitieren umgekehrt davon, die spezifischen Audit- und Monitoring-Mechanismen von Salesforce zu kennen, die in generischen IR-Schulungen meist nicht vorkommen. Die Kombination beider Qualifikationsnachweise erhöht die Marktfähigkeit spürbar — besonders in vertriebsstarken Branchen wie dem Finanzsektor, der Technologiewirtschaft und dem Handel, in denen Salesforce zur kritischen Infrastruktur gehört und Sicherheitsvorfälle unmittelbare Auswirkungen auf Umsatz und Kundenbindung haben.