EC-Council Certified Incident Handler (ECIH) with TOGAF Certified

Sicherheitsvorfälle zu beherrschen ist eine Sache — sie in eine kohärente Unternehmensarchitektur einzubetten eine andere. Diese Weiterbildung verbindet beides: Der ECIH-Teil nach EC-Council schult die systematische Erkennung, Eindämmung und Nachbereitung von Sicherheitsvorfällen gemäß dem Prüfungsstandard 212-89 v3. Der TOGAF-Certified-Teil vermittelt das Enterprise-Architecture-Framework der Open Group (TOGAF 9.2) und zeigt, wie Sicherheitsrichtlinien, Incident-Prozesse und IT-Architektur-Entscheidungen auf Unternehmensebene zusammenhängen. Wer beide Disziplinen versteht, kann Sicherheitsvorfälle nicht nur technisch auflösen, sondern auch im Kontext von Architekturprinzipien und Governance-Vorgaben handeln.

Modul 1 — Incident Response Fundamentals (ECIH 212-89 v3) Der ECIH-Kurs beginnt mit den konzeptionellen Grundlagen: Was ist ein Sicherheitsvorfall, wie unterscheidet er sich von einem Ereignis, und welche regulatorischen Rahmenbedingungen gelten? Die Teilnehmer erarbeiten den vollständigen Incident-Response-Lifecycle nach EC-Council-Standard, von der Vorbereitung über Erkennung und Analyse bis zu Eindämmung und Wiederherstellung.

• Definition von Security Incidents, Events und Threats im regulatorischen Kontext
• Aufbau und Aufgaben eines Computer Security Incident Response Teams (CSIRT)
• Incident-Response-Plan erstellen und testen
• Dokumentationsstandards und Meldepflichten (z. B. bei Datenpannen nach DSGVO)
• Forensische Grundprinzipien: Beweiserhebung ohne Kontamination
• Incident-Klassifizierungsmodelle und Prioritätsstufen nach ECIH v3

Modul 2 — Angriffsvektoren und technische Reaktionsmaßnahmen (ECIH) Dieser Block vertieft die technische Dimension: Wie verlaufen typische Angriffe, und welche konkreten Gegenmaßnahmen stehen bereit? Der Fokus liegt auf Malware-Vorfällen, Netzwerkangriffen, webbasierten Attacken und Insider-Threats.

• Analyse von Malware-Vorfällen: Ransomware, Trojaner, Rootkits
• Netzwerk-Forensik: Log-Auswertung, Traffic-Analyse, IDS/IPS-Ereignisse
• Web-Application-Incidents: SQL-Injection-Spuren, XSS-Kampagnen
• Containment-Strategien: Netzwerk-Isolierung, Account-Sperrung, Patch-Deployment
• Wiederherstellung und Validierung nach einem Vorfall
• Schnittstellen zu Threat-Intelligence-Diensten und SIEM-Systemen

Modul 3 — Enterprise Architecture mit TOGAF 9.2 ADM Der TOGAF-Teil startet mit der Architektur-Entwicklungsmethode (ADM): ein iterativer, phasenbasierter Prozess zur Entwicklung und Pflege der Unternehmensarchitektur. Die Teilnehmer verstehen, wie Architektur-Domänen (Business, Data, Application, Technology) zusammenspielen und wie Sicherheitsanforderungen systematisch integriert werden.

• Überblick: TOGAF 9.2, Architecture Capability Framework, Architecture Content Framework
• ADM-Phasen Preliminary bis Phase H und Requirements Management
• Business Architecture: Geschäftsprozesse, Organisationsstrukturen, Fähigkeitsmodelle
• Data Architecture: logische und physische Datenmodelle, Daten-Governance
• Application und Technology Architecture: Systemlandschaften, Plattformen, Infrastruktur
• Architecture Repository, Building Blocks und Standardisierungskataloge

Modul 4 — Governance, Compliance und Security Architecture Im abschließenden Block verbinden die Teilnehmer beide Zertifizierungsstränge: Wie fließen Erkenntnisse aus Sicherheitsvorfällen in Architekturentscheidungen ein? Welche TOGAF-Governance-Mechanismen stützen ein nachhaltiges Sicherheitsmanagement?

• Architecture Governance Framework: Architecture Board, Compliance Review
• Risikomanagement und Risikoregister aus EA-Perspektive
• Sicherheitsrichtlinien als Architektur-Constraint verankern
• Transition Planning: Sicherheitsverbesserungen in Architektur-Roadmaps einplanen
• Stakeholder-Management bei sicherheitsrelevanten Architekturentscheidungen
• Audit-Bereitschaft und Nachweispflichten in Enterprise-Umgebungen

Der kombinierte Praxisteil verzahnt beide Lernstränge in realistischen Szenarien. Incident-Response-Übungen werden dabei explizit im Kontext einer Enterprise Architecture bewertet — ein Spiegel der realen Berufsanforderungen in größeren Organisationen.

• Fallstudie: Ransomware-Vorfall in einem multinationalen Unternehmen — Incident-Response und EA-Impact-Analyse
• Erstellung eines Incident-Response-Plans, der mit dem Architecture Development Plan abgestimmt ist
• TOGAF-konformes Stakeholder-Mapping für einen Sicherheitsvorfall auf C-Level-Ebene
• Entwicklung einer Security-Architecture-Vision gemäß ADM Phase A
• Kombination von Incident-Metriken und Architektur-KPIs in einem Governance-Dashboard
• Review und Peer-Feedback zu erstellten Architektur-Artefakten
• Simulation eines Architecture Compliance Review nach einem größeren Sicherheitsvorfall
• Ableitung von Architektur-Anforderungen aus einem Post-Incident-Report
• Präsentation von Ergebnissen vor simuliertem Architecture Board
• Cross-Domain-Analyse: Wo überschneiden sich ECIH-Kompetenzen und TOGAF-Governance?
• Abschlussübung: vollständiger ADM-Zyklus mit integrierter Sicherheitsarchitektur

Das Modulangebot ist flexibel kombinierbar, sodass individuelle Schwerpunkte — mehr Tiefe im Incident-Response oder mehr Breite in der Enterprise Architecture — berücksichtigt werden können.

Diese Weiterbildung richtet sich an IT-Fachleute, die in größeren oder regulierten Organisationen tätig sind und sowohl im Sicherheitsbetrieb als auch in architektonischen Fragestellungen Verantwortung übernehmen wollen.

• IT-Sicherheitsanalysten und SOC-Mitarbeiter, die ihre Kompetenz in Richtung Architektur erweitern möchten
• Enterprise Architects, die Sicherheitsaspekte systematischer in ihre Arbeit einbinden wollen
• IT-Leiter und Sicherheitsverantwortliche in Unternehmen mit komplexen IT-Landschaften
• Berater, die Kunden sowohl bei Incident-Response als auch bei Architektur-Fragen unterstützen
• Techniker mit Erfahrung in Netzwerk- oder Systemadministration, die in Sicherheits- oder Architektur-Rollen wechseln

Der Unterricht findet live im virtuellen Klassenraum statt — mit interaktiver Teilnahme per Mikrofon, Kamera und Chat. Theorie wird in strukturierten Lehreinheiten vermittelt, gefolgt von Übungsphasen und praxisnahen Fallstudien, die beide Zertifizierungsbereiche miteinander verknüpfen. In Trainingszentren stehen vollausgestattete PC-Arbeitsplätze zur Verfügung. Die Modulstruktur erlaubt eine individuelle Schwerpunktsetzung; die Gesamtdauer hängt von der Modulauswahl ab.

Die Weiterbildung ist als Vollzeitkurs konzipiert und dauert nach Modulauswahl mehr als einen Monat bis zu drei Monaten. Da die Module individuell kombinierbar sind, variiert die genaue Stundenzahl. Das Vollzeitformat ermöglicht eine intensive und kompakte Durcharbeitung beider Zertifizierungsbereiche.

Die Weiterbildung bereitet auf zwei externe Zertifizierungsprüfungen vor: die ECIH-Prüfung (Prüfungscode 212-89 v3) bei EC-Council und die TOGAF-Certified-Prüfung bei der Open Group (basierend auf TOGAF 9.2). Beide Prüfungen werden bei akkreditierten Testcentern abgelegt und sind nicht Teil des Kurses selbst. Ergänzend stellt der Anbieter eine qualifizierte Teilnahmebescheinigung aus, die die absolvierten Inhalte dokumentiert.

Wer Sicherheitsvorfälle nur technisch beherrscht, aber nicht in die Unternehmensarchitektur einbetten kann, bleibt im operativen Silo. Diese Kombination aus ECIH (212-89 v3) und TOGAF 9.2 Certified schließt genau diese Lücke: Teilnehmer erwerben einerseits die operative Handlungskompetenz für den Ernstfall — sie können im Incident-Fall methodisch und sicher agieren — und andererseits das strategische Rüstzeug, um aus jedem Vorfall architektonisch zu lernen und die Gesamtsicherheitsstruktur des Unternehmens weiterzuentwickeln. Die Doppelzertifizierung ist besonders wertvoll für Positionen, in denen Sicherheits- und Architektur-Teams enger zusammenarbeiten müssen. In vielen Unternehmen entstehen Sicherheitslücken nicht aus fehlendem technischen Wissen, sondern aus mangelnder Abstimmung zwischen Sicherheitsoperatoren und Architekten. Wer in beiden Sprachen sprechen kann, wird zum gesuchten Vermittler. Für die berufliche Positionierung bedeuten beide Zertifizierungen zusammen eine klare Aufwertung: ECIH signalisiert operative Reife in der Incident-Behandlung, TOGAF Certified zeigt die Fähigkeit, in Enterprise-Kontexten zu denken und zu handeln. Diese Kombination öffnet Türen in Rollen wie Security Architect, CISO-Stabsfunktion oder leitender IT-Sicherheitsberater — insbesondere in Organisationen, die regulierten Branchen angehören oder international tätig sind.