Experte IT-Sicherheit (w/m/d)

IT-Sicherheit ist kein Querschnittsthema mehr — sie ist eine eigenständige Fachdomäne mit wachsendem Bedarf an spezialisierten Fachkräften. Dieser Kurs richtet sich an Personen mit IT-Vorerfahrung im Netzwerk- oder Serverbereich und vermittelt das gebündelte Wissen, das für eine professionelle Tätigkeit als IT-Sicherheitsexperte erforderlich ist. Behandelt werden organisatorische Grundlagen, technische Schutzmaßnahmen, Sicherheitsstandards wie der BSI-Grundschutz, rechtliche Normen und praktische Angriffs- und Abwehrmethoden. Das Ergebnis ist ein trägerinternes Zertifikat, das die erworbene Expertise dokumentiert.

IT-Sicherheit im organisatorischen Kontext Sicherheit beginnt nicht beim Firewall-Regelwerk, sondern bei der strategischen Verankerung im Unternehmen. Dieser Eingangsblock behandelt, wie Sicherheitsverantwortung organisiert wird, welche Rollen und Gremien existieren und welche Management-Prozesse die Basis für ein funktionierendes Sicherheitsmanagementsystem bilden.

• Aufbau und Aufgaben einer IT-Sicherheitsorganisation
• Rollen: CISO, Datenschutzbeauftragter, IT-Sicherheitsbeauftragter
• Informationssicherheitsmanagementsystem (ISMS) nach ISO/IEC 27001 im Überblick
• Sicherheitsrichtlinien, Awareness-Maßnahmen und Schulungskonzepte
• Risikomanagement: Identifikation, Bewertung und Behandlung von Risiken
• Dokumentationsanforderungen und Auditprozesse im Sicherheitsmanagement

Technische Sicherheitsmaßnahmen und BSI-Grundschutz Der BSI-Grundschutz ist der maßgebliche deutsche Standard für IT-Sicherheitsmaßnahmen in Behörden und Unternehmen. In diesem Block wird das Vorgehensmodell des BSI eingehend behandelt: von der Strukturanalyse bis zur Umsetzungsplanung.

• BSI-Grundschutz: Überblick, Vorgehensweise und Kataloge
• Schutzbedarfsfeststellung und Modellierung nach IT-Grundschutz
• Risikoanalyse und Auswahl geeigneter Sicherheitsmaßnahmen
• Netzwerksegmentierung, Firewalls und Intrusion-Detection-Systeme
• Härtung von Betriebssystemen und Diensten (Server, Clients, mobile Geräte)
• Patch-Management und Schwachstellenscanner im operativen Einsatz

Kryptografie, Authentifikation und Identitätsmanagement Kryptografische Verfahren und Identitätsmanagement sind das technische Herzstück vieler Sicherheitsarchitekturen. Dieser Block vermittelt die konzeptionellen Grundlagen und die praktische Anwendung der wichtigsten Schutzmechanismen.

• Symmetrische und asymmetrische Verschlüsselung: Prinzipien und Einsatzbereiche
• Public-Key-Infrastruktur (PKI): Zertifikate, Zertifizierungsstellen und Verwaltung
• Authentifikationsmethoden: Passwörter, Multi-Faktor, biometrische Verfahren
• Single Sign-On, Identity Federation und Verzeichnisdienste
• Digitale Signaturen und Integritätssicherung
• Kryptografische Protokolle: TLS, SSH, IPSec in der Praxis

Angriffstechniken, Penetrationstests und Rechtsnormen Wer Angriffe abwehren will, muss sie verstehen. Dieser Block führt in offensive Sicherheitstechniken ein — stets unter ethischem und rechtlichem Vorzeichen — und verbindet sie mit den geltenden gesetzlichen Anforderungen, die für IT-Sicherheitsverantwortliche bindend sind.

• Angriffsvektoren: Phishing, Social Engineering, Man-in-the-Middle, SQL-Injection
• Penetrationstests: Phasen, Methodik und erlaubte Testbereiche
• Werkzeuge für Schwachstellenscans und manuelle Tests im Überblick
• Sicherheitslücken in Webanwendungen nach gängigen Klassifikationsmodellen
• IT-Sicherheitsgesetz 2.0: KRITIS-Anforderungen und Meldepflichten
• DSGVO: datenschutzrechtliche Anforderungen an technische Sicherheitsmaßnahmen

Praxisübungen und Sicherheitslabor

• Aufbau und Analyse von Testumgebungen mit virtuellen Maschinen und isolierten Netzsegmenten
• Durchführung einfacher Penetrationstests unter kontrollierten Bedingungen
• Konfiguration und Auswertung von Firewalls und Erkennungssystemen für Eingriffe
• Analyse von Log-Dateien auf Anomalien und sicherheitsrelevante Ereignisse
• Erstellung und Bewertung eines IT-Sicherheitskonzepts für einen Beispielbetrieb
• Vorfallsimulation: Incident-Response-Übung mit strukturierter Nachbereitung
• Konfiguration von PKI-Komponenten in einer Laborumgebung
• Härtung eines Betriebssystems nach BSI-Empfehlungen
• Risikoanalyse-Übung anhand eines realen Unternehmens-Szenarios
• Erarbeitung einer Sicherheitsrichtlinie für einen definierten Unternehmensbereich
• Gruppenübung: Strukturierte Angriffs- und Verteidigungsszenarien in Teamkonstellationen
• Abschlusspräsentation eines selbst erarbeiteten IT-Sicherheitskonzepts

Die praktischen Übungen bauen systematisch auf den Theorieblöcken auf. Sicherheitsrelevantes Handeln verlangt nicht nur technisches Wissen, sondern auch Urteilsvermögen im Umgang mit echten Systemen und realen Risiken — genau das wird in den Laborphasen geschult. Neben der technischen Tiefe legt der Kurs Wert auf kommunikative Kompetenz: Sicherheitsverantwortliche müssen komplexe technische Sachverhalte sowohl mit IT-Teams als auch mit der Führungsebene besprechen können.

Der Kurs richtet sich an IT-erfahrene Fachkräfte, die sich auf IT-Sicherheit spezialisieren möchten. Grundlegende Kenntnisse im Netzwerk- oder Serverbetrieb sind Voraussetzung; der Kurs ist kein Einsteigerpfad für IT-Neulinge.

• Systemadministratorinnen und -administratoren, die in Sicherheitsrollen wechseln wollen
• Netzwerktechnikerinnen und -techniker mit Interesse an Sicherheitsthemen
• IT-Generalistinnen und -Generalisten, die sich fachlich vertiefen möchten
• Personen, die eine Stelle als IT-Sicherheitsbeauftragter oder Penetration Tester anstreben
• Wiedereinsteiger aus der IT-Branche, die ihr Profil schärfen möchten

Der Kurs verbindet theoretische Wissensvermittlung mit praktischen Laborübungen in kontrollierten IT-Umgebungen. Virtuelle Maschinen und Testnetze ermöglichen es, offensive und defensive Techniken gefahrlos zu erproben. Die Lernstruktur wechselt zwischen Instruktionsphasen, geleiteten Übungen und zunehmend selbstständigen Projekten. So entsteht schrittweise die Handlungskompetenz, die für eine verantwortungsvolle Position im Bereich IT-Sicherheit gefordert wird. Der Unterricht findet auf Deutsch statt; englischsprachige Fachbegriffe und Dokumentationen werden dabei selbstverständlich einbezogen.

Der Kurs ist für eine Vollzeitteilnahme ausgelegt und erstreckt sich über mehrere Wochen. Die genaue Seminarlänge und der Gesamtstundenumfang sind vom konkreten Anbieter und Durchführungsformat abhängig. Aktuelle Kurstermine und etwaige Teilzeitvarianten sollten direkt beim Bildungsträger erfragt werden.

Der Kurs schließt mit einem trägerinternen Zertifikat ab, das die erfolgreich absolvierten Lernbereiche und Kompetenzen bescheinigt. Dieses Zertifikat ist ein anerkanntes Qualifikationsdokument im Bereich der IT-Weiterbildung, stellt aber keine staatlich geregelte oder externe Herstellerzertifizierung dar. Wer im Anschluss externe Zertifizierungen wie CompTIA Security+, Certified Ethical Hacker oder ISO 27001 Lead Auditor anstrebt, findet in diesem Kurs eine solide inhaltliche Vorbereitung.

IT-Sicherheitsfachkräfte zählen zu den meistgesuchten IT-Profilen — nicht nur in großen Unternehmen, sondern auch in mittelständischen Betrieben, Behörden und kritischer Infrastruktur. Wer sich in diesem Feld qualifiziert, positioniert sich in einem Segment, in dem Fachkräftemangel strukturell ist und das Gehaltsniveau entsprechend hoch liegt. Dieser Kurs gibt mehr als eine Einführung: Er vermittelt das Rüstzeug, um tatsächlich Verantwortung zu übernehmen — sei es als IT-Sicherheitsbeauftragter, als Teil eines Security Operations Center oder als freiberuflicher Penetration Tester. Die Verbindung aus Grundlagen, Standards, Recht und Praxislabor sorgt dafür, dass die erlernten Inhalte nicht nur theoretisch bekannt, sondern auch situationsgerecht anwendbar sind. Das trägerinterne Zertifikat belegt den Abschluss und kann als Grundlage für weiterführende externe Zertifizierungen dienen. Für viele Arbeitgeber im IT-Sicherheitsbereich ist der Nachweis einer strukturierten Ausbildung wichtiger als ein einzelner Prüfungsschein — gerade weil er zeigt, dass Themen wie BSI-Grundschutz, Recht und Technik gemeinsam und systematisch durchgearbeitet wurden.