IT Security Experte mit CISSP, CompTIA Sec+ und Certified Ethical Hacker

Dieses Weiterbildungsprogramm kombiniert drei der anerkanntesten IT-Sicherheitszertifizierungen in einem strukturierten Curriculum: CISSP (Certified Information Systems Security Professional) von (ISC)², CompTIA Security+ in der aktuellen Version SY0-701 sowie den Certified Ethical Hacker (CEH) des EC-Council in der Version 12/13. Wer alle drei Abschlüsse anstrebt, qualifiziert sich sowohl für strategisch-architekturelle Sicherheitsaufgaben (CISSP), für die operative Sicherheitspraxis auf Generalistenniveau (Security+) als auch für die offensive Sicherheitsperspektive des ethischen Hackings (CEH). Die Kombination ist am Markt ungewöhnlich breit aufgestellt und besonders für Personen attraktiv, die eine umfassende Expertise ohne separate Einzelbuchungen aufbauen wollen.

CISSP — Certified Information Systems Security Professional Das CISSP-Modul deckt alle acht von (ISC)² definierten Sicherheitsdomänen ab. Diese Domänen bilden den umfassendsten Rahmen für erfahrene Sicherheitsexpertinnen und -experten auf strategischer und architektureller Ebene. Für die CISSP-Prüfung gilt eine Mindestanforderung von fünf Jahren einschlägiger Berufserfahrung; der Kurs bereitet inhaltlich umfassend darauf vor.

• Domäne 1: Security and Risk Management — Risikomanagement, Ethik, rechtliche Grundlagen, Compliance
• Domäne 2: Asset Security — Klassifizierung, Handhabung und Schutz von Informationswerten
• Domäne 3: Security Architecture and Engineering — Sicherheitsmodelle, Verschlüsselung, physische Sicherheit
• Domäne 4: Communication and Network Security — Netzwerkarchitekturen, sichere Kommunikationskanäle
• Domäne 5: Identity and Access Management (IAM) — Identifikation, Authentifizierung, Autorisierung
• Domäne 6: Security Assessment and Testing — Audit-Strategien, Penetrationstests, Schwachstellenbewertung
• Domäne 7: Security Operations — Incident Management, forensische Untersuchungen, DR/BCP
• Domäne 8: Software Development Security — Secure SDLC, Code-Review, Webanwendungssicherheit

CompTIA Security+ SY0-701 Die CompTIA Security+ ist die weltweit meistabgelegte Einstiegs- und Generalisten-Zertifizierung im IT-Sicherheitsbereich und seit 2023 in der Version SY0-701 gültig. Das Modul deckt alle Prüfdomänen der aktuellen Prüfungsversion ab und legt besonderen Wert auf praxisnahe Szenarien.

• General Security Concepts: Sicherheitskontrollen, grundlegende Kryptographie, Public Key Infrastructure
• Threats, Vulnerabilities, and Mitigations: Malware-Typen, Social Engineering, Schwachstellen und Gegenmaßnahmen
• Security Architecture: Cloud-Sicherheit, Netzwerksicherheitsarchitekturen, Zero Trust, SASE
• Security Operations: Identity and Access Management, Alerting, Incident Response, digitale Forensik
• Security Program Management and Oversight: Governance, Risiko, Compliance, Datenschutz, Auditing

Certified Ethical Hacker (CEH) — EC-Council v12/v13 Der CEH legt die offensive Perspektive an: Sie lernen, wie Angreifer denken und vorgehen, um Systeme besser schützen zu können. Das Modul folgt dem strukturierten Hacking-Prozess des EC-Council und vermittelt sowohl Methoden als auch die ethisch-rechtliche Einordnung.

• Phase 1: Reconnaissance — aktive und passive Informationsbeschaffung (Footprinting, OSINT)
• Phase 2: Scanning — Netzwerk-Scanning, Vulnerability Scanning, Port-Analyse mit gängigen Tools
• Phase 3: Gaining Access — Exploitation-Methoden, Passwort-Angriffe, Social Engineering
• Phase 4: Maintaining Access — Backdoors, Trojaner, Rootkits, Deckung der Spuren
• Phase 5: Clearing Tracks — Anti-Forensik und Nachweisvernichtung aus Angreiferperspektive
• Web Application Hacking: OWASP Top 10, SQL-Injection, XSS, Session Hijacking
• Wireless und Mobile Security: Angriffe auf WLAN, Bluetooth und mobile Endgeräte
• Cloud und IoT Security: spezifische Angriffsflächen moderner Infrastrukturen
• CEH-Prüfung: 125 Multiple-Choice-Fragen, 4 Stunden; praxisnahe Übungen mit erlaubten Testumgebungen

Alle drei Zertifizierungen schließen mit einer eigenen Prüfung ab. Der Kurs ist modular aufgebaut, sodass einzelne Zertifizierungen bei Bedarf gesondert gebucht werden können. Das Vollprogramm ist als Combined Learning in Vollzeit oder Teilzeit absolvierbar. Die Unterrichtssprache ist Deutsch; die Prüfungssprache ist für alle drei Zertifizierungen Englisch. Englischkenntnisse auf B2-Niveau sind daher für eine erfolgreiche Prüfungsteilnahme empfohlen.

Das Programm richtet sich an IT-Profis mit bestehender Sicherheitserfahrung, die sich durch drei führende Zertifizierungen breit und tief qualifizieren wollen.

• erfahrene IT-Administratoren und Netzwerktechniker, die in den Sicherheitsbereich wechseln
• Sicherheitsanalysten, die ihre Qualifikationen durch internationale Zertifikate belegen wollen
• IT-Berater, die ihre Kundschaft in Sicherheitsfragen kompetent beraten möchten
• Personen mit Interesse an der Rolle des Security Architect oder Ethical Hacker
• IT-Fachkräfte, die in eine leitende Position im Bereich Informationssicherheit aufsteigen wollen

Der Kurs nutzt ein Combined-Learning-Format, das Online-Selbststudium mit betreuten Einheiten verbindet. Jedes der drei Module hat eigene praktische Übungsanteile: Beim CISSP liegt der Schwerpunkt auf Fallanalysen und Domänen-Workshops, bei der Security+ auf szenariobasierten Übungen, beim CEH auf hands-on Hacking-Labs in geschlossenen Testumgebungen. Die Kursstruktur kann zeitlich in Teilzeit oder Vollzeit absolviert werden; die Module sind einzeln buchbar.

Da das Programm drei eigenständige Zertifizierungen umfasst, ist der Zeitaufwand erheblich größer als bei Einzelkursen. Genaue Dauer und Starttermine erhalten Sie vom Anbieter. Das Programm ist sowohl als Vollzeit- als auch als Teilzeitvariante buchbar.

Alle drei Kursbestandteile schließen mit einer eigenen internationalen Zertifizierungsprüfung ab: CISSP von (ISC)², CompTIA Security+ SY0-701 von CompTIA und CEH v12/v13 von EC-Council. Zusätzlich erhalten Sie ein trägerinternes Lehrgangszertifikat. Die Zertifizierungen sind weltweit anerkannt und in Stellenausschreibungen für Senior-IT-Sicherheitspositionen häufig explizit gefordert.

Wer alle drei Abschlüsse dieses Programms vorweisen kann, signalisiert Arbeitgebern eine außerordentlich breite Qualifikation: das strategische Denken eines CISSPs, die solide operative Basis eines Security+-Zertifizierten und das Angreifer-Verständnis eines Certified Ethical Hackers. Diese Kombination ist am Stellenmarkt selten und entsprechend begehrt — besonders in Unternehmen, die Red-Team-Aktivitäten und Governance unter einem Dach vereinen. Der modulare Aufbau erlaubt es, das Programm schrittweise zu absolvieren und Prüfungen zeitlich zu staffeln. Das senkt den Lernstress und ermöglicht es, bereits die erste Zertifizierung einzusetzen, während man noch an den folgenden arbeitet. Wer etwa zunächst die Security+ ablegt, kann diesen Abschluss unmittelbar im Lebenslauf verankern und das CISSP sowie den CEH in der Folge ergänzen. Im deutschsprachigen Raum wächst der Bedarf an IT-Sicherheitsexpertise durch NIS2-Richtlinie, KRITIS-Regulierung und steigende Angriffszahlen auf Unternehmen erheblich. IT-Fachkräfte mit nachgewiesener internationaler Zertifizierung sind in Recruiting-Prozessen deutlich bevorzugt — insbesondere dann, wenn sie nicht nur Angriffe abwehren, sondern auch aktiv testen können.