IT-Sicherheitsexperte Vollzeit: Network+, Security+, CySA+, CISSP

Dieses Vollzeitprogramm vermittelt innerhalb von drei bis sechs Monaten das gesamte Spektrum der CompTIA-Zertifizierungsreihe — Network+ (N10-009), Security+ (SY0-701), CySA+ (CS0-003) und CISSP von (ISC)² — in kompakter, intensiver Form. Im Unterschied zu einem berufsbegleitenden Teilzeitformat eignet sich dieser Kurs für Teilnehmende, die sich vollständig auf die Qualifizierung konzentrieren können und Wert auf eine zügige, lückenlose Durchführung legen. Microsoft 365 ist als integrierter Baustein enthalten; optional können Anpassungsweiterbildungen aus dem IT-Sicherheitsumfeld hinzugebucht werden.

CompTIA Network+ (N10-009) Der Einstieg in die Vollzeitreihe erfolgt mit Network+, das als infrastrukturelles Fundament für alle nachfolgenden Sicherheitsmodule dient. Netzwerkarchitektur, Protokolle und Diagnosemethoden werden dabei praktisch eingeübt.

• Netzwerktopologien, Schichtenmodelle und Protokollhierarchien
• IP-Adressierung, Subnetting, DHCP und DNS-Management
• Routing und Switching: statische und dynamische Routen, VLANs, STP
• Drahtlose Infrastruktur: WLAN-Standards 802.11ax, Sicherheitsprotokoll WPA3
• Netzwerk-Monitoring, Performance-Diagnose und Fehlerbehebung
• Einführung in Firewall-Konzepte, IDS/IPS und Netzwerksicherheitsarchitekturen

CompTIA Security+ (SY0-701) Der Security+-Block vertieft das Verständnis für Bedrohungsmodelle und führt in das operative Sicherheitsmanagement ein. SY0-701 ist stark threat-zentriert und spiegelt aktuelle Angriffstrends wider.

• Angriffsvektoren, Social Engineering und Malware-Analyse
• Kryptographie: symmetrische/asymmetrische Verfahren, Hashing, PKI-Infrastruktur
• Identity and Access Management, Single Sign-On, OAuth/SAML
• Sicherheitsarchitektur für Cloud-, Hybrid- und On-Premises-Umgebungen
• Patch-Management, Vulnerability Assessment und Härtungsschritte
• Datenschutz-Grundverordnung und regulatorische Anforderungen an Sicherheitskonzepte

CompTIA CySA+ (CS0-003) Der CySA+-Block schärft die Analysekompetenz für operative Sicherheitsteams. Threat Hunting, SIEM-Arbeit und Incident-Response-Prozesse stehen im Mittelpunkt.

• Threat Intelligence: MITRE ATT&CK, Indicator of Compromise (IoC), STIX/TAXII-Formate
• SIEM-Deployment, Regelwerke, Dashboard-Aufbau und Alarmauswertung
• Vulnerability-Scanning mit Nessus/OpenVAS, CVSS-Bewertung, Remediations-Tracking
• Digitale Forensik: Log-Korrelation, Memory-Dumps, Timeline-Analyse
• Incident Response Lifecycle: Preparation, Detection, Containment, Eradication, Recovery
• SOAR-Automatisierung und Scripting-gestützte Sicherheitsworkflows

CISSP (ISC)² — Alle acht Domänen Das CISSP ist der strategische Abschluss der Reihe. Die Vollzeitstruktur schafft den nötigen Raum, alle acht Wissensdomänen in der erforderlichen Tiefe zu durchdringen.

• Sicherheits- und Risikomanagement: BCP/DRP, Governance, Ethik, rechtliche Anforderungen
• Asset Security: Datenklassifizierung, Schutz im Informationslebenszyklus, Datenschutz
• Sicherheitsarchitektur und Engineering: Trusted Systems, Kryptographie, physische Sicherheit
• Kommunikations- und Netzwerksicherheit: sichere Protokolle, Netzwerkdesign, Kanalschutz
• Identitäts- und Zugriffsmanagement: Authentifizierungsmodelle, Privileged Access, Identitätsföderation
• Sicherheits-Assessment und Testing: Penetrationstests, Code Reviews, Audit-Methoden
• Sicherheitsbetrieb: SOC, Incident Management, Notfallwiederherstellung, Konfigurationsmanagement
• Softwareentwicklungssicherheit: Secure SDLC, OWASP-Top-10, Datenbankabsicherung, DevSecOps

Praktische Laborübungen und angewandte Szenarien Das Vollzeitformat bietet ausreichend Zeit für intensive Laborphasen zwischen den Zertifizierungsblöcken. Dabei werden Inhalte aus allen Modulen in realistischen Szenarien zusammengeführt. Typische Übungsformate umfassen folgende Arbeiten.

• Netzwerk-Scanning und Paketanalyse mit Wireshark und Nmap
• Firewall-Regelkonfiguration und VPN-Aufbau in einer gesicherten Testumgebung
• SIEM-gestützte Alarmanalyse und Korrelationsregel-Entwicklung
• Forensische Analyse von präparierten Systemen und Datenträgern
• Sicherheitsrichtlinien und Risikobewertungsrahmen erstellen
• Härtungsschritte für Windows- und Linux-Systeme anwenden
• Active Directory und rollenbasierte Zugriffskontrollen konfigurieren
• Cloud-Sicherheitseinstellungen in Testumgebungen überprüfen und absichern
• Vulnerability-Reporting und Handlungsschrittepläne formulieren
• Angriffssimulationen mit kontrollierten CTF-Szenarien
• Microsoft 365: Sicherheitskonfiguration, Benutzerrichtlinien und Compliance-Center
• Übergabe eines vollständigen Sicherheitskonzepts als Abschlussprojekt

Dieser Kurs ist für Personen konzipiert, die sich in einem klar abgegrenzten Zeitraum vollständig auf eine intensive IT-Sicherheitsqualifizierung konzentrieren können und wollen.

• IT-Fachkräfte in beruflicher Umorientierung, die in die Informationssicherheit wechseln möchten
• Umschülerinnen und Umschüler mit IT-Grundlage, die einen anerkannten Abschluss in möglichst kurzer Zeit anstreben
• Netzwerk- und Systemadministratoren, die ihren Karrierepfad in Richtung Security Operations oder Sicherheitsberatung lenken wollen
• Personen nach einer Erwerbspause, die aktuelles Fachwissen mit aktuellen Zertifikaten verbinden möchten
• IT-Berater, die ihr Dienstleistungsportfolio durch alle vier Sicherheitszertifikate absichern möchten

Das Programm wird im Combined-Learning-Format als Vollzeitkurs durchgeführt. Präsenzphasen wechseln mit strukturierten eigenständige Übungsphasen über digitale Lernplattformen. Die Vollzeitstruktur erlaubt ausgedehnte Laborblöcke und ermöglicht es, Inhalte aus früheren Modulen in späteren Kursbausteinen konsequent aufzugreifen. Dadurch entsteht ein kohärentes Gesamtbild statt isolierter Einzelkenntnisse.

Das Vollzeitprogramm erstreckt sich über mehr als drei Monate bis zu sechs Monaten. Die einzelnen Zertifizierungsmodule können individuell gebucht und im Umfang angepasst werden; auch ergänzende Anpassungsweiterbildungen aus Bereichen wie IT-Sicherheit, Datenschutz, IT-Projektmanagement oder Software-Testmanagement lassen sich integrieren. Individuelle Startermine für Teilzeit sind auf Anfrage verfügbar.

Nach Bestehen der enthaltenen Prüfungen werden die internationalen Herstellerzertifikate ausgestellt: CompTIA Network+ (N10-009), CompTIA Security+ (SY0-701), CompTIA CySA+ (CS0-003) und CISSP von (ISC)². Der Kursanbieter stellt zusätzlich eine qualifizierte Lehrgangsbescheinigung aus. Die Kombination dieser vier Zertifikate deckt das gesamte Kompetenzspektrum ab, das für leitende und spezialisierte Rollen in der IT-Sicherheit erwartet wird.

Das Vollzeitformat hat einen entscheidenden praktischen Vorteil: Es erlaubt das konsequente Aufeinanderbauen von Wissen. Wer Network+ und Security+ frisch im Kopf hat, wenn CySA+ beginnt, verarbeitet die Analysemethoden tiefer — und wer alle drei Domänen bei sich trägt, wenn das CISSP-Training einsetzt, versteht die strategischen Zusammenhänge ohne Umwege. Diese Lernkontinuität unterscheidet das Vollzeitprogramm grundlegend von einem Modell, bei dem zwischen den Modulen Monate liegen. Vier internationale Zertifikate in einem einzigen Programm minimieren den administrativen Aufwand: Keine separate Suche nach aufeinander abgestimmten Einzel-Trainings, keine Kompatibilitätsprüfung zwischen Anbietern. Das Paket ist als Ganzes konzipiert, und die Prüfungen sind integriert — das spart Zeit und reduziert das Risiko, zwischen den Modulen inhaltliche Lücken zu hinterlassen. Die optionalen Anpassungsweiterbildungen machen dieses Programm außerdem zu einer individuell skalierungsfähigen Qualifikation. Wer zusätzlich Interesse an IT-Projektmanagement, Datenschutz oder Software-Qualitätssicherung hat, kann diese Themen direkt in den Vollzeitkurs integrieren — ohne einen zweiten Bildungsabschnitt planen zu müssen.