IT-Sicherheitsexperte: Security+, CISM, CISA, CRISC 1 – Kurs

Diese Weiterbildung kombiniert vier der wichtigsten international anerkannten IT-Sicherheitszertifizierungen in einem strukturierten Bundle-Kurs: CompTIA Security+, CISM (Certified Information Security Manager), CISA (Certified Information Systems Auditor) und CRISC (Certified in Risk and Information Systems Control). Alle Teilmodule schließen mit einer eigenen Zertifizierungsprüfung ab. Ergänzend kann das optionale Modul Microsoft Office 365 in die Weiterbildung integriert werden. Das Angebot deckt die gesamte Bandbreite professioneller IT-Sicherheitskompetenzen ab: von technischen Sicherheitsgrundlagen über Informationssicherheitsmanagement und IT-Audit bis hin zu Risiko- und Compliance-Management. Mit diesem Abschlussportfolio qualifizieren sich Teilnehmende für anspruchsvolle Rollen in IT-Sicherheitsabteilungen, Auditteams, GRC-Funktionen und im IT-Risikomanagement. Die Weiterbildung wird im Combined Learning Format über drei bis sechs Monate durchgeführt und kann in Voll- oder Teilzeit absolviert werden.

CompTIA Security+ ist der international führende Einstiegszertifikat für IT-Sicherheitsfachkräfte. Das Modul vermittelt ein breites Fundament technischer Sicherheitskonzepte und bereitet auf die herstellerneutrale Security+-Prüfung vor. Teilnehmende erwerben ein solides Verständnis von Bedrohungen, Schwachstellen und Gegenstrategien.

• Bedrohungsarten: Malware, Social Engineering, Angriffe auf Netzwerke und Applikationen
• Netzwerksicherheit: Firewalls, IDS/IPS, VPNs, sichere Protokolle und Segmentierung
• Kryptografie: symmetrische und asymmetrische Verschlüsselung, PKI, Zertifikatsmanagement
• Identitäts- und Zugriffsmanagement: MFA, SSO, Verzeichnisdienste und Berechtigungskonzepte
• Incident Response: Ablauf, Dokumentation und Lessons Learned
• Compliance und Datenschutzgrundlagen im IT-Sicherheitskontext

CISM ist eine von ISACA ausgestellte strategische Managementzertifizierung für erfahrene IT-Sicherheitsverantwortliche. Dieses Modul behandelt den Aufbau und die Steuerung eines unternehmensweiten Informationssicherheitsprogramms auf strategischer und operativer Ebene.

• Information Security Governance: Richtlinien, Rollen, Verantwortlichkeiten
• Entwicklung und Management eines Informationssicherheitsprogramms
• Incident Management: Erkennung, Eskalation, Reaktion und Wiederherstellung
• Risikomanagement: Risikoidentifikation, -bewertung und -behandlung nach CISM
• Alignment von Sicherheitszielen mit Business-Zielen und Stakeholder-Kommunikation
• Prüfungsvorbereitung CISM mit Praxisfallstudien und Übungsklausuren

CISA ist die weltweit führende Zertifizierung für IT-Auditoren. Das Modul befähigt Teilnehmende, IT-Systeme, -Prozesse und -Kontrollen professionell zu prüfen und die Ergebnisse strukturiert zu dokumentieren und zu kommunizieren.

• IT-Audit-Grundsätze: Planung, Durchführung, Berichterstattung
• IT Governance und Management: Frameworks, Reifegrade und Kontrollstrukturen
• Informationssysteme: Akquisition, Entwicklung und Implementierung prüfen
• IT Operations: Betrieb, Infrastruktur und Service-Management auditieren
• Schutz von Informationswerten: Datenschutz, Zugriffskontrollen und Kryptografie
• Prüfungsvorbereitung CISA mit Musteraufgaben und Lösungsdiskussionen

CRISC ist die ISACA-Zertifizierung für Fachleute im IT-Risikomanagement und in der Implementierung von Kontrollmechanismen. Es richtet sich an alle, die Risikoidentifikation, -bewertung und -reaktion als Kernaufgabe haben.

• IT-Risikoidentifikation und -bewertung: Methoden, Metriken und Frameworks
• Risikoreaktions- und Mitigationsstrategien entwickeln und implementieren
• Kontrolldesign und -überwachung im IT-Risikokontext
• Monitoring und Reporting von Risiken gegenüber Management und Aufsichtsgremien
• Integration von CRISC in GRC-Strukturen und Compliance-Anforderungen
• Prüfungsvorbereitung CRISC mit praxisnahen Fallstudien

Alle theoretischen Inhalte werden durch intensive Praxisphasen vertieft, die den Transfer in den beruflichen Alltag sichern und auf die Prüfungen vorbereiten.

• Entwicklung einer Security Policy für ein fiktives Unternehmen nach Security+-Methodik
• Durchführung einer Risikoanalyse nach CRISC-Methodik mit Risikoregister
• Simulation eines IT-Audits mit Berichterstattung nach CISA-Standard
• Erstellung eines CISM-konformen Sicherheitsmanagementplans
• Bearbeitung von prüfungsnahen Fallstudien für alle vier Zertifizierungen
• Analyse realer Sicherheitsvorfälle und Ableitung von technischen und organisatorischen Gegenstrategien
• Durchführung von Security+-Übungsklausuren unter Prüfungsbedingungen
• Gruppenarbeit zu GRC-Anforderungen und unternehmensweiten Compliance-Strukturen
• Besprechung aktueller Cyberangriffe und ihre sicherheitstechnische Einordnung
• Erstellung von Audit-Reports und Risikoberichten als dokumentierte Praxisnachweise
• Individuelle Prüfungsvorbereitung mit Feedback zu identifizierten Lernlücken
• Bewerbungsunterstützung und Überarbeitung von Karrieredokumente für den Arbeitsmarkt

Nach dem erfolgreichen Durchlaufen des Praxisblocks verfügen Teilnehmende nicht nur über Zertifikatsnachweise, sondern auch über praktisch einsetzbare Dokumente und Vorlagen, die in realen IT-Sicherheitsrollen direkt genutzt werden können.

Die Weiterbildung richtet sich an IT-Fachkräfte, die in das Informationssicherheitsmanagement, IT-Audit oder IT-Risikomanagement einsteigen oder sich dort weiterentwickeln möchten. Konkret angesprochen sind folgende Gruppen.

• IT-Sicherheitsfachkräfte, die ihre Kenntnisse durch international anerkannte Zertifizierungen formalisieren wollen
• IT-Auditoren und Compliance-Verantwortliche, die strukturierte Managementzertifizierungen anstreben
• GRC-Fachleute, die ihr Portfolio mit CRISC, CISM oder CISA ergänzen möchten
• IT-Managerinnen und IT-Manager, die Verantwortung für Governance und Informationssicherheit übernehmen
• Berufswechsler mit IT-Hintergrund, die sich auf CISO- oder Audit-Rollen vorbereiten möchten

Der Kurs wird im Combined Learning Format durchgeführt: Live-Unterricht im virtuellen Klassenzimmer kombiniert mit selbstgesteuerten Lernphasen. In New-Horizons-Centern stehen moderne PC-Arbeitsplätze mit zwei Bildschirmen zur Verfügung. HomeOffice-Teilnahme ist mit Genehmigung möglich. Erfahrene Trainerinnen und Trainer aus der IT-Sicherheitspraxis leiten Theorieeinheiten, Übungsphasen und Fallstudienarbeiten. Der Unterricht ist interaktiv und prüfungsorientiert gestaltet.

Die Gesamtdauer beträgt typischerweise mehr als drei bis zu sechs Monate in Vollzeit. Teilzeitvarianten sind auf Anfrage verfügbar. Der modulare Aufbau ermöglicht individuelle Kombinationen und eine flexible Zeitplanung, die im Vorgespräch festgelegt wird.

Alle vier Hauptmodule schließen mit einer international anerkannten Zertifizierungsprüfung ab: CompTIA Security+, CISM, CISA und CRISC. Zusätzlich erhalten Teilnehmende ein Lehrgangszertifikat von New Horizons. Die ISACA-Zertifikate CISM, CISA und CRISC gehören weltweit zu den angesehensten Nachweisen im IT-Sicherheits- und Auditbereich. CompTIA Security+ ist herstellerneutral und international weitverbreitet. Das optionale Office-365-Modul kann mit einer Microsoft-Zertifizierung abschließen.

In einer Zeit, in der Cyberangriffe und Datenschutzverletzungen zu den größten Unternehmensrisiken zählen, sind qualifizierte IT-Sicherheitsexperten mit nachweisbaren internationalen Zertifikaten weltweit gefragte Fachkräfte. Dieses Bundle deckt gleich vier Kompetenzebenen ab: technische Sicherheit, Sicherheitsmanagement, Audit und Risikomanagement. Die Kombination dieser vier Zertifizierungen ist auf dem Markt selten und schafft ein breit angelegtes Kompetenzprofil, das für strategische und operative Rollen gleichzeitig qualifiziert. Neben der inhaltlichen Qualifizierung bietet die Weiterbildung aktive Unterstützung bei der Jobsuche und der Überarbeitung von Karrieredokumente. Absolventinnen und Absolventen treten mit bis zu vier renommierten internationalen Zertifikaten in den Arbeitsmarkt ein und sind bestens positioniert für Rollen als CISO, Information Security Manager, IT-Auditor, IT-Risk-Manager oder IT-Security-Consultant.