CPQSA: Certified Post-Quantum Security Advisor – Kurs

Leistungsfähige Quantenrechner gelten mittelfristig als reale Bedrohung für heute verbreitete Verschlüsselungsverfahren wie RSA oder elliptische Kurven. Dieser Kurs vermittelt die Grundlagen der Post-Quantum-Kryptografie (PQC) und bereitet auf die Zertifizierung zum Certified Post-Quantum Security Advisor (CPQSA) vor. Teilnehmende lernen post-quantenfähige Verfahren wie CRYSTALS-Kyber, Dilithium und Falcon kennen, setzen sich mit den einschlägigen Standardisierungsprozessen von NIST, ETSI und BSI auseinander und erarbeiten, wie Unternehmen ihre IT-Sicherheitsarchitektur schrittweise auf die neue Bedrohungslage vorbereiten. Für die Teilnahme wird kostenfrei Leih-Hardware bereitgestellt, sodass keine eigene technische Ausstattung erforderlich ist.

Der erste Themenblock legt die technischen Grundlagen der Post-Quantum-Kryptografie. Teilnehmende erhalten einen verständlichen Einstieg in die relevanten Prinzipien der Quantenmechanik, ohne dass ein physikalisches oder mathematisches Vorstudium vorausgesetzt wird, und verstehen, warum klassische asymmetrische Verfahren durch ausreichend leistungsfähige Quantenrechner angreifbar werden.

• Grundprinzipien der Quantenmechanik mit Relevanz für die IT-Sicherheit
• Funktionsweise und Bedrohungspotenzial von Quantenalgorithmen wie Shor und Grover
• Schwachstellen klassischer Verschlüsselungssysteme im Quantenkontext
• Überblick über post-quantenfähige Algorithmenfamilien: gitterbasiert, codebasiert, hashbasiert
• Funktionsweise von CRYSTALS-Kyber, Dilithium und Falcon im Vergleich

Der zweite Block widmet sich den technologischen Werkzeugen und dem regulatorischen Rahmen, innerhalb dessen sich PQC-Verfahren etablieren. Teilnehmende lernen die zentralen Standardisierungsinitiativen kennen und erproben den Umgang mit Testumgebungen für PQC-Implementierungen.

• PQC-Standardisierung durch NIST und deren ausgewählte Algorithmen
• Ergänzende Vorgaben von ETSI und BSI für den europäischen Kontext
• Arbeiten mit Open-Source-Tools und Testumgebungen für PQC
• Aufbau und Analyse hybrider Systeme aus klassischer und post-quantenfähiger Kryptografie
• Interoperabilität zwischen bestehenden und neuen kryptografischen Verfahren

Im dritten Modul stehen die strategischen Aspekte für Unternehmen im Mittelpunkt. Teilnehmende erarbeiten, wie sich der Migrationsbedarf systematisch bewerten lässt und welche Schritte eine tragfähige Roadmap zur PQC-Einführung umfasst.

• Bewertung des unternehmensspezifischen Migrationsbedarfs zu PQC
• Entwicklung von Roadmaps zur schrittweisen Integration in bestehende IT-Architekturen
• Risikomanagement-Ansätze für die Übergangsphase klassischer und neuer Verfahren
• Business-Continuity-Konzepte bei der Umstellung kryptografischer Systeme
• Priorisierung kritischer Systeme und Daten in der Migrationsplanung

Der vierte Block überträgt das Gelernte auf konkrete Branchen und behandelt die Themen Compliance, Governance und verantwortungsvoller Einsatz post-quantenfähiger Technologien. Abschließend werden Zukunftsperspektiven für die eigene berufliche Rolle eingeordnet.

• Schutz sensibler Daten in Banken, Versicherungen und Behörden
• Sichere Kommunikation im Gesundheitswesen, in der Forschung und in kritischen Infrastrukturen
• Integration von PQC-Anforderungen in Compliance- und Governance-Strukturen
• Zertifizierungsprozesse für Unternehmen und Behörden im PQC-Kontext
• Umgang mit globalen Sicherheitsrisiken und verantwortungsvoller Technologieeinsatz
• Aufbau von Awareness-Programmen für Mitarbeitende und Stakeholder
• Analyse globaler Markt- und Technologietrends in der Post-Quantum-Security
• Strategische Positionierung als Fach- oder Führungskraft im Bereich Quanten- und Datensicherheit

Alle vier Module bauen aufeinander auf: von den kryptografischen Grundlagen über die technischen Standards bis zur unternehmensweiten Migrationsstrategie. Diese Struktur folgt bewusst dem tatsächlichen Vorgehen, das IT-Sicherheitsverantwortliche bei der Vorbereitung ihrer Organisation auf das Quantenzeitalter durchlaufen.

Der Kurs richtet sich an Fach- und Führungskräfte, die ihre Organisation strategisch auf die absehbare Bedrohung durch leistungsfähige Quantenrechner vorbereiten wollen. Da die Inhalte sowohl technische als auch strategische Anteile umfassen, eignet sich der Kurs für ein breites Spektrum an IT-Sicherheitsrollen.

• IT-Sicherheitsbeauftragte und CISOs
• Netzwerk- und Systemadministrator:innen mit Fokus auf Kryptografie
• Compliance- und Governance-Manager:innen
• Strategieberater:innen im Bereich IT-Sicherheit
• Fach- und Führungskräfte, die ihr Unternehmen auf Post-Quantum-Security vorbereiten möchten

Der Kurs findet als virtuelles Klassenzimmer in Vollzeit statt und kombiniert theoretische Einheiten zu kryptografischen Grundlagen mit dem praktischen Umgang mit PQC-Testumgebungen und Open-Source-Werkzeugen. Strategische Themen wie Migrationsplanung und Risikomanagement werden anhand von Fallbeispielen aus unterschiedlichen Branchen erarbeitet. Da alle Teilnehmenden mit derselben geprüften Leih-Hardware arbeiten, ist eine technisch einheitliche Lernumgebung für alle sichergestellt.

Der Kurs wird als Vollzeitformat im virtuellen Klassenzimmer durchgeführt und umfasst sowohl die inhaltliche Vermittlung der PQC-Grundlagen als auch die Vorbereitung auf das abschließende Online-Assessment. Der genaue zeitliche Umfang richtet sich nach dem gewählten Termin und wird vor Kursbeginn mitgeteilt.

Der Kurs bereitet auf die Zertifizierung zum Certified Post-Quantum Security Advisor (CPQSA) vor, die nach einem erfolgreichen Online-Assessment durch die Code S Academy vergeben wird. Das Zertifikat bestätigt fundiertes Wissen über post-quantenfähige Kryptografie, die Kompetenz zur Bewertung und Integration hybrider Sicherheitslösungen sowie strategische Beratungskompetenz im Bereich der Cybersecurity-Transformation.

Die Umstellung auf post-quantenfähige Kryptografie zählt zu den langfristig bedeutendsten Herausforderungen der IT-Sicherheit, da heute verschlüsselte Daten schon jetzt von Angreifern gesammelt werden könnten, um sie später mit Quantenrechnern zu entschlüsseln. Wer frühzeitig CPQSA-zertifiziertes Wissen aufbaut, positioniert sich als gefragte Ansprechperson für eine Migration, die in den kommenden Jahren in nahezu jeder datenintensiven Branche ansteht. Besonders wertvoll ist die Kombination aus technischem Verständnis der neuen Algorithmen und strategischer Beratungskompetenz. Absolvierende können nicht nur einzelne Verschlüsselungsverfahren bewerten, sondern auch ganzheitliche Migrationsroadmaps für Unternehmen entwickeln – eine Fähigkeit, die klassische IT-Sicherheitszertifikate bislang kaum abdecken. Da Banken, Versicherungen, Behörden und Gesundheitseinrichtungen zu den ersten Branchen zählen, die regulatorisch zur Auseinandersetzung mit Post-Quantum-Security gedrängt werden, eröffnet die Zertifizierung Perspektiven in Beratung, internem Sicherheitsmanagement und branchenspezifischer Compliance-Arbeit. Absolvierende erwerben damit ein Wissen, das heute noch selten verbreitet, mittelfristig aber branchenübergreifend gefragt sein wird.