Microsoft 365 Certified Security Administrator mit SCRUM Foundation & PRINCE2 Foundation

Dieser Kurs kombiniert drei Qualifizierungsstränge: die inhaltliche Vorbereitung auf Microsoft 365 Sicherheitsadministration (ursprünglich auf Basis der Prüfung MS-500), das Scrum Foundation-Zertifikat nach EXIN sowie das PRINCE2 Foundation-Zertifikat nach Axelos. Wichtiger Hinweis: Die Prüfung MS-500 (Microsoft 365 Security Administration) wurde von Microsoft im Juni 2023 zurückgezogen. Das zugehörige Zertifikat existiert in dieser Form nicht mehr. Interessierte sollten die aktuelle Zertifizierungslandschaft der Microsoft SC-Reihe prüfen (SC-200, SC-300, SC-400). Die fachlichen Inhalte zur Absicherung von Microsoft 365-Umgebungen bleiben praxisrelevant.

Modul 1 — Microsoft 365 Sicherheitsadministration (basierend auf MS-500-Inhalten) Die inhaltliche Basis dieses Moduls stammt aus dem MS-500-Lehrplan und deckt die Kernaufgaben eines Security Administrators in Microsoft 365-Umgebungen ab. Da MS-500 seit Juni 2023 nicht mehr aktiv ist, empfiehlt sich eine Abstimmung mit dem Anbieter, welche aktuelle Prüfung (SC-200, SC-300 oder SC-400) am besten zum eigenen Berufsprofil passt. Die Inhalte selbst sind auch ohne Prüfungsbindung hochrelevant.

• Konfiguration von Identitäts- und Zugriffsmanagement: Azure AD, MFA, Self-Service-Passwortreset
• Einrichtung von bedingtem Zugriff und Identitätsschutzrichtlinien
• Implementierung von Microsoft Defender for Office 365: Anti-Phishing, Safe Links, Safe Attachments
• Konfiguration von Microsoft Defender for Endpoint für Geräteabsicherung
• Einrichtung und Verwaltung von Compliance-Richtlinien im Microsoft 365 Compliance Center
• Datenverlustprävention (DLP): Richtlinien erstellen, Ausnahmen definieren, Berichte auswerten
• Informationsschutz mit Microsoft Purview Information Protection und Vertraulichkeitsbezeichnungen
• Datenarchivierung und Aufbewahrungsrichtlinien über Exchange und SharePoint
• Audit-Protokollierung, Threat Intelligence und Analyse mit dem Compliance Manager
• Behandlung von DSGVO-Anfragen und eDiscovery-Workflows

Modul 2 — Scrum Foundation (EXIN) Sicherheitsprojekte wie die Einführung von Zero-Trust-Architekturen oder der Aufbau eines Security Operations Centers folgen zunehmend agilen Strukturen. Das Scrum Foundation-Modul vermittelt die Grundlagen, um in solchen Projekten als vollwertiges Teammitglied oder als Scrum Master mitwirken zu können. Der Block schließt mit der EXIN Scrum Foundation-Prüfung ab.

• Agile Werte und das Agile Manifest: Bedeutung für den IT-Sicherheitskontext
• Die drei Scrum-Rollen: Product Owner, Scrum Master, Entwicklungsteam
• Artefakte des Scrum-Frameworks: Product Backlog, Sprint Backlog, Inkrement
• Rituale: Sprint Planning, Daily Scrum, Sprint Review, Sprint Retrospektive
• Definition of Done und Qualitätsstandards in agilen Projekten
• Schätzmethoden: Story Points, Planning Poker, Relative Estimation
• Transparenz durch Burn-down-Charts, Kanban-Boards und Information Radiators
• Skalierung von Scrum in komplexen Projekten und verteilten Teams

Modul 3 — PRINCE2 Foundation (Axelos) PRINCE2 ist die in Europa am weitesten verbreitete Projektmanagement-Methode und wird sowohl in Behörden als auch im privatwirtschaftlichen Sektor eingesetzt. Für Sicherheitsverantwortliche, die Projekte nicht nur operativ umsetzen, sondern auch steuern und vertreten wollen, bietet PRINCE2 das strukturelle Rüstzeug. Der Foundation-Level legt die Basis für das Verständnis der gesamten Methode.

• Die sieben PRINCE2-Grundprinzipien: kontinuierliche Rechtfertigung, Lernen aus Erfahrungen, definierte Rollen
• Die sieben Themen: Business Case, Organisation, Qualität, Pläne, Risiken, Änderungen, Fortschritt
• Prozessmodell von PRINCE2: von der Projektvorbereitung bis zum kontrollierten Abschluss
• Verantwortlichkeiten und Eskalationswege im Projektboard
• Produktbasierte Planung: Produktfluss, Produktbeschreibungen, Arbeitspakete
• Phasenmanagement und Toleranzen im laufenden Projekt
• Anpassung der Methode an unterschiedliche Organisationsgrößen und Projekttypen
• Vorbereitung auf die PRINCE2 Foundation-Prüfung (PeopleCert)

Der Kurs wendet sich an IT-Fachkräfte, die in Microsoft 365-Umgebungen Sicherheitsaufgaben übernehmen oder ausbauen wollen und parallel strukturierte Projektkompetenz aufbauen möchten.

• Administratoren mit Erfahrung in Office 365, die in die Spezialisierung Security wechseln wollen
• Cloud Security Engineers, die ihre Microsoft-Kenntnisse durch eine formale Qualifizierung belegen möchten
• IT-Sicherheitsverantwortliche, die Projekte selbst planen und steuern wollen
• Compliance-Administratoren und Datenschutzbeauftragte mit technischem Hintergrund
• IT-Fachkräfte, die Scrum und PRINCE2 als Ergänzung zur technischen Zertifizierung benötigen

Das Combined-Learning-Format wechselt zwischen instruierten Lernphasen und eigenverantwortlichen Vertiefungsabschnitten. Für das Sicherheitsmodul stehen praktische Konfigurationsszenarien und Fallstudien aus dem Unternehmensalltag im Vordergrund. Das Scrum- und das PRINCE2-Modul nutzen Fallbeispiele und Übungsszenarien, die Projektmanagement-Konzepte auf IT-Sicherheitsprojekte übertragen. Der Kurs wird in Vollzeit durchgeführt; Teilzeitoptionen können individuell vereinbart werden.

Die Kursdauer beträgt mehr als einen Monat und bis zu drei Monate in Vollzeit. Alle drei Prüfungsgebühren — für Scrum Foundation, PRINCE2 Foundation und (nach Abklärung mit dem Anbieter) die Microsoft-Prüfung — sind im Kurspreis inbegriffen.

Erfolgreiche Teilnehmende erhalten das EXIN Scrum Foundation-Zertifikat und das PRINCE2 Foundation-Zertifikat (Axelos/PeopleCert) sowie das Lehrgangszertifikat des Anbieters. Für den Microsoft-Sicherheitsteil ist die Zertifizierungssituation mit dem Anbieter vorab zu klären, da MS-500 seit Juni 2023 nicht mehr aktiv ist. Das PRINCE2-Zertifikat gilt unbefristet auf Foundation-Niveau; für den Practitioner-Level empfiehlt Axelos eine Re-Zertifizierung nach drei Jahren.

Die Absicherung von Microsoft 365-Umgebungen ist eine der zentralen Anforderungen an IT-Teams in deutschen Unternehmen. Kaum ein anderes Produkt ist so weit verbreitet — und kaum eines wird so gezielt angegriffen. Administratoren, die die Sicherheitsebene von Microsoft 365 tief verstehen, sind deshalb gesucht. Die Inhalte dieses Kurses — Bedrohungsschutz, Compliance, Identitätsmanagement, DLP — decken genau jene Bereiche ab, in denen Unternehmen Qualifikationslücken haben. Die Ergänzung durch Scrum Foundation und PRINCE2 verändert das berufliche Profil qualitativ: Wer technische Sicherheitsmaßnahmen nicht nur implementieren, sondern auch als Projekt planen, kommunizieren und steuern kann, übernimmt schneller Verantwortung. Besonders für den Übergang in eine Rolle als IT-Sicherheitsprojektleiter oder Technical Lead ist diese Kombination vorteilhaft. Ein ehrlicher Hinweis bleibt wichtig: Da MS-500 zurückgezogen wurde, sollten Interessierte den Anbieter direkt ansprechen, welche aktuelle Microsoft-Prüfung als formaler Abschluss des Sicherheitsmoduls gewählt werden kann. Die inhaltliche Substanz des Kurses ist dennoch wertvoll — die vermittelten Fähigkeiten in Microsoft 365-Sicherheit, Compliance und Datenschutz sind praxisnah und am Arbeitsmarkt nachgefragt, unabhängig von der spezifischen Prüfungsnummer.