Microsoft SC-401 Information Security Administrator – Kurs

Diese Weiterbildung bereitet gezielt auf die Microsoft-Zertifizierungsprüfung SC-401 und den Erwerb des Titels Microsoft Certified: Information Security Administrator Associate vor. Im Mittelpunkt stehen der Schutz sensibler Daten in Microsoft-365-Umgebungen, die Implementierung von Data Loss Prevention, die Verwaltung von Aufbewahrungsrichtlinien sowie die Erkennung und Abwehr von Insider-Bedrohungen. Teilnehmende arbeiten intensiv mit Microsoft Purview, lernen Compliance-Strategien zu entwickeln und Sicherheitswarnungen professionell zu analysieren. Der Kurs richtet sich an IT-Fachkräfte mit soliden Netzwerkkenntnissen, die sich als Sicherheitsadministratoren in modernen Unternehmensumgebungen spezialisieren möchten.

Der erste Themenblock behandelt den Schutz sensibler Informationen als Kernaufgabe des Information Security Administrators. Teilnehmende lernen, wie Daten klassifiziert, mit Schutzbezeichnungen versehen und durch gezielte Richtlinien gesichert werden. Microsoft Purview spielt dabei die zentrale Rolle als umfassendes Informationsschutz-Framework.

• Grundkonzepte des Informationsschutzes in Microsoft 365
• Datenklassifizierung: Bezeichnungen, Bezeichnungsrichtlinien und Automatisierung
• Microsoft Purview Information Protection: Konfiguration und Verwaltung
• Schutzbezeichnungen für Dokumente, E-Mails und Besprechungen
• Verschlüsselung in Microsoft 365: Rights Management und Nachrichtenverschlüsselung
• Datenschutz in KI-gestützten Systemen und Microsoft Copilot

Im zweiten Block steht Data Loss Prevention im Fokus. DLP ist eine der kritischsten Sicherheitsvorkehrungen für Unternehmensdaten und ein zentrales Prüfungsthema der SC-401. Teilnehmende lernen, DLP-Richtlinien für unterschiedliche Kanäle und Szenarien zu erstellen und zu verwalten.

• DLP-Grundkonzepte und Architektur in Microsoft 365
• Erstellung und Konfiguration von DLP-Richtlinien
• DLP für Exchange, SharePoint, Teams und Endpoint Devices
• Überwachung und Auswertung von DLP-Vorfällen
• Anpassung und Feinabstimmung von DLP-Richtlinien
• Integration von DLP in die übergreifende Sicherheitsstrategie

Der dritte Block widmet sich dem Records Management und der Datenaufbewahrung. Unternehmen sind gesetzlich und regulatorisch verpflichtet, bestimmte Daten über definierte Zeiträume aufzubewahren und anschließend sicher zu löschen. Teilnehmende lernen, entsprechende Richtlinien in Microsoft Purview umzusetzen.

• Grundlagen des Records Managements in Microsoft 365
• Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen
• Automatisierung der Datenaufbewahrung mit Klassifizierungsregeln
• Richtlinien für adaptives Gültigkeitsbereich-Management
• Datenlöschung und sicheres Ablaufen von Aufbewahrungsfristen
• Compliance-Nachweise und Audit-Trails für Aufbewahrungsrichtlinien

Im vierten Block werden Insider-Risiken und die Reaktion auf Sicherheitsvorfälle behandelt. Insider-Bedrohungen zählen zu den schwierigsten Sicherheitsherausforderungen für Unternehmen, da sie schwer zu erkennen und zu kontrollieren sind. Teilnehmende lernen, wie Microsoft Purview Insider Risk Management für die Erkennung und Behandlung solcher Risiken genutzt wird.

• Insider-Risikomanagement mit Microsoft Purview
• Indikatoren für Insider-Bedrohungen erkennen und bewerten
• Richtlinien für Kommunikationscompliance konfigurieren
• Sicherheitswarnungen analysieren und priorisieren
• Incident-Response-Prozesse für Sicherheitsvorfälle in M365
• Evasion-Techniken und fortgeschrittene Angriffsmuster erkennen

Im Praxisblock bearbeiten Teilnehmende realistische Sicherheitsszenarien, die dem Prüfungsniveau der SC-401 entsprechen.

• Konfiguration eines vollständigen Informationsschutz-Frameworks in Microsoft Purview
• Erstellung und Test einer DLP-Richtlinie für Exchange und SharePoint
• Einrichtung von Aufbewahrungsrichtlinien für verschiedene Datentypen
• Konfiguration des Insider Risk Managements mit realistischen Szenarien
• Analyse einer simulierten Sicherheitswarnung und Ableitung von Handlungsschritten
• Erstellung eines Incident-Response-Plans für einen M365-Sicherheitsvorfall
• Konfiguration von Verschlüsselung und Rights Management
• Überprüfung von Compliance-Berichten und Audit-Protokollen
• Governance-Strategie für Unternehmensdaten entwickeln
• Simulation einer SC-401-Prüfungssituation mit typischen Aufgabenstellungen
• Diskussion von Prüfungsstrategien und häufigen Fehlern
• Entwicklung eines persönlichen Lernplans für die Prüfungsvorbereitung

In allen Praxisübungen werden echte Microsoft-365-Umgebungen genutzt, um eine authentische und prüfungsnahe Lernerfahrung zu gewährleisten. Erfahrene Trainer mit Microsoft-Zertifizierungen begleiten die Übungen und geben gezieltes Feedback zu Konfigurationsentscheidungen.

Die Weiterbildung richtet sich an IT-Fachkräfte, die bereits Erfahrung in der Netzwerktechnik oder IT-Administration haben und sich auf den Bereich IT-Sicherheit in Microsoft-365-Umgebungen spezialisieren möchten. Vorkenntnisse in Microsoft-365-Diensten sind hilfreich, aber nicht zwingend erforderlich, da der Kurs die relevanten Grundlagen für das SC-401-Prüfungsniveau aufbereitet.

• IT-Systemadministratoren mit Erfahrung in Microsoft-365-Umgebungen
• IT-Sicherheitsfachleute, die ihre Kenntnisse auf Microsoft-Technologien spezialisieren
• Netzwerktechniker, die in die IT-Sicherheitsadministration wechseln möchten
• Security Analysten, die ihre Zertifizierung offiziell nachweisen wollen
• IT-Fachkräfte, die in regulierten Branchen mit hohen Compliance-Anforderungen arbeiten

Der Kurs wird als Combined Learning in Vollzeit durchgeführt. Live-Online-Unterricht mit erfahrenen, Microsoft-zertifizierten Trainern wechselt sich mit strukturierten E-Learning-Phasen ab, in denen Teilnehmende die Kursinhalte selbstständig vertiefen. Prüfungsszenarien, Fallstudien und praxisnahe Konfigurationsaufgaben in realen Microsoft-365-Umgebungen sorgen dafür, dass die Inhalte nicht nur theoretisch verstanden, sondern auch sicher angewandt werden können.

Die Weiterbildung wird in Vollzeit absolviert und dauert in der Regel mehr als einen Monat und bis zu drei Monate. Der genaue Zeitplan variiert je nach durchführendem Kursanbieter. Die intensive Schulung ist so konzipiert, dass Teilnehmende am Ende des Kurses optimal auf die SC-401-Prüfung vorbereitet sind und in ihrer beruflichen Praxis als Information Security Administrator eingesetzt werden können.

Nach erfolgreichem Abschluss des Kurses erhalten Teilnehmende ein trägerinternes Zertifikat bzw. eine qualifizierte Teilnahmebescheinigung des Kursanbieters. Darüber hinaus bereitet der Kurs gezielt auf die externe Prüfung SC-401 bei Microsoft vor. Nach Bestehen dieser Prüfung erwerben Teilnehmende das international anerkannte Zertifikat Microsoft Certified: Information Security Administrator Associate. Die Prüfung wird separat abgelegt und ist nicht im Kurspreis enthalten.

Das Zertifikat Microsoft Certified: Information Security Administrator Associate ist eines der am stärksten nachgefragten IT-Sicherheitszertifikate weltweit. In einer Zeit, in der Datenpannen, Ransomware-Angriffe und Compliance-Verstöße für Unternehmen existenzgefährdend sein können, steigt die Nachfrage nach qualifizierten IT-Sicherheitsadministratoren kontinuierlich. Mit dem SC-401-Zertifikat weisen Absolventen nach, dass sie in der Lage sind, Unternehmensdaten in komplexen Microsoft-365-Umgebungen professionell zu schützen. Die Karriereperspektiven für SC-401-Zertifizierte sind ausgezeichnet: Die Rollen Information Security Administrator, Security Analyst und Microsoft 365 Security Engineer gehören zu den bestbezahlten IT-Positionen. Da Microsoft 365 in deutschen und europäischen Unternehmen zum Standard geworden ist, ist die Nachfrage branchenübergreifend, von Finanzdienstleistungen über Gesundheitswesen bis zum öffentlichen Sektor.