Microsoft Certified: Security, Compliance, and Identity Fundamentals and PRINCE2 Foundation

Dieser Kombikurs verbindet zwei Einstiegszertifizierungen, die in der modernen IT-Organisation eng zusammenhängen: Microsoft Certified: Security, Compliance, and Identity Fundamentals (Prüfungscode SC-900) und PRINCE2 Foundation. Beide liegen auf Anfängerniveau und setzen keine Vorerfahrung in ihrem jeweiligen Bereich voraus. SC-900 führt in die Grundkonzepte von IT-Sicherheit, Compliance und Identitätsmanagement im Microsoft-Cloud-Ökosystem ein. PRINCE2 Foundation vermittelt die Basissprache und das Strukturmodell der weltweit meistgenutzten Projektmanagement-Methode. Das Besondere an dieser Kombination liegt darin, dass Sicherheitsprojekte — der Rollout von Zero-Trust-Richtlinien, die Einführung von SIEM-Systemen, eine ISO-27001-Initiative — klassische PRINCE2-Projekte sind: Sie haben einen definierten Start, klare Ergebnis­erwartungen, Stakeholder-Strukturen und Risiken. Wer beides beherrscht, kann in solchen Vorhaben nicht nur fachlich, sondern auch methodisch beitragen.

Modul 1 — SC-900: Sicherheitskonzepte und Microsoft-Sicherheitsdienste Das erste Modul legt die konzeptionelle Grundlage für den SC-900-Prüfungsinhalt. Cloud-Sicherheit funktioniert nach anderen Prinzipien als klassische On-Premises-Absicherung: Perimeter-Verteidigung weicht identitätsbasierter Zugriffskontrolle; das Zero-Trust-Modell setzt voraus, dass keinem Netzwerksegment und keinem Gerät automatisch vertraut wird. Dieses Modul erklärt, wie Microsoft diese Paradigmen in seinen Produkten umsetzt, und schafft das Grundverständnis für alle nachfolgenden SC-900-Themen.

• Zero-Trust-Modell: Grundprinzipien (Verify Explicitly, Use Least Privilege, Assume Breach) und Microsoft-Umsetzung
• Defense in Depth: konzentrische Sicherheitsschichten und ihre Rolle in hybriden Umgebungen
• Verschlüsselung und Hashing: grundlegende kryptografische Konzepte im Sicherheitskontext
• Microsoft Defender XDR: Bedrohungsschutz für Endpunkte, E-Mail, Identitäten und Cloud-Apps auf Überblickniveau
• Microsoft Sentinel als SIEM/SOAR-Plattform: Einsatzzweck, Datenquellen und Grundfunktionen
• Azure DDoS Protection und Azure Firewall: Aufgaben und Einordnung im Sicherheitsarchitekturkontext

Modul 2 — SC-900: Identität, Compliance und Microsoft Purview Das zweite Modul behandelt die Identitäts- und Compliance-Seite des SC-900-Stoffs. Identitätsmanagement ist das Fundament moderner Cloud-Sicherheit — wer in Microsoft-Umgebungen arbeitet, begegnet Microsoft Entra ID als zentralem Dienst für Authentifizierung und Autorisierung. Daneben enthält die Prüfung wesentliche Compliance-Themen: Wie hilft Microsoft Unternehmen, regulatorische Anforderungen zu erfüllen, und welche Werkzeuge stehen im Microsoft Purview-Portfolio bereit?

• Microsoft Entra ID: Grundfunktionen, Benutzer- und Gruppenmanagement, Rollen und Lizenzen
• Authentifizierung vs. Autorisierung: OAuth 2.0, SAML, OpenID Connect auf Konzeptebene
• Multi-Factor Authentication, SSPR und Conditional Access: Einordnung und Zweck
• Privileged Identity Management und Identity Protection als erweiterte Entra-Sicherheitsdienste
• Microsoft Purview: Compliance Manager, Informationsschutz, Daten-Lifecycle-Management
• eDiscovery und Audit-Funktionen in Microsoft Purview: Grundfunktionsweise und Anwendungsszenarien

Modul 3 — PRINCE2 Foundation: Prinzipien, Organisationsstruktur und Themen Das dritte Modul führt in PRINCE2 ein. PRINCE2 (Projects IN Controlled Environments) ist eine prozessorientierte, skalierbare Projektmanagement-Methode, die seit Jahrzehnten in der öffentlichen Verwaltung und in Privatunternehmen weltweit eingesetzt wird. Die sieben Prinzipien sind keine optionalen Empfehlungen, sondern konstitutiv: Ein Projekt, das sie nicht einhält, gilt nicht als PRINCE2-Projekt. Foundation-Kandidaten müssen die Prinzipien, Rollen, Themen und Prozesse sicher benennen und einordnen können.

• Die sieben PRINCE2-Prinzipien: Fortlaufende geschäftliche Rechtfertigung, Lernen aus Erfahrung, Definierte Rollen und Verantwortlichkeiten, Phasenweises Management, Ausnahmebasierte Steuerung, Produktorientierter Fokus, Anpassung an die Projektumgebung
• PRINCE2-Projektorganisation: Lenkungsausschuss (Executive, Senior User, Senior Supplier), Projektmanager, Projektsupport und Projektassurance
• Business Case als lebendes Dokument: Entstehung, Pflege und Bedeutung für Projektentscheidungen
• Die sieben PRINCE2-Themen: Business Case, Organisation, Qualität, Pläne, Risiko, Änderungen und Fortschritt
• Managementprodukte auf Überblickniveau: welche Dokumente entstehen, wer erstellt sie, wo werden sie genutzt
• Unterschied zwischen Projekt und Business as Usual: warum PRINCE2 ausdrücklich auf zeitlich begrenzte Vorhaben ausgerichtet ist

Modul 4 — PRINCE2 Foundation: Prozesse und Prüfungsvorbereitung Das vierte Modul schließt den Foundation-Stoff mit den PRINCE2-Prozessen ab und bereitet gezielt auf die Prüfung vor. PRINCE2 definiert sieben Prozesse, die den gesamten Projektlebenszyklus von der ersten Idee bis zum kontrollierten Abschluss strukturieren. Foundation-Kandidaten müssen diese Prozesse mit ihren Aktivitäten, Eingaben und Ausgaben vollständig benennen können — das Prüfungsformat ist Closed-Book-Multiple-Choice.

• Die sieben PRINCE2-Prozesse vollständig und korrekt: Starting Up a Project, Directing a Project, Initiating a Project, Controlling a Stage, Managing Product Delivery, Managing Stage Boundaries, Closing a Project
• Aktivitäten, Eingaben und Ausgaben der sieben Prozesse auf Foundation-Niveau
• Wechselwirkungen zwischen Prozessen und Themen: welches Thema in welchem Prozess besonders relevant ist
• Managementprodukte im Prozesskontext: Initiierungsdokument (PID), Business Case, Risk Register, Quality Register, Lessons Log
• Typische Foundation-Prüfungsaufgaben: Terminologiezuordnung, Rollenzuordnung, Prozessabfolge
• Prüfungsformat Foundation: 60 Multiple-Choice-Fragen, Closed Book, 60 Minuten, Bestehensgrenze 55 Prozent

Dieser Kurs ist ein Angebot für Einsteiger in beide Themenfelder. SC-900 ist die grundlegendste Microsoft-Sicherheitszertifizierung — entwickelt für Personen, die gerade beginnen, sich mit Microsoft-Sicherheitsdiensten zu beschäftigen. PRINCE2 Foundation gilt als idealer Einstieg für alle, die in strukturierten Projekten mitarbeiten wollen, aber noch keine formale PM-Methoden-Ausbildung haben.

• Berufseinsteiger und Quereinsteiger in IT-Sicherheit, Compliance oder IT-Projektmanagement
• IT-Professionals aus anderen Fachbereichen, die eine formale Grundlage in Sicherheitskonzepten und Projektmethodik aufbauen wollen
• Compliance-Mitarbeiter und Datenschutzbeauftragte, die Microsoft-spezifische Sicherheitsarchitektur besser verstehen möchten
• Angehende Projektmitarbeiter, die die PRINCE2-Terminologie für die aktive Mitarbeit in PRINCE2-Projekten benötigen
• Personen, die sich für weiterführende Zertifizierungen (SC-200, SC-300 oder PRINCE2 Practitioner) vorbereiten

Die Weiterbildung nutzt das Combined-Learning-Format, das synchrone Live-Unterrichtseinheiten im virtuellen Klassenzimmer mit strukturierten Selbstlernphasen verbindet. Für SC-900 stehen konzeptuelle Erklärungen im Vordergrund, ergänzt durch Demonstrationen in den Microsoft-Portalen (Entra Admin Center, Microsoft Purview, Defender-Portal). Der PRINCE2-Teil arbeitet mit verständlichen Projektfallbeispielen, die die sieben Prozesse erlebbar machen, und mit Übungsaufgaben im Foundation-Prüfungsformat. Teilnehmer erhalten Zugang zu virtuellen PC-Arbeitsplätzen mit zwei Bildschirmen; Heimarbeitsplätze sind ebenfalls möglich.

Das Programm ist als Vollzeitkurs über mehr als einen Monat bis zu drei Monate konzipiert. Die genaue Dauer hängt von der individuellen Modulkombination ab. Beide Prüfungsgebühren — SC-900 und PRINCE2 Foundation — sind im Kursumfang enthalten.

Nach bestandener SC-900-Prüfung stellt Microsoft das Zertifikat Microsoft Certified: Security, Compliance, and Identity Fundamentals aus. Es ist das grundlegendste Microsoft-Sicherheitszertifikat und der Ausgangspunkt für den Microsoft-Sicherheitszertifizierungspfad (SC-200, SC-300, SC-400 und weitere). Nach bestandener Foundation-Prüfung erhalten Teilnehmer das Zertifikat PRINCE2 Foundation von Axelos (PeopleCert). Foundation ist unbefristet gültig — im Unterschied zu PRINCE2 Practitioner, das nach drei Jahren durch ein Renewal aufrechterhalten werden muss. Beide Herstellerzertifikate werden direkt von Microsoft beziehungsweise Axelos ausgestellt und sind trägerunabhängig weltweit anerkannt.

SC-900 ist ein strategisch sinnvoller Einstieg in die Microsoft-Sicherheitswelt: Sie schafft ein klares mentales Modell der Microsoft-Sicherheitslandschaft — von Zero Trust über Identitätsdienste bis zu Compliance-Tools — und bildet die Grundlage für weiterführende Zertifizierungen wie SC-200 (Security Operations Analyst) oder SC-300 (Identity and Access Administrator). Wer die SC-900-Konzepte sicher beherrscht, kann Sicherheitsdiskussionen im Berufsalltag aktiv mitverfolgen, informierte Entscheidungen über Sicherheitsprodukte mitgestalten und Sicherheitsanforderungen in Projektdokumenten korrekt einordnen. PRINCE2 Foundation legt parallel dazu eine methodische Grundlage, die in zahlreichen Berufsfeldern direkt verwertbar ist. Organisationen in Deutschland, Großbritannien und vielen weiteren Ländern nutzen PRINCE2 als Standard für IT-Projekte und setzen voraus, dass Projektmitarbeiter die Sprache der Methode beherrschen. Foundation-Absolventinnen und -Absolventen verstehen, was ein Lenkungsausschuss ist, warum ein Business Case über den Projektverlauf hinaus aktiv gepflegt wird, wie Ausnahmeschwellen funktionieren und welche Rolle die einzelnen Prozesse vom Start bis zum Abschluss spielen. Beide Zertifizierungen zusammen sind besonders wertvoll für Personen, die in IT-Sicherheitsprojekten oder Compliance-Rollout-Vorhaben mitwirken wollen. Solche Projekte — SIEM-Einführungen, Zero-Trust-Rollouts, ISO-27001-Initiativen — sind strukturierte, zeitlich begrenzte Vorhaben mit klaren Ergebniserwartungen und definierten Verantwortlichkeiten: genau das, wofür PRINCE2 gebaut ist. Wer dabei die Microsoft-Sicherheitslandschaft inhaltlich einordnen kann, ist als Projektmitarbeiter oder Junior-Projektmanager unmittelbar einsatzbereit.