Microsoft Certified: Security, Compliance, and Identity Fundamentals with ITIL Foundation

ITIL 4 Foundation ist der Einstieg in das meistgenutzte IT-Service-Management-Rahmenwerk weltweit. Es beschreibt, wie IT-Dienste geplant, geliefert, verbessert und gesteuert werden — auf Basis des Service Value Systems (SVS), der Service Value Chain und vier Dimensionen des Service Managements. Dieser Kurs kombiniert die Vorbereitung auf ITIL 4 Foundation mit SC-900, Microsofts Grundlagenzertifizierung für Sicherheit, Compliance und Identität in der Cloud. SC-900 erklärt, was Microsoft-Sicherheitsdienste konzeptuell leisten. ITIL 4 Foundation erklärt, wie IT-Dienste — einschließlich Sicherheitsdiensten — im Unternehmen organisiert und verbessert werden. Für Fachleute, die in IT-Service-Management-Rollen mit Cloud-Bezug arbeiten oder in Compliance- und Sicherheitsverantwortung tätig sind, ist diese Kombination eine strukturierte Doppelqualifizierung.

Modul 1: Microsoft Certified: Security, Compliance, and Identity Fundamentals (SC-900) SC-900 deckt das konzeptionelle Grundwissen zu Microsofts Sicherheits-, Compliance- und Identitätslandschaft ab. Dieses Wissen ist die Grundlage für alle, die Microsoft-Cloud-Dienste verstehen, bewerten oder in ihrer Organisation steuern wollen. SC-900 ist explizit als Einsteiger-Zertifizierung konzipiert und richtet sich auch an nicht-technische Rollen.

• Zero-Trust-Grundsätze: Identität als Kontrollpunkt, geringste Privilegien, Annahme eines Angriffs
• Shared Responsibility in der Cloud: Aufgaben des Cloud-Anbieters versus Kundenzuständigkeiten
• Microsoft Entra ID: Verzeichnisdienst, Identitätstypen, Benutzer- und Geräteverwaltung
• Authentifizierung: Kennwörter, kennwortlose Methoden, MFA und bedingter Zugriff in Entra ID
• Identitätsschutz: Risikobasierte Zugriffssteuerung und Schutz privilegierter Konten (PIM)
• Microsoft Defender-Familie: Defender for Cloud Apps, Defender for Identity, Defender for Office 365

SC-900 vermittelt ein Gesamtbild des Microsoft-Sicherheitsökosystems. Besonders wertvoll ist dieses Wissen für Fachleute, die in IT-Service-Management-Rollen tätig sind und verstehen wollen, wie sich Cloud-Sicherheitsdienste in ihren Servicerahmen einbetten. Im ITIL-Kontext ist das Wissen aus SC-900 direkt anwendbar: Microsoft Sentinel kann als Monitoring-Werkzeug für ITIL-konforme Incident-Management-Prozesse betrachtet werden, Microsoft Defender-Dienste als Sicherheitstools im Rahmen eines IT-Service-Portfolios.

• Microsoft Purview: Datenverlustprävention, Sensitivitäts-Labels und Compliance-Bewertungen
• Microsoft Sentinel als Cloud-natives SIEM/SOAR und seine Rolle in Incident-Response-Prozessen
• Service Trust Portal und Microsofts Compliance-Dokumentation für regulierte Branchen
• Azure-Governance-Tools: Azure Policy und Microsoft Defender for Cloud im Service-Kontext

Modul 2: ITIL 4 Foundation ITIL 4 Foundation ist das Einsteiger-Level in das ITIL-Rahmenwerk von Axelos. Die Foundation-Zertifizierung bescheinigt das Verständnis der zentralen Konzepte, Prinzipien und Praktiken von ITIL 4. Sie ist zeitlich unbefristet gültig und international in fast allen Branchen anerkannt, in denen IT-Dienste erbracht werden.

• Service Value System (SVS): Guiding Principles, Governance, Service Value Chain, Practices und Continual Improvement
• Service Value Chain: sechs Aktivitäten (Plan, Improve, Engage, Design & Transition, Obtain/Build, Deliver & Support)
• Die sieben ITIL 4-Leitprinzipien: Fokus auf Mehrwert, ganzheitliches Denken, iteratives Vorgehen, zusammenarbeiten, systemisches Denken, Einfachheit und Optimierung vor Automatisierung
• Vier Dimensionen des Service Managements: Organisationen und Menschen, Information und Technologie, Partner und Lieferanten, Werteströme und Prozesse
• Continual Improvement: Modell der kontinuierlichen Serviceverbesserung in ITIL 4
• Grundlegende ITIL-Praktiken im Überblick: Incident Management, Problem Management, Change Enablement, Service Desk, Service Level Management, IT Asset Management
• Abgrenzung von ITIL 4 zu früheren ITIL-Versionen: Service Value System statt v3-Lifecycle

ITIL 4 Foundation hat ITIL v3 mit seinem fünfstufigen Lifecycle (Service Strategy, Service Design, Service Transition, Service Operation, Continual Service Improvement) abgelöst. Der neue Rahmen ist flexibler und stärker an agilen und DevOps-kompatiblen Arbeitsweisen ausgerichtet. Für Lernende, die zuvor mit v3 in Berührung gekommen sind, ist die klare Einführung in die neuen Konzepte besonders wichtig. Die Foundation-Prüfung prüft ausschließlich Konzepte und Definitionen aus ITIL 4 — v3-Terminologie gilt als veraltet und sollte nicht mehr als aktueller Standard kommuniziert werden.

Diese Weiterbildung richtet sich an IT-Fachleute und Service-Management-Verantwortliche, die sowohl das Microsoft-Sicherheitsökosystem verstehen als auch in IT-Service-Management-Strukturen tätig sind.

• IT-Service-Manager und ITSM-Verantwortliche, die Cloud-Sicherheitsgrundlagen nachweisen möchten
• Compliance-Beauftragte, die Microsoft-Cloud-Dienste einsetzen oder bewerten
• IT-Projektmitarbeitende in Microsoft-Umgebungen mit Interesse an ITSM
• Fachleute aus Help-Desk, Service-Desk und IT-Support mit Qualifizierungsambitionen
• IT-Generalist:innen, die beide Zertifizierungen als Karrierefundament erwerben möchten

Beide Zertifizierungsbereiche werden konzeptuell vermittelt, was eine gut strukturierte Unterrichtsform mit klarer Modulaufteilung erlaubt. Der Live-Unterricht im virtuellen Klassenzimmer ermöglicht direkten Austausch und Rückfragen zu Konzepten. SC-900 und ITIL 4 Foundation werden in eigenen Modulblöcken behandelt; inhaltliche Verbindungen — etwa zwischen ITIL-Incident-Management und Microsoft-Sentinel-gestützten Sicherheitsprozessen — werden explizit hergestellt. Der Unterricht findet in Vollzeit statt.

Die Weiterbildung erstreckt sich über mehrere Wochen bis zu drei Monate. Beide Zertifizierungen sind für Vollzeit-Formate gut geeignet, weil sie breites konzeptionelles Wissen erfordern, das durch regelmäßiges Wiederholen und Quervernetzen gefestigt wird. Der zeitliche Rahmen erlaubt, beide Prüfungsbereiche nicht nur oberflächlich zu behandeln, sondern auch inhaltlich zu verstehen und das Wissen für die Praxis zu kontextualisieren.

Die Weiterbildung bereitet auf die SC-900-Prüfung von Microsoft und die ITIL-4-Foundation-Prüfung von Axelos vor. Beide Prüfungen werden unabhängig bei den jeweiligen Zertifizierungsstellen abgelegt. ITIL 4 Foundation hat kein Ablaufdatum und ist eine Voraussetzung für alle höheren ITIL-Zertifizierungen wie ITIL 4 Specialist oder ITIL 4 Strategist. SC-900 ist Microsofts Ausgangspunkt für weiterführende Sicherheitszertifizierungen. Teilnehmende erhalten eine trägerinterne Teilnahmebescheinigung.

ITIL 4 und Microsoft-Sicherheitskonzepte bedingen sich in vielen Organisationen gegenseitig: ITSM-Prozesse legen fest, wie auf Sicherheitsvorfälle reagiert wird, wie Changes an Sicherheitssystemen kontrolliert werden und wie Dienste verbessert werden. Wer sowohl die ITIL-4-Konzepte als auch die Microsoft-Sicherheitslandschaft versteht, kann in diesen Schnittmengen produktiv und strukturiert agieren. Das ist kein theoretischer Vorteil — in IT-Service-Organisationen mit Microsoft-Stack ist diese Doppelkompetenz direkt anwendbar. ITIL 4 Foundation ist mit einem vergleichsweise überschaubaren Lernaufwand zu erreichen und trotzdem ein international anerkanntes Signal. In vielen Stellenanzeigen für ITSM-Rollen — Service-Desk-Manager, IT-Operations-Manager, Change-Manager — ist ITIL Foundation als Mindestanforderung oder gewünschte Qualifikation angegeben. SC-900 ergänzt dieses Profil um ein spezifisches Microsoft-Cloud-Sicherheitsverständnis, das in Organisationen mit Azure- oder M365-Umgebungen relevant ist. Die Kombination ist besonders für Fachleute geeignet, die von operativen IT-Rollen in koordinierende oder verantwortlichere Service-Management-Positionen aufsteigen wollen. ITIL 4 Foundation gibt das strukturelle Vokabular für Service-Management-Diskussionen; SC-900 gibt das inhaltliche Sicherheitsverständnis für Microsoft-Umgebungen. Zusammen entstehen Grundlagen, auf denen sich sowohl ITIL-Vertiefungen (z. B. ITIL 4 Specialist: Create, Deliver and Support) als auch Microsoft-Spezialisierungen (z. B. SC-200 oder SC-300) gut aufbauen lassen. Für viele Teilnehmende ist dieser Kurs ein effektiver Doppeleinstieg in zwei Karrierepfade, die sich in der modernen IT-Organisation häufig überschneiden.