Microsoft Certified: Security, Compliance, and Identity Fundamentals with PMI Risk Management Professional

Dieser Kurs verbindet Microsofts SC-900-Zertifizierung zu Sicherheit, Compliance und Identity mit dem PMI Risk Management Professional (PMI-RMP), einer Zertifizierung des Project Management Institute speziell für Risikomanagement-Fachleute. SC-900 vermittelt das technische Grundverständnis von Microsofts Sicherheitsarchitektur in der Cloud — von Identitätsverwaltung über Compliance-Lösungen bis hin zu Microsoft Defender und Purview. PMI-RMP adressiert das professionelle Risikomanagement in Projekten und Organisationen: Risikoidentifikation, quantitative und qualitative Bewertung, Risikostrategien, Stakeholder-Kommunikation und Überwachung. Diese Kombination ist besonders für Fachkräfte geeignet, die Sicherheitsrisiken im IT-Projektkontext oder im Cloud-Migrations-Umfeld systematisch behandeln möchten.

Modul 1 — SC-900: Grundlagen der Microsoft Cloud-Sicherheit Das erste Modul legt den technischen Rahmen fest. Teilnehmende verstehen, wie Microsoft die Cloud-Sicherheit konzeptuell und produktseitig aufgebaut hat — als Basis für die spätere Einordnung von IT-Sicherheitsrisiken im PMI-RMP-Kontext.

• Grundlegende Sicherheitskonzepte: CIA-Triade, Defense in Depth, Shared Responsibility Model
• Zero Trust-Architektur: Identität, Gerät, Netzwerk, Anwendung, Daten, Infrastruktur als Kontrollpunkte
• Microsoft Entra ID: Authentifizierungsprotokolle (SAML, OAuth 2.0, OIDC), Conditional Access
• Microsoft Defender-Familie: konzeptueller Überblick der Defender-Produkte
• Microsoft Purview: Datenschutz, Compliance und Information Protection auf Fundamentals-Ebene
• Secure Score: Microsoft-Tool zur Messung und Verbesserung der Sicherheitsreife

Modul 2 — PMI-RMP: Risikoplanung und -identifikation Die Grundlage professionellen Risikomanagements liegt in einer systematischen Planung. Dieses Modul behandelt, wie ein vollständiges Risikomanagement-Framework für ein Projekt oder eine Organisation aufgebaut wird und mit welchen Methoden Risiken zuverlässig identifiziert werden.

• Risikomanagement-Plan: Bestandteile, Verantwortlichkeiten, Kategorisierungsstruktur (Risk Breakdown Structure)
• Risikoregister: Aufbau, Pflege, Nutzung als lebendes Dokument im Projektverlauf
• Identifikationstechniken im Detail: Brainstorming, nominale Gruppentechnik, Experteninterviews, Delphi
• Analyse von Projektdokumenten: Was Lastenheft, Anforderungslisten und Projektplan über Risiken verraten
• Risikokategorien im IT-Projektkontext: technische, organisatorische, externe, projektmanagementbezogene Risiken
• Chancenorientiertes Denken: Positive Risiken (Opportunities) nach PMI-Framework

Modul 3 — PMI-RMP: Risikoanalyse und -behandlung Identifizierte Risiken müssen bewertet und mit geeigneten Strategien behandelt werden. Dieses Modul geht über qualitative Einschätzungen hinaus und führt in quantitative Methoden ein, die in komplexen IT-Projekten — etwa Cloud-Migrationen oder Sicherheitsprogrammen — Anwendung finden.

• Qualitative Analyse: Wahrscheinlichkeits-Auswirkungs-Matrix, Risikoschwellenwerte, Dringlichkeitsbewertung
• Quantitative Analyse: Monte-Carlo-Simulation (Konzept und Interpretation), EMV-Berechnung
• Entscheidungsbaumanalyse: Szenarien vergleichen, risikogewichtete Entscheidungen treffen
• Risikobehandlungsstrategien für Bedrohungen: Vermeiden, Mindern, Übertragen, Akzeptieren
• Behandlungsstrategien für Chancen: Ausnutzen, Teilen, Verbessern, Annehmen
• Restrisiken dokumentieren und überwachen; Risikoreserven kalkulieren

Praxismodul — IT-Sicherheitsrisiken systematisch managen Die Praxisübungen verbinden den Microsoft-Sicherheitskontext mit den PMI-RMP-Methoden zu einem integrierten Bild.

• Risikobewertung einer fiktiven Microsoft 365-Einführung: Identifikation, Bewertung, Register-Aufbau
• Angriffssimulation auf Basis des MITRE ATT&CK-Frameworks: Bedrohungen in PMI-Risikoregister übersetzen
• Secure Score auswerten und fehlende Sicherheitsmaßnahmen als Risiken quantifizieren
• Compliance-Lückenanalyse in Microsoft Purview: DSGVO-Kontrollen bewertet, Handlungsbedarf priorisiert
• Contingency-Plan für einen Cloud-Datenverlust-Vorfall: technische und organisatorische Maßnahmen
• Stakeholder-Kommunikation: Risikobericht für IT-Lenkungsausschuss in Managementsprache formulieren
• Monte-Carlo-Simulation einer Cloud-Migrationsverzögerung: Ergebnisse interpretieren und kommunizieren
• Risikominderung durch technische Microsoftlösungen: welche Defender-Funktion welches Risiko senkt
• Drittanbieter-Risiko bewerten: SaaS-Lieferantenaudit-Checkliste auf Basis von SC-900 und PMI-Standards
• PMI-RMP-Fallstudien: domänenübergreifende Übungsszenarien aus realen IT-Projektumgebungen
• Risikoregister final befüllen: vollständiges Projektbeispiel von der Identifikation bis zur Behandlung

Die Besonderheit dieses Kurses liegt darin, dass Sicherheitsrisiken nicht isoliert technisch betrachtet werden, sondern in den strukturierten Rahmen des PMI-Risikomanagements eingebettet sind. Cloud-Sicherheitslücken werden zu managementrelevanten Projektrisiken — mit kalkulierten Auswirkungen, Behandlungsplänen und transparenter Kommunikation.

Dieser Kurs richtet sich an Fachkräfte, die IT-Sicherheitsrisiken und Projektrisiken in Microsoft-Umgebungen systematisch analysieren und managen möchten. Die Kombination ist besonders passend für Personen an der Schnittstelle zwischen IT und Projektmanagement.

• IT-Projektleiter:innen, die Cloud-Migrationsprojekte mit Microsoft 365 oder Azure verantworten
• Risikomanager:innen mit IT-Bezug, die ihr Methoden-Portfolio um Microsoft-Kenntnisse erweitern
• Sicherheitsberater:innen, die Risikobewertungen im Microsoft-Cloud-Kontext durchführen
• Compliance-Fachkräfte, die Risikomanagement-Methodik strukturieren möchten
• Projektverantwortliche in regulierten Branchen, die Sicherheits- und Risikoanforderungen kombiniert adressieren

Der Kurs kombiniert konzeptuelle Lehrinhalte mit fallstudienbasierten Gruppenarbeiten und technischen Übungen in Microsoft-Demoumgebungen. Der SC-900-Anteil nutzt Demo-Konfigurationen im Microsoft 365 Admin Center und Security Center; der PMI-RMP-Anteil arbeitet mit Fallstudien, Risikoregister-Vorlagen und Berechnungsaufgaben. Live-Einheiten im virtuellen Klassenzimmer ermöglichen interaktive Diskussionen zu Risikoszenarien. Präsenzteilnehmende haben Zugang zu Arbeitsplätzen vor Ort, Homeoffice-Teilnahme ist technisch gleichwertig.

Der Kurs findet überwiegend in Vollzeit statt. Da PMI-RMP eine umfangreiche Prüfung mit hohem Anforderungsniveau ist, sollte ausreichend Vorbereitungszeit eingeplant werden. Die Gesamtdauer wird in Abstimmung mit der individuellen Modulplanung festgelegt.

Das SC-900-Zertifikat „Microsoft Certified: Security, Compliance, and Identity Fundamentals" wird durch Bestehen der Prüfung bei Pearson VUE erworben; es ist als Microsoft Fundamentals-Zertifikat unbefristet gültig. Das PMI-RMP-Zertifikat wird vom Project Management Institute vergeben, setzt Erfahrungsnachweis und Prüfungsbestehen voraus und muss durch PDUs (Professional Development Units) alle drei Jahre erneuert werden. Der Bildungsträger stellt eine Teilnahmebescheinigung für den absolvierten Kurs aus.

Die Verbindung von IT-Sicherheitsgrundlagen und strukturiertem Risikomanagement ist in vielen Unternehmen ein Mangelkompetenzbereich. Wer technische Sicherheitsrisiken in der Sprache des Projektmanagements beschreiben und Entscheidungsträger mit quantitativen Bewertungen überzeugen kann, übernimmt eine Brückenfunktion zwischen IT-Abteilung und Unternehmensführung — eine Rolle, die mit wachsendem Einsatz von Cloud-Technologien zunehmend an strategischer Bedeutung gewinnt. PMI-RMP positioniert Zertifizierte als Spezialist:innen für Risikomanagement innerhalb des globalen PMI-Ökosystems. Viele Unternehmen setzen PMI-RMP in Ausschreibungen für Senior-Projektmanagement- oder Risikomanagement-Positionen voraus oder bevorzugen es — insbesondere in Branchen wie Finanzwesen, Pharma, Energie und öffentliche Verwaltung, wo regulatorische Risikoberichterstattung Teil des Tagesgeschäfts ist. SC-900 schafft dabei das technische Referenzsystem: Wer weiß, was Microsoft Secure Score, Conditional Access und Compliance Manager leisten, kann IT-Sicherheitsrisiken präziser bewerten und Behandlungsmaßnahmen konkreter formulieren. Die Kombination beider Zertifizierungen schärft das Profil für eine Karriere, in der IT-Sicherheit nicht länger rein technisch gedacht, sondern als integraler Bestandteil des unternehmerischen Risikomanagements verstanden wird.