Microsoft Certified: Security, Compliance, and Identity Fundamentals with TOGAF Certified

Dieser Kurs vereint zwei Qualifizierungspfade, die in modernen IT-Organisationen strategisch zusammengehören: die Microsoft-Zertifizierung SC-900 (Security, Compliance, and Identity Fundamentals) und die TOGAF-Zertifizierung auf Certified-Niveau. SC-900 vermittelt das konzeptionelle Fundament für Sicherheit, Compliance und Identitätsmanagement in der Microsoft-Cloud und bildet den Einstieg in den Microsoft Security-Pfad. TOGAF (The Open Group Architecture Framework) ist das führende Rahmenwerk für Enterprise Architecture und wird weltweit von Organisationen eingesetzt, um IT- und Geschäftsarchitekturen systematisch zu planen, zu dokumenten und zu steuern. Was beide verbindet: Sicherheitsarchitektur ist ein integraler Bestandteil jeder Enterprise Architecture. TOGAF-Architekten, die Security, Compliance und Identity Governance in ihre Architekturarbeit einbetten können, schaffen solidere und zukunftsfestere Unternehmensarchitekturen. Umgekehrt profitieren IT-Sicherheitsfachkräfte davon, Sicherheitsanforderungen in den größeren architekturellen Kontext des TOGAF-Frameworks einzuordnen. Die TOGAF Certified-Stufe geht über die Foundation-Zertifizierung hinaus: Sie setzt nicht nur Kenntnisse des ADM-Zyklus voraus, sondern auch die Fähigkeit, TOGAF in realen Architekturprojekten anzuwenden, anzupassen und zu begründen.

Microsoft SC-900 – Sicherheit, Compliance und Identität in der Microsoft-Cloud Das SC-900-Modul legt das konzeptionelle Fundament für alle Microsoft-bezogenen Sicherheitsthemen im Kurs. Für Enterprise-Architekten ist SC-900 besonders relevant, weil es die Sicherheitsarchitektur-Dienste von Microsoft auf einer abstrahierten Ebene beschreibt, die in Architekturentscheidungen direkt einfließen kann.

• Grundprinzipien von Vertraulichkeit, Integrität und Verfügbarkeit im Cloud-Kontext
• Microsoft Entra ID als Identitätsfoundation für hybride und Cloud-native Architekturen
• Conditional Access, Identity Protection und Privileged Identity Management
• Microsoft Purview: Datenschutzklassifizierung, Retention und Compliance-Management
• Microsoft Defender-Portfolio aus Sicht der Sicherheitsarchitektur
• Zero Trust als Designprinzip für moderne Enterprise Architectures

TOGAF Foundation – ADM und Architektur-Grundlagen Das TOGAF-Foundation-Modul vermittelt das Grundvokabular und die Kernstruktur des Rahmenwerks. Es bereitet auf die Level-1-Prüfung vor und schafft die Basis für die Certified-Stufe.

• TOGAF-ADM-Zyklus: Preliminary Phase, Phase A bis H und Requirements Management
• Architecture Principles: Formulierung, Kategorien und Anwendung
• Architecture Repository: Architecture Metamodel, Landscape, Reference Library
• Stakeholder Management und Architecture Communication in TOGAF-Projekten
• TOGAF Content Framework: Artefakte, Bausteine und Deliverables im ADM
• Verbindung zwischen TOGAF-Domänen: Business, Data, Application, Technology Architecture

TOGAF Certified – Angewandte Enterprise Architecture Das Certified-Modul vertieft die Foundation-Inhalte und fokussiert auf die praktische Anwendung des TOGAF-ADM in realen Architekturprojekten. Es behandelt Tailoring, Compliance-Reviews und die Einbettung von TOGAF in bestehende Governance-Strukturen.

• ADM-Tailoring für unterschiedliche Organisationsgrößen und Projekttypen
• Architecture Compliance Review: Methoden, Fragebögen und Eskalationswege
• Transition Architecture und Roadmap-Entwicklung im TOGAF-Kontext
• Architecture Governance: Architecture Board, Compliance und Waivers
• Integration von Sicherheitsarchitektur-Anforderungen als Architekturprinzipien
• TOGAF und Lean Enterprise Architecture: Iterative Ansätze und Agile Architecture

Praxisblock – Architekturszenarien, Sicherheitsintegration und Prüfungsvorbereitung Dieser abschließende Block verbindet die Inhalte beider Zertifizierungspfade in integrierten Architekturszenarien und bereitet auf beide Prüfungen vor.

• Architekturprojekt-Fallstudie: ADM von Phase A bis Phase H durcharbeiten
• Sicherheitsanforderungen aus SC-900-Perspektive als Architekturprinzipien formulieren
• Microsoft-Cloud-Dienste in einer TOGAF-Technology-Architecture verorten
• Zero-Trust-Designprinzipien in TOGAF-Architekturentscheidungen verankern
• Compliance-Anforderungen (DSGVO, NIS2, ISO 27001) in TOGAF-Architekturframeworks abbilden
• Architecture Vision und Stakeholder-Map für ein IT-Sicherheitsvorhaben erarbeiten
• TOGAF Certified Level 2 Prüfungsformat: szenariobasierte Fragen, Zeiteinteilung, typische Fallstricke
• SC-900-Prüfungsvorbereitung: Themengewichtung und Musterfragen
• Verknüpfung von SABSA-Konzepten mit dem TOGAF-ADM
• Enterprise Security Architecture als eigenständige Architekturdomäne positionieren
• Präsentation von Architekturentscheidungen an Gremien und Stakeholder
• Abschlussbewertung der Fallstudienarbeit

Der Kurs richtet sich an IT-Fachkräfte und Strategen, die Unternehmensarchitektur mit Sicherheitsgrundlagen verbinden wollen. Er eignet sich sowohl für erfahrene Architekten, die ihre TOGAF-Kenntnisse zertifizieren, als auch für IT-Sicherheitsfachkräfte, die ihre Arbeit in den Enterprise-Architecture-Kontext einordnen wollen.

• Enterprise Architects und IT-Architekten, die TOGAF Certified anstreben
• IT-Strategen in Unternehmensberatungen und Großunternehmen
• IT-Sicherheitsbeauftragte, die Sicherheitsarchitektur in Enterprise-Architekturen einbetten
• IT-Manager mit Verantwortung für Cloud-Transformation und Governance
• Senior IT-Consultants in regulierten Branchen

Der SC-900-Teil wird konzeptuell und mit Bezug auf Microsoft-Lernmaterialien vermittelt. Das TOGAF-Modul ist stärker szenariobasiert: Teilnehmende erarbeiten Architekturprojekte, analysieren Fallstudien und üben die Anwendung des ADM an praxisnahen Szenarien. Die szenariobasierten Fragen der TOGAF Certified-Prüfung erfordern aktives Urteilsvermögen, das im Kurs systematisch aufgebaut wird. Der Unterricht findet überwiegend im Live-Online-Format statt.

Die Weiterbildung umfasst typischerweise mehrere Wochen bis zwei Monate, je nach Vorkenntnissen im TOGAF-Bereich und Lernformat. Wer TOGAF Foundation bereits besitzt, kann das Certified-Modul in einem kompakteren Format durchlaufen.

Der Kurs bereitet auf die Microsoft SC-900-Prüfung und auf die TOGAF Certified-Prüfung (Level 2, The Open Group) vor. Beide Prüfungen werden bei akkreditierten Testcentern abgelegt. Der Bildungsträger stellt ein ergänzendes Lehrgangszertifikat aus. Mit TOGAF Certified Level 2 und SC-900 erwerben Teilnehmende ein strategisch breites Qualifikationsprofil für Enterprise Architecture und Cloud-Sicherheit.

TOGAF Certified ist eine der gefragtesten Enterprise-Architecture-Qualifikationen weltweit und öffnet Türen zu Architekturrollen in Großunternehmen, Beratungen und Behörden. Die Ergänzung durch SC-900 macht das Profil für Organisationen besonders attraktiv, die Cloud-Transformation und Sicherheits-Governance gleichzeitig vorantreiben. In Projekten, die Microsoft-Cloud-Dienste in bestehende Unternehmensarchitekturen integrieren, ist ein Architekt, der beide Sprachen spricht, ein erheblicher Mehrwert. Die Kombination ist zudem ein sinnvoller Karrierepfad für Senior-Fachkräfte, die nicht tiefer in operative Sicherheitsthemen (SC-200, AZ-500) einsteigen wollen, sondern ihre Arbeit auf der strategischen Architekturebene positionieren. SC-900 als konzeptioneller Sicherheitsrahmen und TOGAF Certified als Methodenrahmen für die gesamte IT-Architektur ergänzen sich auf dieser Ebene ideal.