Microsoft Security, Compliance & Identity Fundamentals (SC-900)

Der Kurs Microsoft Security, Compliance and Identity Fundamentals (SC-900) vermittelt grundlegende Kenntnisse über Sicherheit, Compliance und Identitätsverwaltung in cloudbasierten und verwandten Microsoft-Diensten. Als Einstiegskurs in die Welt der Microsoft-Sicherheitslösungen eignet er sich besonders für Personen ohne spezialisiertes Vorwissen, die verstehen möchten, wie moderne Unternehmen ihre digitale Infrastruktur schützen. Der Kurs schließt optional mit der Zertifizierungsprüfung SC-900 ab und bildet die Grundlage für weiterführende Microsoft-Sicherheitszertifizierungen wie SC-200, SC-300 oder SC-400.

Das erste Modul legt die konzeptuellen Grundlagen für das gesamte Kursprogramm. Teilnehmende lernen die grundlegenden Prinzipien von Informationssicherheit kennen: Was sind Authentifizierung und Autorisierung, wie funktioniert das Shared-Responsibility-Modell in der Cloud, und was versteht man unter dem Zero-Trust-Ansatz? Diese Konzepte bilden das Fundament für alle weiteren Module.

• Authentifizierung vs. Autorisierung verstehen
• Zero-Trust-Modell und seine Kernprinzipien kennenlernen
• Shared-Responsibility-Modell in Cloud-Umgebungen einordnen
• Verschlüsselungskonzepte und Datenschutzprinzipien überblicken
• Grundbegriffe der Compliance und regulatorischen Anforderungen kennen
• Defense-in-Depth als mehrschichtiges Sicherheitskonzept verstehen

Im zweiten Modul stehen Identitäts- und Zugriffsverwaltungslösungen von Microsoft im Mittelpunkt. Teilnehmende erfahren, wie Azure Active Directory als zentrale Identitätsplattform funktioniert und welche Dienste darauf aufbauen.

• Azure Active Directory als Identitätsplattform einordnen
• Authentifizierungsmethoden: Passwort, MFA, passwortlos
• Azure AD Conditional Access und Identity Protection kennenlernen
• Benutzer, Gruppen und Rollen in Azure AD verstehen
• Externe Identitäten und B2B-Kollaboration überblicken
• Grundprinzipien des Identitätslebenszyklusmanagements

Das dritte Modul widmet sich den Sicherheitslösungen von Microsoft. Von Endpoint-Sicherheit über Cloud-Security bis hin zu Threat Intelligence werden die wichtigsten Dienste vorgestellt, die Unternehmen bei der Absicherung ihrer digitalen Infrastruktur unterstützen.

• Microsoft Defender-Produktfamilie überblicken
• Microsoft Sentinel als SIEM-Lösung kennenlernen
• Azure Firewall und DDoS-Schutz in der Praxis einordnen
• Endpoint-Sicherheit mit Microsoft Defender for Endpoint verstehen
• Cloud-Security mit Microsoft Defender for Cloud
• Bedrohungsintelligenz und Security Operations Center (SOC)

Das vierte Modul behandelt Compliance-Lösungen von Microsoft. Hier lernen Teilnehmende, wie Microsoft-Dienste Unternehmen bei der Einhaltung regulatorischer Anforderungen und Datenschutzgesetze unterstützen.

• Microsoft Purview und Compliance-Manager kennenlernen
• Informationsschutz und Klassifizierung von Daten verstehen
• Insider-Risikomanagement und Kommunikationscompliance überblicken
• eDiscovery und Audit-Funktionen in Microsoft 365
• Datensicherheitsrichtlinien und Aufbewahrungskonzepte
• Compliance-Anforderungen aus DSGVO, ISO 27001 und anderen Standards

Im Praxismodul erkunden Teilnehmende die Microsoft-Sicherheitsdienste durch angeleitete Demos und Übungsszenarien. Da der SC-900 ein Fundamentals-Kurs ist, liegt der Schwerpunkt auf dem Verständnis der Dienste, nicht auf der tiefen Konfiguration.

• Azure AD-Portal navigieren und Benutzer verwalten
• Conditional Access-Richtlinie simuliert konfigurieren
• Microsoft Defender-Dashboard analysieren
• Microsoft Sentinel-Warnmeldungen und Incidents untersuchen
• Compliance-Manager-Bewertung in einer Demo-Umgebung durchführen
• Informationsschutz-Richtlinien in Microsoft Purview erkunden
• Audit-Protokolle in Microsoft 365 Compliance Center auslesen
• Azure Security Center-Empfehlungen interpretieren
• MFA-Einrichtung für einen Demo-Benutzer durchführen
• Prüfungssimulation mit offiziellen SC-900-Übungsfragen bearbeiten
• Begriffe und Konzepte mit Karteikarten und Quiz-Runden festigen
• Lernzielkontrolle für jeden Themenbereich absolvieren

Die Inhalte orientieren sich präzise an den Lernzielen der offiziellen Microsoft-Prüfung SC-900. Teilnehmende erhalten nach Abschluss des Moduls eine solide Grundlage, um vertiefende Zertifizierungskurse wie SC-200 (Security Operations), SC-300 (Identity) oder SC-400 (Information Protection) erfolgreich anzugehen.

Dieser Kurs richtet sich an Personen, die grundlegende Kenntnisse in Microsoft-Sicherheit, Compliance und Identität erwerben möchten, ohne über spezialisierte IT-Vorkenntnisse zu verfügen.

• Berufseinsteiger und Quereinsteiger, die in den IT-Sicherheitsbereich wechseln wollen
• Nicht-technische Fachkräfte wie Compliance-Beauftragte, Manager und Projektverantwortliche, die digitale Sicherheitskonzepte verstehen möchten
• IT-Generalistinnen und -Generalisten, die ihr Wissen strukturieren und zertifizieren wollen
• Personen, die eine weiterführende Microsoft-Sicherheitszertifizierung anstreben und eine fundierte Basis aufbauen wollen
• Mitarbeitende im öffentlichen Dienst oder in regulierten Branchen, die mit Compliance-Anforderungen konfrontiert sind

Der Kurs wird im Combined-Learning-Format angeboten und kombiniert Präsenzphasen mit betreuten Online-Lerneinheiten. Theoretische Inhalte werden klar strukturiert vermittelt und durch Demos, Illustrationen und praxisnahe Szenarien veranschaulicht. Teilnehmende arbeiten mit dem offiziellem Microsoft-Lernmaterial auf Microsoft Learn und ergänzen es durch Übungsszenarien und Prüfungssimulationen. Der Kurs findet in Vollzeit statt, was eine intensive und fokussierte Auseinandersetzung mit den Lerninhalten ermöglicht. Regelmäßige Lernzielkontrollen helfen, Wissenslücken frühzeitig zu erkennen und zu schließen.

Der Kurs dauert in der Regel mehr als eine Woche bis zu einem Monat bei Vollzeitdurchführung. Da es sich um einen Grundlagenkurs handelt, ist der Zeitrahmen vergleichsweise kompakt. Wer sich im Anschluss weiterqualifizieren möchte, kann direkt mit einem vertiefenden SC-200-, SC-300- oder SC-400-Kurs fortfahren. Empfohlen wird, auch außerhalb der Unterrichtszeiten mit Microsoft Learn zu üben und Prüfungssimulationen zu absolvieren.

Nach Abschluss des Kurses erhalten Teilnehmende ein trägerinternes Zertifikat bzw. eine qualifizierte Teilnahmebescheinigung des Bildungsträgers. Wer die externe Microsoft-Prüfung SC-900 erfolgreich besteht, erhält zusätzlich das international anerkannte Zertifikat Microsoft Certified: Security, Compliance, and Identity Fundamentals. Dieses Zertifikat ist ein anerkannter Nachweis für Grundlagenkenntnisse in der Microsoft-Sicherheitsarchitektur und wird von Arbeitgebern in vielen Branchen geschätzt. Die Prüfung wird separat abgelegt und ist nicht automatisch Teil des Kurses.

Die Digitalisierung aller Wirtschaftsbereiche macht IT-Sicherheit zu einem strategischen Thema für Unternehmen jeder Größe. Wer grundlegende Kenntnisse in Microsoft Security, Compliance and Identity mitbringt, ist in vielen Berufsfeldern wertvoller Ansprechpartner — unabhängig davon, ob es sich um eine technische oder nicht-technische Rolle handelt. Der SC-900-Kurs schafft diese Grundlage in kompakter, zugänglicher Form. Für Fachkräfte, die eine Karriere in der IT-Sicherheit anstreben, ist der SC-900 der ideale Ausgangspunkt. Er bereitet auf anspruchsvollere Microsoft-Zertifizierungen vor und signalisiert Arbeitgebern den ernsthaften Wunsch, sich in diesem Bereich weiterzuentwickeln. Viele Arbeitgeber erwarten zumindest Grundlagenkenntnisse in Cloud-Sicherheit von allen IT-Mitarbeitenden. Bei AZAV-zertifizierten Bildungsträgern ist diese Weiterbildung in der Regel über einen Bildungsgutschein der Bundesagentur für Arbeit förderbar. Für Beschäftigte kommt das Qualifizierungschancengesetz in Betracht. Daneben gibt es weitere Fördermöglichkeiten wie die Berufsförderung der Bundeswehr (BFD), Leistungen zur Rehabilitation oder Förderungen der Deutschen Rentenversicherung.