SC-400 Information Protection Admin – Microsoft-Kurs

Der SC-400-Kurs bereitet auf die Microsoft-Zertifizierungsprüfung zum Information Protection Administrator Associate vor. Im Mittelpunkt steht die technische Umsetzung von Informationsschutz und Compliance-Anforderungen in Microsoft-365- und Azure-Umgebungen. Teilnehmer lernen, wie Vertraulichkeitskennzeichnungen, Data-Loss-Prevention-Richtlinien und Aufbewahrungsregeln konfiguriert werden und wie man dabei mit Datenschutzbeauftragten, Fachbereichen und Rechtsabteilungen zusammenarbeitet.

Modul 1: Informationsschutz mit Microsoft Purview Microsoft Purview ist die zentrale Plattform für Informationsschutz und Compliance im Microsoft-365-Ökosystem. Dieser Block erläutert die Architektur und Kernfunktionen der Plattform, bevor auf die Konfiguration einzelner Sicherheitsvorkehrungen eingegangen wird. Teilnehmer verstehen, wie Klassifizierungsschemas aufgebaut und Vertraulichkeitskennzeichnungen unternehmensweit ausgerollt werden.

• Architektur von Microsoft Purview: Compliance Portal, Datenkarte, Lösungen
• Klassifizierungstypen: trainierbare Klassifikatoren, reguläre Ausdrücke, Fingerabdrücke
• Vertraulichkeitskennzeichnungen: Anlage, Bereiche, Schutzeinstellungen und Vererbung
• Automatische Beschriftung in Exchange, SharePoint und OneDrive
• Azure Information Protection (AIP) Unified Labeling Scanner
• Schutzmechanismen: Verschlüsselung, Wasserzeichen, Zugriffsbeschränkungen

Modul 2: Data Loss Prevention (DLP) und Compliance-Kontrollen Data Loss Prevention verhindert die unbeabsichtigte oder unbefugte Weitergabe vertraulicher Informationen. Dieser Abschnitt behandelt den gesamten Lebenszyklus einer DLP-Richtlinie von der Definition sensibler Informationstypen bis zur Auswertung von Berichten und der Reaktion auf Vorfälle.

• Sensitive Information Types: vordefiniert und benutzerdefiniert
• DLP-Richtlinien erstellen: Standorte, Bedingungen, Ausnahmen und Aktionen
• DLP für Exchange, SharePoint, Teams, Endgeräte und Power Platform
• DLP-Berichte analysieren und auf Ereignisse reagieren
• Richtlinientipps konfigurieren und Benutzerkommunikation steuern
• Integration mit Microsoft Defender for Cloud Apps

Modul 3: Aufbewahrung, eDiscovery und Insider-Risk Aufbewahrungsrichtlinien stellen sicher, dass Informationen so lange wie gesetzlich vorgeschrieben verfügbar bleiben und anschließend kontrolliert gelöscht werden. eDiscovery ermöglicht die strukturierte Suche und Sicherung von Inhalten für rechtliche Verfahren. Insider-Risk-Management ergänzt den Schutzrahmen um verhaltensbasierte Erkennung von internen Bedrohungen.

• Aufbewahrungsrichtlinien: Bereiche, Zeiträume, Priorität und Konflikte
• Aufbewahrungsbezeichnungen: manuelle und automatische Anwendung
• Content-Suche und eDiscovery Standard: Haltebereiche, Exporte, Überprüfungssätze
• eDiscovery Premium: erweiterte Analysen und Kommunikationsprüfung
• Insider-Risk-Management: Richtlinien, Indikatoren und Warnungen
• Kommunikations-Compliance: regulierte Branchen und Verhaltenskodex

Laborübungen und Anwendung Die gesamten Lerninhalte werden durch laborbasierte Übungen im Microsoft-365-Tenant verankert. Teilnehmer konfigurieren reale Richtlinien, lösen simulierte Compliance-Szenarien und lernen, Entscheidungen gegenüber Stakeholdern zu begründen.

• Sensitivity Label mit Schutzeinstellungen veröffentlichen und testen
• DLP-Richtlinie für Kreditkartennummern in Exchange und SharePoint konfigurieren
• Aufbewahrungsrichtlinie für gesetzliche Anforderungen anlegen
• eDiscovery-Suche anlegen, Haltebereich setzen und Ergebnisse exportieren
• Insider-Risk-Richtlinie für Datenleck-Szenarien aufbauen
• Compliance-Manager-Bewertung erstellen und Verbesserungsschritte verfolgen
• Informationsbarrieren zwischen Geschäftsbereichen konfigurieren
• Berichte auswerten und Vorfälle dokumentieren
• Automatische Beschriftung testen und Fehlkonfigurationen beheben
• DLP-Richtlinientipps formulieren und auf Ausnahmen reagieren
• Zusammenarbeit zwischen IT und Compliance-Abteilung in einem Szenario simulieren
• Prüfungsrelevante Themen anhand praktischer Konfigurationen konsolidieren

Abschließend wird das Zusammenspiel aller konfigurierten Schutzmechanismen in einer integrierten Fallstudie nachvollzogen. Teilnehmer vertiefen dabei das Verständnis dafür, wie Informationsschutz nicht als Insellösung, sondern als unternehmensweites Kontrollsystem funktioniert.

Der Kurs richtet sich an IT-Fachkräfte, die in ihrer täglichen Arbeit mit Microsoft-365-Sicherheits- und Compliance-Themen befasst sind.

• Microsoft-365-Administratoren, die ihre Rolle um Compliance-Aufgaben erweitern wollen
• Sicherheitsverantwortliche, die technische Sicherheitsvorkehrungen implementieren und dokumentieren
• Datenschutzbeauftragte mit IT-Hintergrund, die Compliance-Kontrollen selbst konfigurieren
• IT-Generalist in mittelständischen Unternehmen, die regulatorische Anforderungen (DSGVO, branchenspezifisch) technisch erfüllen müssen
• Personen, die gezielt die SC-400-Prüfung ablegen wollen

Der Kurs läuft im Combined-Learning-Format, das angeleitete Online-Lernphasen mit strukturierten Laborübungen verbindet. Theoretische Einheiten vermitteln die konzeptionellen Grundlagen der einzelnen Compliance-Bereiche, während anschließende Laborübungen die Konfiguration im echten Microsoft-365-Tenant einüben. Das Tempo kann im Teilzeitformat an die berufliche Belastung angepasst werden.

Die Kursdaten zeigen überwiegend Teilzeitformate, ergänzt durch einzelne Vollzeitoptionen. Der Gesamtumfang orientiert sich an den SC-400-Prüfungsinhalten, die Microsoft in seinem offiziellen Lernpfad für Information Protection Administrator veröffentlicht. Die praktischen Übungseinheiten sind dabei integraler Bestandteil — nicht eine optionale Ergänzung.

Nach bestandener SC-400-Prüfung bei einem autorisierten Microsoft-Testcenter erhalten Teilnehmer das offizielle Microsoft-Zertifikat Microsoft Certified: Information Protection Administrator Associate. Dieses Herstellerzertifikat wird von Microsoft vergeben und ist zeitlich befristet; Associate-Zertifizierungen müssen nach einem Jahr über Microsoft Learn erneuert werden, was durch eine kostenlose Online-Beurteilung möglich ist. Zusätzlich erhalten Kursteilnehmer eine Teilnahmebescheinigung des Bildungsanbieters, die den Kursinhalt und den absolvierten Lernumfang dokumentiert.

Informationsschutz ist in regulierten Branchen — Finanzdienstleistung, Gesundheitswesen, Versicherungen, öffentlicher Sektor — keine freiwillige Handlungsschritt, sondern gesetzliche Pflicht. Fachkräfte, die Microsoft-Compliance-Lösungen technisch konfigurieren und gegenüber Fachbereichen, Regulatoren und internen Prüfern begründen können, sind entsprechend gefragt. Die SC-400-Zertifizierung liefert dafür den offiziellen Nachweis. Für Unternehmen, die Microsoft 365 als zentrale Arbeitsplattform betreiben, schließt ein SC-400-zertifizierter Administrator eine kritische Kompetenzlücke: Ohne jemanden, der Vertraulichkeitskennzeichnungen, DLP-Richtlinien und Aufbewahrungsregeln strategisch konfiguriert, entstehen Compliance-Risiken, die sich in DSGVO-Bußgeldern oder eDiscovery-Problemen materialisieren können. Der Lehrgang positioniert Absolventen für Rollen, die an der Schnittstelle von IT, Recht und Datenschutz angesiedelt sind — ein Bereich, der durch zunehmende Regulierung kontinuierlich wächst. Wer die technische Seite des Compliance-Managements beherrscht, wird sowohl intern als Schlüsselperson wahrgenommen als auch extern auf dem Stellenmarkt konkret nachgefragt. Hinzu kommt, dass SC-400-Kenntnisse nicht auf Microsoft 365 beschränkt bleiben: Informationsschutzkonzepte wie Klassifizierung, DLP und Aufbewahrung gelten plattformübergreifend als Grundpfeiler moderner Data-Governance-Strategien. Wer diese Konzepte in der Microsoft-Welt beherrscht, kann sie auch in der Kommunikation mit Teams, die andere Plattformen nutzen, fundiert vertreten. Das macht SC-400-zertifizierte Administratoren zu gefragten Ansprechpartnern in bereichsübergreifenden Compliance-Projekten.