SC-5007 Implement Retention, eDiscovery and Communication Compliance in Microsoft 365

Der Kurs SC-5007 befähigt Compliance-Fachkräfte und Microsoft-365-Administratoren, organisatorische Daten in Microsoft Purview effektiv zu verwalten. Im Mittelpunkt stehen drei zentrale Compliance-Bereiche: die Implementierung von Aufbewahrungsrichtlinien, die Nutzung von eDiscovery-Tools und die Sicherstellung von Kommunikations-Compliance. In einer Zeit, in der Unternehmen mit wachsendem regulatorischen Druck, zunehmenden rechtlichen Anforderungen und komplexen Daten-Governance-Aufgaben konfrontiert sind, wird die Beherrschung von Microsoft Purview zu einer Schlüsselqualifikation im Compliance-Bereich. Dieser Kurs vermittelt alle notwendigen Kenntnisse und Fähigkeiten, um diese Aufgaben in Microsoft 365 professionell umzusetzen.

Aufbewahrungsrichtlinien und Aufbewahrungsbezeichnungen in Microsoft Purview bilden den ersten Schwerpunkt des Kurses. Teilnehmerinnen und Teilnehmer lernen, wie Aufbewahrungsanforderungen aus rechtlichen, regulatorischen oder organisatorischen Anforderungen in technische Konfigurationen überführt werden.

• Grundlagen des Informations-Lebenszyklus: Erstellung, Verwaltung, Aufbewahrung und Löschung
• Aufbewahrungsrichtlinien für Microsoft 365-Dienste wie Exchange, SharePoint, Teams und OneDrive konfigurieren
• Aufbewahrungsbezeichnungen erstellen und manuell sowie automatisch anwenden
• Richtlinien zur adaptiven Bereichsdefinition und zu statischen Bereichen vergleichen
• Aufbewahrungsbezeichnungen mit gesetzlichen Vorschriften wie DSGVO, HGB oder GoBD abgleichen
• Überwachung und Reporting von Aufbewahrungsrichtlinien

eDiscovery in Microsoft Purview ist der zweite Hauptbereich des Kurses. eDiscovery bezeichnet den Prozess der elektronischen Datenerhebung für rechtliche Verfahren, interne Untersuchungen oder Compliance-Audits. Microsoft Purview bietet dafür leistungsstarke Tools, die in diesem Modul vollständig erarbeitet werden.

• Unterschiede zwischen Content Search, eDiscovery Standard und eDiscovery Premium
• Erstellen und Verwalten von eDiscovery-Fällen
• Konfiguration von gesetzlichen Haltefristen und Holds
• Suchabfragen mit Keyword Query Language (KQL) formulieren und optimieren
• Ergebnissets analysieren, überprüfen und für rechtliche Teams aufbereiten
• Daten exportieren und in forensisch verwertbarer Form übergeben

Kommunikations-Compliance in Microsoft 365 ist der dritte zentrale Themenbereich. Kommunikations-Compliance-Richtlinien ermöglichen es Unternehmen, interne und externe Kommunikation auf Einhaltung von Unternehmensrichtlinien, Regulierungsanforderungen und ethischen Standards zu überwachen.

• Erstellen und Konfigurieren von Kommunikations-Compliance-Richtlinien
• Klassifikatoren und Schlüsselwörter für die Richtliniendefinition einsetzen
• Überprüfungsprozesse und Eskalationswege in Compliance-Teams definieren
• Berichte zu Kommunikations-Compliance-Richtlinien erstellen und auswerten
• Datenschutzgerechte Umsetzung von Kommunikationsüberwachung
• Integration mit Microsoft Insider Risk Management

Praxisübungen und Szenarien Die praktischen Aufgaben sind in simulierten Microsoft-365-Testumgebungen angesiedelt und decken alle drei zentralen Compliance-Bereiche des Kurses ab. Jede Übung ist so gestaltet, dass sie eine reale Anforderungssituation aus dem Unternehmensalltag widerspiegelt.

• Erstellung einer umfassenden Aufbewahrungsrichtlinie für eine fiktive Organisation nach gesetzlichen Vorgaben
• Konfiguration automatischer Aufbewahrungsbezeichnungen basierend auf sensiblen Inhalten mithilfe von Klassifikatoren
• Aufbau eines eDiscovery-Falls für ein simuliertes rechtliches Verfahren mit mehreren Beteiligten
• Formulierung und Optimierung von KQL-Suchabfragen für unterschiedliche Datenquellen
• Exportieren und strukturiertes Übergeben von eDiscovery-Ergebnissen an ein fiktives Legal-Team
• Einrichten einer Kommunikations-Compliance-Richtlinie für regulierte Kommunikationskanäle
• Erstellung von Compliance-Berichten und Audit-Dokumentation für eine externe Prüfung
• Analyse eines simulierten Datenvorfalls und Ableitung geeigneter Aufbewahrungsmaßnahmen
• Konfiguration adaptiver Bereiche in Aufbewahrungsrichtlinien für dynamische Organisationsstrukturen
• Erstellung eines gesetzlichen Holds für eine spezifische Personengruppe im Rahmen einer Untersuchung
• Beurteilung von Kommunikations-Compliance-Treffern in einem Review-Szenario mit Eskalationsentscheidung
• Abschlussprojekt mit vollständiger Compliance-Konfiguration für einen Microsoft-365-Tenant

Diese praxisnahen Übungen stellen sicher, dass Teilnehmerinnen und Teilnehmer nach Kursabschluss in der Lage sind, Microsoft Purview-Compliance-Funktionen in realen Unternehmensumgebungen eigenständig zu konfigurieren und zu betreiben. Die Übungen fördern das Verständnis für die Zusammenhänge zwischen technischen Konfigurationen, rechtlichen Anforderungen und organisatorischen Abläufen. Wer alle Übungen abgeschlossen hat, verfügt über ein belastbares Handlungsrepertoire für die häufigsten Compliance-Aufgaben in Microsoft 365.

Dieser Kurs richtet sich an Compliance-Fachkräfte, Microsoft-365-Administratoren und Datenschutzbeauftragte, die für die Implementierung und Verwaltung von Compliance-Funktionen in Microsoft 365 verantwortlich sind.

• Compliance Officers und Compliance-Administratoren, die Microsoft Purview einführen oder betreiben
• Microsoft 365 Administratoren mit Zuständigkeit für Datenschutz und Informations-Governance
• eDiscovery-Spezialisten und Legal-IT-Fachkräfte, die rechtliche Datenanforderungen bearbeiten
• Records Manager, die für Informationslebenszyklusverwaltung zuständig sind
• Datenschutzbeauftragte, die technische DSGVO-Maßnahmen in Microsoft 365 umsetzen

Der Kurs wird als Combined Learning angeboten und kombiniert instruktorengeführte Lehreinheiten mit praktischen Übungen in Microsoft-365-Testumgebungen. Die Verbindung aus konzeptioneller Fundierung und unmittelbarer Anwendung in realistischen Szenarien sichert den Praxistransfer. Online-Seminar-Formate sind als Alternative verfügbar und ermöglichen eine ortsunabhängige Teilnahme.

Die Schulung ist für einen Zeitraum von mehr als einer Woche ausgelegt und kann in Voll- oder Teilzeitformat absolviert werden. Längere Teilzeit-Varianten von bis zu drei Monaten sind nach Absprache möglich. Individuelle Starttermine können vereinbart werden.

Nach erfolgreichem Abschluss erhalten Teilnehmerinnen und Teilnehmer ein international anerkanntes Herstellerzertifikat sowie ein Lehrgangszertifikat des Kursanbieters. Das Zertifikat bestätigt die Kompetenz in der Implementierung von Retention, eDiscovery und Kommunikations-Compliance in Microsoft Purview.

Unternehmen stehen heute unter erheblichem Druck, regulatorische Anforderungen wie die DSGVO, den SARBANES-OXLEY Act oder branchenspezifische Vorschriften technisch korrekt umzusetzen. Microsoft Purview ist dabei eine zentrale Plattform, die Compliance-Aufgaben in Microsoft 365 vereinheitlicht und automatisierbar macht. Fachkräfte, die diese Plattform beherrschen, helfen Unternehmen, rechtliche Risiken zu minimieren und kostspielige Compliance-Verstöße zu vermeiden. Die Kombination aus Aufbewahrungsmanagement, eDiscovery und Kommunikations-Compliance bildet ein umfassendes Compliance-Fundament, das für Unternehmen in regulierten Branchen wie Finanzdienstleistungen, Gesundheitswesen, öffentlicher Verwaltung oder Rechtsberatung unverzichtbar ist. Fachkräfte mit dieser Qualifikation sind auf dem Arbeitsmarkt gefragt und können sowohl in der internen IT-Compliance als auch als externe Berater tätig werden. Bei AZAV-zertifizierten Trägern kann dieser Kurs über den Bildungsgutschein der Agentur für Arbeit oder des Jobcenters gefördert werden. Je nach persönlicher Situation kommen auch das Qualifizierungschancengesetz, Leistungen zur Rehabilitation oder Förderungen der Deutschen Rentenversicherung in Betracht. Eine frühzeitige Beratung bei der zuständigen Behörde wird empfohlen.