IT-Security, Penetration Testing & IT-Projektmgmt. – Kurs

IT-Sicherheit ist heute kein Teilgebiet der IT mehr, sondern ihr Fundament. Gleichzeitig scheitern viele Sicherheitsvorkehrungen nicht an mangelndem Fachwissen, sondern am fehlenden organisatorischen Rahmen: Sicherheitskonzepte, die technisch korrekt sind, aber nicht kommuniziert, priorisiert und im Projektkontext umgesetzt werden, bleiben wirkungslos. Diese Weiterbildung verbindet deshalb drei Kompetenzbereiche, die in der Praxis untrennbar zusammenhängen: erstens die solide Serveradministration und Netzwerksicherheit als technische Basis; zweitens die Methoden des Ethical Hacking und Penetration Testing, um Schwachstellen offensiv zu identifizieren, bevor Angreifer es tun; und drittens IT-Projektmanagement, um Sicherheitsvorkehrungen strukturiert einzuführen und zu steuern. Ergänzt wird der Kurs durch einen Überblick über KI-gestützte Analysen, die in modernen Security Operations Centers zunehmend Standard werden.

Serveradministration und Netzwerksicherheit Moderne IT-Infrastrukturen bestehen aus einer Vielzahl vernetzter Serverumgebungen — On-Premise, in der Cloud oder hybrid. Ihre sichere Administration ist die Grundvoraussetzung für alle weiteren Sicherheitsvorkehrungen. Dieser Block erarbeitet die technische Basis für das Härten von Servern und Netzwerken anhand praxisnah gestalteter Szenarien.

• Serverarchitekturen und Betriebssystem-Härtung (Linux und Windows Server)
• CompTIA Network+ Grundlagen: OSI-Modell, IP-Adressierung, Routing, Switching
• CompTIA Security+: Bedrohungsmodelle, Zugriffssteuerung, Kryptografie-Grundlagen
• Firewall-Konfiguration, DMZ-Konzepte und Netzwerksegmentierung
• Patch-Management und Konfigurationsmanagement in produktiven Umgebungen
• Praxisbeispiel: Aufbau und Härtung einer sicheren Serverumgebung in einer Testinfrastruktur

Ethical Hacking und Penetration Testing Ein Penetrationstest ist ein autorisierter, simulierter Angriff auf ein IT-System, um Schwachstellen aufzudecken, bevor sie real ausgenutzt werden. Dieser Block legt die konzeptionelle und methodische Grundlage für professionelle Penetrationstests und behandelt die rechtlichen Rahmenbedingungen, ohne die kein legaler Test durchgeführt werden darf.

• Rechtliche Grundlagen: Erlaubnisrahmen, Auftragsvertrag, Rules of Engagement
• Certified Ethical Hacker (CEH): Methodik, Phasen und Dokumentationspflichten
• Reconnaissance und Information Gathering: passive und aktive Methoden
• Exploitation-Techniken: bekannte Schwachstellen, gängige Exploit-Frameworks
• Post-Exploitation und Privilege Escalation: Konzepte und Verteidigungsschritte
• Praxisbeispiel: Durchführung eines simulierten Angriffs auf eine isolierte Testumgebung

Netzwerkanalyse und Absicherung Netzwerkscans und Traffic-Analysen sind sowohl im offensiven (Penetrationstest) als auch im defensiven (Security Monitoring) Bereich zentrale Werkzeuge. Dieser Block trainiert den professionellen Umgang mit Scan- und Analyse-Tools und verbindet Angriffs- mit Abwehrsicht.

• Netzwerkscans mit gängigen Tools: Port-Scanning, Service-Enumeration, OS-Detection
• Schwachstellenscanner: Funktionsweise, Interpretation von Reports, Priorisierung
• Verkehrsanalyse: Protokoll-Dissection, Anomalieerkennung, verdächtige Muster
• Härtungsschritte nach Scan-Ergebnissen ableiten und umsetzen
• Dokumentation und professionelles Reporting von Netzwerkanalysen
• Praxisbeispiel: Erkennung unsicherer Dienste und gezielte Netzwerkabsicherung

IT-Projektmanagement für Sicherheitsprojekte Sicherheitsprojekte scheitern oft nicht an der Technik, sondern an der Organisation. PRINCE2 (7 Prinzipien, gesteuert, lernend, rollenbasiert) liefert einen strukturierten Rahmen für die Einführung von Sicherheitsvorkehrungen, der sowohl für kleine Teams als auch für größere IT-Abteilungen skaliert.

• PRINCE2-Grundlagen: 7 Prinzipien, Prozesse und Rollen im Überblick
• Business Case und Produktbeschreibungen für IT-Sicherheitsprojekte
• Projektplanung: Phasenpläne, Arbeitspakete, Meilensteinkontrolle
• Risikomanagement im IT-Kontext: Risikologbuch, Gegenstrategien, Eskalation
• Stakeholder-Management und Kommunikation in Sicherheitsprojekten
• Praxisbeispiel: Strukturierte Einführung eines Sicherheitskonzepts in einem IT-Projekt

KI-Unterstützung in Security und Projektsteuerung Künstliche Intelligenz verändert das Bedrohungsgeschehen und die Abwehrmöglichkeiten gleichzeitig. Dieser Überblicksblock beleuchtet, wie AI-gestützte Analyse-Werkzeuge die Arbeit von Security-Fachkräften ergänzen — und welche Grundkonzepte hinter Azure AI (AI-900) stehen.

• Überblick Azure AI Fundamentals (AI-900): Konzepte, Dienste, Anwendungsfälle
• KI-gestützte Anomalieerkennung in Netzwerkdaten und Log-Dateien
• Automatisierte Bedrohungsanalysen und SIEM-Integration (konzeptionell)
• Grenzen und Risiken KI-gestützter Sicherheitswerkzeuge
• KI in der Projektsteuerung: automatisierte Statusreports, Risikoprognosen
• Praxisbeispiel: KI-gestützte Analyse eines Netzwerk-Log-Datensatzes im Projektkontext

Dieser Kurs richtet sich an IT-Fachkräfte, die ihre Kenntnisse im Bereich IT-Sicherheit systematisch vertiefen und dabei technische, offensive und organisatorische Perspektiven verbinden wollen. Auch Quereinsteiger aus der IT, die sich auf Security-Rollen vorbereiten möchten, sind willkommen.

• IT-Administratoren und Netzwerktechniker, die Sicherheitskompetenz systematisch aufbauen wollen
• Personen, die in Richtung Penetration Testing oder Security Consulting wechseln möchten
• IT-Projektmanager, die Sicherheitsprojekte eigenständig steuern müssen
• Fachkräfte mit IT-Grundkenntnissen, die international anerkannte Zertifizierungen anstreben
• Mitarbeitende in IT-Abteilungen, die nach PRINCE2-Methodik strukturierter arbeiten wollen

Der Kurs verbindet konzeptionelle Lehreinheiten mit praxisnahen Szenarien und Fallbeispielen, die reale Angriffs- und Verteidigungssituationen simulieren. Jeder der fünf inhaltlichen Blöcke enthält ein konkretes Praxisbeispiel, das die zuvor erarbeiteten Konzepte greifbar macht. Das Format (Combined Learning in Vollzeit) ermöglicht schnelles Vorankommen mit ausreichend Zeit für praktische Vertiefung.

Der Kurs wird in Vollzeit im Combined-Learning-Format durchgeführt. Die Gesamtdauer hängt von der Anbieterstruktur und dem Förderkontext ab. Die enthaltenen Zertifizierungsvorbereitungen (CompTIA Network+, CompTIA Security+, CEH, PRINCE2 Foundation, AI-900) sind umfangreich — ausreichend Kurszeit für eine solide Vorbereitung auf jede Prüfung ist einzuplanen.

Der Kurs schließt mit einem trägerinternen Lehrgangszeugnis ab. Er bereitet auf mehrere externe Zertifizierungsprüfungen vor: CompTIA Network+, CompTIA Security+, Certified Ethical Hacker (CEH), PRINCE2 Foundation sowie Azure AI Fundamentals (AI-900). Die Prüfungen werden jeweils bei den Zertifizierungsgebern (CompTIA, EC-Council, PeopleCert, Microsoft) separat abgelegt. Es handelt sich um international anerkannte, prüfungsbasierte Zertifizierungen.

IT-Sicherheitsfachkräfte, die technische Angriffsmethoden, defensive Administration und organisatorisches Projektmanagement kombinieren, gehören zu den gefragtesten Profilen auf dem Arbeitsmarkt. Der Fachkräftemangel in der Cybersecurity ist strukturell — die Nachfrage übersteigt das Angebot deutlich, und dieser Trend wird sich in den kommenden Jahren eher verstärken als abschwächen. Der Kurs schafft gezielt das Profil eines T-Shaped Security Professional: eine breite Grundlage in Administration und Sicherheitsprinzipien kombiniert mit praktischer Tiefe in Penetration Testing und methodischem Projektmanagement. Wer nach dem Kurs extern zertifiziert ist (CompTIA Security+, CEH, PRINCE2 Foundation), besitzt Abschlüsse, die in Stellenausschreibungen von mittelständischen Unternehmen ebenso genannt werden wie in internationalen Konzernen. Der KI-Überblick (AI-900) ist keine Zugabe, sondern Vorbereitung auf eine veränderte Arbeitswirklichkeit: Security Operations Centers arbeiten heute mit Machine-Learning-gestützter Anomalieerkennung, und Projektsteuerung profitiert von KI-gestützten Risikomodellen. Diese Kompetenz jetzt aufzubauen, bedeutet, in einem sich schnell wandelnden Berufsfeld einen Schritt voraus zu sein.