Cybersecurity-Kursberater: Welcher Kurs passt zu Ihnen?

Cybersecurity-Kursberater

Pentester, SOC-Analyst, Informationssicherheitsbeauftragter oder Risikomanager? Wählen Sie Ihre Zielrolle, Ihre Vorkenntnisse und ob Sie eine Prüfung ablegen möchten. Sie erhalten einen Lernpfad mit Begründung – von CompTIA, ISC2, ISACA, EC-Council und OffSec bis zu BSI-Kursen und eigenen Seminaren.

Ihre Angaben bleiben in Ihrem Browser. Nichts wird übertragen oder gespeichert.

Alle Lernpfade im Überblick

Je Rolle die Etappen in empfohlener Reihenfolge. Mit Vorkenntnissen entfallen die ersten Etappen. Die Alternativen richten sich nach dem gewünschten Nachweis.

Einstieg in die IT-Sicherheit / IT-Administration

Sie betreuen Systeme und Netzwerke und sollen sie sicher betreiben.

Grundlagen: ISC2 CC – Alternativen: IT-Security Awareness (Keine Prüfung)
Sicherheitswissen: CompTIA Security+ – Alternativen: IT-Grundschutz Praktiker (Deutscher Nachweis oder Norm), LPI Security Essentials (Keine Prüfung)
Vertiefung: ISC2 SSCP – Alternativen: IT-Grundschutz Berater (Deutscher Nachweis oder Norm), Linux Security (Keine Prüfung)

SOC-Analyst / Incident Response

Sie erkennen Angriffe in Protokollen und Warnmeldungen und reagieren auf Sicherheitsvorfälle.

Grundlagen: ISC2 CC
Sicherheitswissen: CompTIA Security+ – Alternativen: LPI Security Essentials (Keine Prüfung)
Analyse: CompTIA CySA+ – Alternativen: OffSec SOC-200 mit OSDA (Selbstlernkurs) (Praktische Prüfung), BSI Vorfall-Praktiker (Deutscher Nachweis oder Norm), SOC-Aufbau, Incident Response und Threat Hunting (Keine Prüfung)
Vertiefung: EC-Council ECIH – Alternativen: BSI Vorfall-Experte (Deutscher Nachweis oder Norm), Digitale Forensik (Keine Prüfung)

Penetrationstester / Ethical Hacker

Sie greifen Systeme mit Erlaubnis an, um Schwachstellen zu finden, bevor es andere tun.

Grundlagen: ISC2 CC – Alternativen: Linux Security (Praktische Prüfung)
Sicherheitswissen: CompTIA Security+ – Alternativen: Linux Security (Keine Prüfung)
Angriffstechniken: CompTIA PenTest+ – Alternativen: EC-Council CEH (Praktische Prüfung), OffSec PEN-200 mit OSCP+ (Selbstlernkurs) (Keine Prüfung)
Praxisprüfung: OffSec PEN-200 mit OSCP+ (Seminar) – Alternativen: OffSec WEB-200 mit OSWA (Selbstlernkurs) (Keine Prüfung)

Digitale Forensik

Sie sichern und werten Spuren nach einem Angriff aus, sorgfältig und nachvollziehbar.

Grundlagen: ISC2 CC
Sicherheitswissen: CompTIA Security+ – Alternativen: LPI Security Essentials (Keine Prüfung)
Vorfälle: CompTIA CySA+ – Alternativen: BSI Vorfall-Praktiker (Deutscher Nachweis oder Norm), SOC-Aufbau, Incident Response und Threat Hunting (Keine Prüfung)
Forensik: Digitale Forensik

Security- oder Cloud-Architekt

Sie entwerfen sichere Systeme, Netze und Cloud-Umgebungen und setzen Standards.

Sicherheitswissen: CompTIA Security+ – Alternativen: LPI Security Essentials (Keine Prüfung)
Breite: ISC2 CISSP – Alternativen: Healthcare-Security (Keine Prüfung)
Architektur: CompTIA SecurityX – Alternativen: ISC2 ISSAP (Internationale Zertifizierung), Microsoft SC-100 Cybersecurity Architect (Keine Prüfung)

Informationssicherheitsbeauftragter (ISB) / ISMS

Sie bauen das Managementsystem für Informationssicherheit auf, bewerten Risiken und berichten an die Leitung.

Grundlagen: ISC2 CC – Alternativen: NIS2-Richtlinie: Anforderungen (Deutscher Nachweis oder Norm)
Rolle: Informationssicherheitsbeauftragter (BSI, TÜV) – Alternativen: ISACA CISM (Internationale Zertifizierung), Healthcare-Security (Keine Prüfung)
Methode: IT-Grundschutz Praktiker – Alternativen: PECB ISO 27001 Lead Implementer (Internationale Zertifizierung)
Gesundheitswesen: Healthcare-Security – Alternativen: IT-Notfallmanagement (Keine Prüfung)

NIS2-Beauftragter

Sie setzen die Pflichten aus NIS2 und dem BSI-Gesetz in Ihrer Einrichtung um.

Überblick: NIS2-Richtlinie: Anforderungen
Rolle: Zertifizierter NIS2-Beauftragter – Alternativen: PECB ISO 27001 Lead Implementer (Internationale Zertifizierung)
Umsetzung: IT-Notfallmanagement – Alternativen: BCM-Praktiker (Deutscher Nachweis oder Norm)

Risikomanager / Governance, Risk und Compliance

Sie bewerten Informationsrisiken, steuern Maßnahmen und berichten an Leitung und Aufsicht.

Grundlagen: ISC2 CC
Methode: Risiko- und Bedrohungsanalyse für IT und OT – Alternativen: IT-Grundschutz Praktiker (Deutscher Nachweis oder Norm)
Zertifizierung: ISACA CRISC – Alternativen: PECB ISO 27001 Lead Implementer (Deutscher Nachweis oder Norm), IT-Notfallmanagement (Keine Prüfung)
Führung: ISACA CISM – Alternativen: ISC2 CGRC (Internationale Zertifizierung)

Auditor / IT-Revision

Sie prüfen, ob Sicherheitsmaßnahmen wirksam sind – intern, bei Dienstleistern oder für Nachweise nach § 8a BSIG.

Grundlagen: ISC2 CC – Alternativen: IT-Grundschutz Praktiker (Deutscher Nachweis oder Norm)
Interne Audits: ISO 27001 Internal Auditor
Zertifizierung: ISACA CISA – Alternativen: PECB ISO 27001 Lead Auditor (Deutscher Nachweis oder Norm), ISO 27001 Internal Auditor (Keine Prüfung)

Geschäftsleitung / IT-Leitung

Sie tragen die Verantwortung, müssen Risiken verstehen und Entscheidungen treffen – NIS2 verlangt dafür Schulungen der Leitung.

Pflichten: NIS2-Richtlinie: Anforderungen
Gesundheitswesen: Healthcare-Security – Alternativen: ISACA CISM (Internationale Zertifizierung)
Notfall: IT-Notfallmanagement – Alternativen: BCM-Praktiker (Deutscher Nachweis oder Norm)

Awareness-Verantwortliche

Sie sorgen dafür, dass Beschäftigte Angriffe erkennen und richtig reagieren.

Grundlagen: IT-Security Awareness
Kampagne: Security-Awareness-Kampagne erstellen

Häufige Fragen zur Wahl des Cybersecurity-Kurses

Welche Cybersecurity-Zertifizierung ist für Einsteiger geeignet?

Ohne Vorkenntnisse eignet sich ISC2 Certified in Cybersecurity (CC): drei Tage, keine formale Voraussetzung. Mit IT-Grundlagen ist CompTIA Security+ der verbreitetste Einstieg und die Grundlage für fast alle weiteren Zertifizierungen.

CEH oder OSCP – was ist besser für Penetrationstester?

CEH von EC-Council gibt einen breiten Überblick über Angriffstechniken und ist bei Ausschreibungen bekannt. OSCP+ von OffSec ist eine 24-stündige praktische Prüfung an echten Systemen und gilt als härterer Nachweis. Ein häufiger Weg: Security+ oder PenTest+, dann CEH oder direkt PEN-200 mit OSCP+.

Kann ich CISSP oder CISM ohne Berufserfahrung machen?

Die Prüfung ja, das Zertifikat erst mit Erfahrung. Beim CISSP sind 5 Jahre in mindestens 2 von 8 Domänen nötig; wer vorher besteht, wird „Associate of ISC2“. Beim CISM sind 5 Jahre gefordert, davon 3 im Sicherheitsmanagement; die Erfahrung kann innerhalb von 5 Jahren nach der Prüfung nachgewiesen werden.

Brauche ich als Informationssicherheitsbeauftragter eine Zertifizierung?

Gesetzlich ist keine bestimmte Zertifizierung vorgeschrieben. Erwartet wird Fachkunde. Im Krankenhaus ist die ISB-Ausbildung nach BSI mit TÜV-geprüfter Qualifikation verbreitet; international ist CISM bekannt. Hilfreich ist zusätzlich Wissen zu IT-Grundschutz oder ISO 27001.

Sind die Prüfungen auf Deutsch?

Die Prüfungen von CompTIA, ISC2, ISACA, EC-Council und OffSec finden überwiegend auf Englisch statt; die Seminare halten wir auf Deutsch. BSI-, TÜV- und unsere eigenen Prüfungen sind deutschsprachig. Details stehen auf der jeweiligen Seminarseite.

Sind Prüfungsgebühren im Seminarpreis enthalten?

Das ist je Seminar unterschiedlich. Bei vielen Zertifizierungsseminaren ist ein Prüfungsvoucher enthalten oder zubuchbar. Was genau enthalten ist, steht auf der Seminarseite unter „Inklusive“.