OffSec Learning Partner
OffSec Selbstlern-Abos für Krankenhäuser und Gesundheitswesen
Learn Fundamentals, Learn One und Learn Enterprise: ein Jahr Praxis-Training für Penetrationstests, Angriffserkennung und Web-Sicherheit – vom Einstieg bis zum ganzen Sicherheitsteam.
Was sind die OffSec Selbstlern-Abos?
OffSec, der Anbieter von Kali Linux und der Zertifizierung OSCP+, bietet seine Kurse als Jahres-Abos zum Selbstlernen an:Learn Fundamentals für den Einstieg, Learn One für einen vertiefenden Kurs undLearn Enterprise für ganze Teams. Gelernt wird online im eigenen Tempo, geübt in realistischen Labs. Die Prüfungen sind praktisch: Statt Multiple Choice lösen Sie Aufgaben in einer echten Testumgebung.
Für Krankenhäuser und andere Gesundheitseinrichtungen ist das interessant, weil NIS2 und § 391 SGB V wirksame Sicherheitsmaßnahmen verlangen – und dafür Fachleute nötig sind, die Angriffe verstehen, erkennen und Befunde aus Penetrationstests richtig einordnen. DigitalHealthExperts ist offizieller OffSec Learning Partner.
Learn Fundamentals, Learn One und Learn Enterprise im Vergleich
| Merkmal | Learn FundamentalsGrundlagen für den Einstieg | Learn OneEin Kurs in der Tiefe | Learn EnterpriseDie ganze Bibliothek für Teams |
|---|---|---|---|
| Für wen | Einsteigerinnen und Einsteiger, Einzelpersonen und Organisationen | Fachleute, die sich in einem Thema spezialisieren; auch für kleine Teams | Sicherheitsteams und Organisationen |
| Inhalt | Alle Grundlagen-Inhalte und Lernpfade, etwa zu Netzwerk-Penetrationstests, Web-Anwendungen und Cloud; dazu PEN-103 (Kali Linux) und PEN-210 (WLAN-Sicherheit) | Ein Kurs der Stufe 200 oder 300 nach Wahl, etwa PEN-200, SOC-200 oder WEB-200; dazu PEN-103 und PEN-210 | Alle Kurse der Stufen 100 bis 300, alle Lernpfade, Cyber Ranges, Turniere, Labs zu aktuellen Schwachstellen und ein Programm zu KI-Red-Teaming |
| Labs | Proving Grounds Play | Kurs-Labs und Proving Grounds Practice mit mehr als 200 Maschinen | Gesamte Lernbibliothek von OffSec |
| Prüfungen | Zertifizierungsversuche für KLCP und OSWP | Zwei Versuche für die Zertifizierung des gewählten Kurses, dazu KLCP und OSWP | Bis zu sechs Versuche je Person und Zertifizierung pro Jahr |
| Laufzeit | ein Jahr | ein Jahr, nicht pausierbar | jährlich, mit Mengenrabatt |
Angaben laut OffSec, Stand November 2026. Preise und den aktuellen Leistungsumfang nennen wir Ihnen mit dem Angebot.
Welches Angebot passt zu welcher Rolle?
| Rolle im Gesundheitswesen | Empfehlung |
|---|---|
| IT-Administration, die in die IT-Sicherheit einsteigt | Learn Fundamentals oder CyberCore |
| Analystin oder Analyst im SOC eines Klinikverbunds | Learn One mit SOC-200, danach IR-200 oder TH-200 |
| Sicherheitsfachkraft, die Penetrationstests durchführt oder steuert | Learn One mit PEN-200 oder Seminar PEN-200 mit Trainer |
| Entwicklungsteam für Patienten- und Zuweiserportale | Learn One mit WEB-200 |
| Sicherheitsteam mit mehreren Personen und Schwerpunkten | Learn Enterprise |
| Zertifizierte, die OSCP+ und Co. verlängern wollen | Annual Membership |
Learn Fundamentals: Grundlagen für den Einstieg
Learn Fundamentals öffnet für ein Jahr alle Grundlagen-Inhalte von OffSec: Lernpfade etwa zu Netzwerk-Penetrationstests, Web-Anwendungen und Cloud, dazu die Kurse PEN-103 (Kali Linux) und PEN-210 (WLAN-Sicherheit) mit Zertifizierungsversuchen. Geübt wird in Proving Grounds Play. Wer danach tiefer einsteigen will, wechselt zu Learn One.
Geeignet für IT-Fachleute, die in die IT-Sicherheit einsteigen, und als Vorbereitung auf die Kurse der Stufe 200.
Learn One: ein Kurs in der Tiefe
Sie wählen einen Kurs der Stufe 200 oder 300 und arbeiten ein Jahr lang daran. Enthalten sind:
- Ein Jahr (365 Tage) Zugang zu einem Kurs der Stufe 200 oder 300 mit allen Lernmaterialien und Videos
- Die zugehörigen Kurs-Labs während der gesamten Laufzeit
- Zwei Prüfungsversuche für die Zertifizierung des gewählten Kurses
- Zusätzlich die Kurse PEN-103 (Kali Linux, KLCP) und PEN-210 (WLAN-Sicherheit, OSWP) mit Prüfung
- Übungsumgebung Proving Grounds Practice mit mehr als 200 Maschinen
- Grundlagen-Lernpfade (Fundamentals) für den Einstieg
Angaben laut OffSec, Stand November 2026. Die Laufzeit beginnt mit der Freischaltung und lässt sich nicht pausieren; nach Ablauf kann das Abo verlängert werden. Den aktuellen Leistungsumfang bestätigen wir mit dem Angebot.
Welche Kurse stehen in Learn One zur Wahl?
Mit Learn One wählen Sie einen dieser Kurse. Für das Gesundheitswesen sind vor allem die ersten drei gefragt.
| Kurs | Zertifizierung | Thema | Passend für |
|---|---|---|---|
| PEN-200 | OSCP+ | Penetrationstests von Netzen, Systemen und Active Directory | Interne Sicherheitsteams großer Häuser und Verbünde, Dienstleister für Kliniken |
| SOC-200 | OSDA | Angriffe im Security Operations Center erkennen und analysieren | Teams für Angriffserkennung und Überwachung, etwa im eigenen oder beauftragten SOC |
| WEB-200 | OSWA | Webanwendungen prüfen | Patientenportale, Terminbuchung, Zuweiserportale und Webschnittstellen |
| IR-200 | OSIR | Sicherheitsvorfälle bewältigen: Ablauf, Beweissicherung, Triage, Schadsoftware-Analyse | Vorfallbehandlung und Wiederanlauf nach Angriffen, Meldeprozess nach NIS2 |
| TH-200 | OSTH | Gezielt nach Angreifern im Netz suchen, etwa Ransomware-Gruppen | Analysten im SOC, die über Alarme hinaus aktiv nach Angriffen suchen |
| PEN-300 | OSEP | Fortgeschrittene Penetrationstests gegen gehärtete Umgebungen, Umgehen von Schutzsoftware | Erfahrene Pentester nach der OSCP+ |
| WEB-300 | OSWE | Webanwendungen mit Quellcode prüfen (White-Box), Schwachstellen bis zum Exploit verfolgen | Entwicklung und Prüfung eigener Anwendungen und Portale |
| EXP-301 | OSED | Exploits für Windows-Anwendungen entwickeln und Schutzmechanismen umgehen | Spezialisierte Sicherheitsforschung, etwa bei Herstellern |
| AI-300 | OSAI+ | Sicherheit von KI-Anwendungen prüfen: Sprachmodelle, RAG, Agenten, KI-Infrastruktur | Teams, die KI-Anwendungen einführen oder absichern |
Alle Learn-One-Kurse im Überblick
Jeder Kurs ist als Learn-One-Bundle zum Selbstlernen erhältlich: ein Jahr Kurs und Labs, zwei Prüfungsversuche.
PEN-200Stufe 200
Penetration Testing with Kali Linux
Penetrationstests von Netzen, Systemen und Active Directory
- Zertifizierung
- OSCP+
- Prüfung
- 24 Stunden praktisch unter Aufsicht: einzelne Systeme und eine Active-Directory-Umgebung
- Gültigkeit
- OSCP+ drei Jahre, verlängerbar
- Vorkenntnisse
- Netzwerke (TCP/IP), Windows- und Linux-Administration, einfache Skripte
- Im Gesundheitswesen
- Interne Sicherheitsteams großer Häuser und Verbünde, Dienstleister für Kliniken
SOC-200Stufe 200
Foundational Security Operations and Defensive Analysis
Angriffe im Security Operations Center erkennen und analysieren
- Zertifizierung
- OSDA
- Prüfung
- 24 Stunden praktisch unter Aufsicht, Analyse von Angriffen mit einem SIEM
- Gültigkeit
- läuft nicht ab
- Vorkenntnisse
- Netzwerke, Windows und Linux, Grundlagen der IT-Sicherheit (etwa Security+)
- Im Gesundheitswesen
- Teams für Angriffserkennung und Überwachung, etwa im eigenen oder beauftragten SOC
WEB-200Stufe 200
Foundational Web Application Assessments with Kali Linux
Webanwendungen prüfen
- Zertifizierung
- OSWA
- Prüfung
- 24 Stunden praktisch unter Aufsicht, mehrere Webanwendungen als Ziele
- Gültigkeit
- läuft nicht ab
- Vorkenntnisse
- HTML, CSS und JavaScript, Netzwerke, Linux-Grundlagen
- Im Gesundheitswesen
- Patientenportale, Terminbuchung, Zuweiserportale und Webschnittstellen
IR-200Stufe 200
Foundational Incident Response
Sicherheitsvorfälle bewältigen: Ablauf, Beweissicherung, Triage, Schadsoftware-Analyse
- Zertifizierung
- OSIR
- Prüfung
- 8 Stunden praktisch unter Aufsicht, Spurensuche mit Splunk und forensische Analyse
- Gültigkeit
- drei Jahre, verlängerbar
- Vorkenntnisse
- Netzwerke, Windows und Linux, Grundlagen der IT-Sicherheit
- Im Gesundheitswesen
- Vorfallbehandlung und Wiederanlauf nach Angriffen, Meldeprozess nach NIS2
TH-200Stufe 200
Foundational Threat Hunting
Gezielt nach Angreifern im Netz suchen, etwa Ransomware-Gruppen
- Zertifizierung
- OSTH
- Prüfung
- 8 Stunden praktisch unter Aufsicht, Spuren eines Angriffs finden und bewerten
- Gültigkeit
- drei Jahre, verlängerbar
- Vorkenntnisse
- Erfahrung in der IT-Sicherheit, Netzwerke, Windows und Linux
- Im Gesundheitswesen
- Analysten im SOC, die über Alarme hinaus aktiv nach Angriffen suchen
PEN-300Stufe 300
Evasion Techniques and Breaching Defenses
Fortgeschrittene Penetrationstests gegen gehärtete Umgebungen, Umgehen von Schutzsoftware
- Zertifizierung
- OSEP
- Prüfung
- 48 Stunden praktisch unter Aufsicht in einem simulierten Unternehmensnetz
- Gültigkeit
- läuft nicht ab
- Vorkenntnisse
- PEN-200 und OSCP+ oder gleichwertige Erfahrung, Skripte in Bash, Python und PowerShell
- Im Gesundheitswesen
- Erfahrene Pentester nach der OSCP+
WEB-300Stufe 300
Advanced Web Attacks and Exploitation
Webanwendungen mit Quellcode prüfen (White-Box), Schwachstellen bis zum Exploit verfolgen
- Zertifizierung
- OSWE
- Prüfung
- 48 Stunden praktisch unter Aufsicht, mit Bericht zu jedem Ziel
- Gültigkeit
- läuft nicht ab
- Vorkenntnisse
- Programmierkenntnisse, Linux, Web-Proxys, Erfahrung auf dem Niveau von PEN-200
- Im Gesundheitswesen
- Entwicklung und Prüfung eigener Anwendungen und Portale
EXP-301Stufe 300
Windows User Mode Exploit Development
Exploits für Windows-Anwendungen entwickeln und Schutzmechanismen umgehen
- Zertifizierung
- OSED
- Prüfung
- 48 Stunden praktisch unter Aufsicht, drei Exploit-Aufgaben
- Gültigkeit
- läuft nicht ab
- Vorkenntnisse
- Debugger, Grundlagen der Exploit-Entwicklung, Python; C und Assembler hilfreich
- Im Gesundheitswesen
- Spezialisierte Sicherheitsforschung, etwa bei Herstellern
AI-300Stufe 300
Advanced AI Red Teaming
Sicherheit von KI-Anwendungen prüfen: Sprachmodelle, RAG, Agenten, KI-Infrastruktur
- Zertifizierung
- OSAI+
- Prüfung
- 24 Stunden praktisch unter Aufsicht in einer Umgebung mit KI-Anwendungen
- Gültigkeit
- OSAI+ drei Jahre, verlängerbar
- Vorkenntnisse
- Erfahrung mit Penetrationstests, Netzwerke, Windows und Linux, Skripte; OSCP+ empfohlen
- Im Gesundheitswesen
- Teams, die KI-Anwendungen einführen oder absichern
Angaben laut den Kursseiten von OffSec, Stand November 2026. Alle Prüfungen sind praktisch und finden online unter Aufsicht statt.
Learn Enterprise: die ganze Bibliothek für Ihr Sicherheitsteam
Learn Enterprise gibt Teams Zugang zur gesamten Lernbibliothek von OffSec: alle Kurse der Stufen 100 bis 300, alle Lernpfade, Cyber Ranges für Übungen im Team, Turniere, Labs zu aktuellen Schwachstellen und ein Programm zu KI-Red-Teaming. Je Person und Zertifizierung sind bis zu sechs Prüfungsversuche pro Jahr möglich. Konditionen und Anzahl der Lizenzen werden individuell vereinbart; Live-Trainings sind nicht enthalten.
Geeignet für Sicherheitsteams von Klinikverbünden, Universitätskliniken und Krankenkassen, die mehrere Personen mit unterschiedlichen Schwerpunkten qualifizieren – vom SOC über Penetrationstests bis zur Web-Sicherheit.
Weitere Angebote von OffSec
Course + Cert Bundle
Der schnelle Weg zu einer Zertifizierung: 90 Tage Zugang zu einem Kurs der Stufe 200 oder 300 mit Labs und einem Prüfungsversuch, dazu PEN-103. Der Starttermin lässt sich in den ersten sechs Wochen nach dem Kauf wählen; die Labs können in 30-Tage-Schritten verlängert werden.
- Passend für
- Erfahrene Fachleute mit festem Zeitfenster, etwa für die OSCP+
CyberCore
Grundlagen der IT-Sicherheit mit einem Kurs der Stufe 100 – SEC-100 oder SJD-100 – für ein Jahr, mit Übungslabs und zwei Versuchen für die Zertifizierung OSCC. Die Zertifizierung gilt drei Jahre.
- Passend für
- Einstieg in die IT-Sicherheit, etwa aus Administration oder Support
Annual Membership
Ein Jahrespass für laufendes Üben: wechselnde Labs, Proving Grounds Practice und vierteljährlich neue Inhalte für Weiterbildungspunkte, mit denen sich Zertifizierungen wie OSCP+, OSAI+, OSCC, OSTH und OSIR verlängern lassen. Prüfungsversuche sind nicht enthalten.
- Passend für
- Zertifizierte, die ihr Wissen aktuell halten und verlängern wollen
Angaben laut OffSec, Stand November 2026.
Lieber mit Trainer? PEN-200 als Seminar
Im fünftägigen Seminar Penetration Testing mit Kali Linux (PEN-200) – OSCP Zertifizierung führt ein Trainer durch die Inhalte von PEN-200. Learn One für PEN-200 ist enthalten: Nach dem Seminar üben Sie ein Jahr lang weiter in den Labs und haben zwei Prüfungsversuche für die OSCP+.
Welche Vorkenntnisse sind sinnvoll?
Die Kurse der Stufe 200 setzen keine formalen Voraussetzungen, aber Erfahrung mit Netzwerken, Windows und Linux sowie einfache Skriptkenntnisse voraus. Für den Einstieg eignen sich:
- CompTIA Security+ – Grundlagen der IT-Sicherheit
- CompTIA CySA+ – Analyse und Angriffserkennung, gute Vorbereitung auf SOC-200
- CompTIA PenTest+ – Einstieg in Penetrationstests vor PEN-200
Selbstlern-Abos über uns bestellen
Wir beraten Sie bei der Kurswahl, erstellen ein Angebot – auch für mehrere Personen oder Ihr Sicherheitsteam – und unterstützen bei der Prüfungsplanung. Learn One für PEN-200, SOC-200 und WEB-200 können Sie auch direkt online buchen.
Häufige Fragen zu den OffSec Selbstlern-Abos
Was ist OffSec Learn One?
Learn One ist ein Jahres-Abo von OffSec: ein Jahr Zugang zu einem Kurs der Stufe 200 oder 300 mit Labs, zwei Prüfungsversuche für die zugehörige Zertifizierung sowie zusätzliche Kurse und Übungsumgebungen. Gelernt wird im eigenen Tempo online.
Welcher Kurs passt für ein Krankenhaus?
Für Teams, die Angriffe erkennen sollen, meist SOC-200 (OSDA). Wer selbst Penetrationstests durchführt oder Dienstleister fachlich steuert, wählt PEN-200 (OSCP+). Für Patienten- und Zuweiserportale passt WEB-200 (OSWA). Wir beraten Sie gern bei der Auswahl.
Was ist der Unterschied zwischen Learn Fundamentals, Learn One und Learn Enterprise?
Learn Fundamentals enthält die Grundlagen-Lernpfade für den Einstieg. Learn One umfasst einen vertiefenden Kurs der Stufe 200 oder 300 mit zwei Prüfungsversuchen. Learn Enterprise öffnet für Teams die gesamte Lernbibliothek mit allen Kursen und mehreren Prüfungsversuchen je Zertifizierung. Alle drei laufen ein Jahr.
Lohnt sich Learn One auch für Einsteiger?
Die Kurse der Stufe 200 setzen solide Kenntnisse in Netzwerken, Windows und Linux voraus. Wer neu in der IT-Sicherheit ist, beginnt besser mit Learn Fundamentals, CyberCore oder einem Seminar wie CompTIA Security+.
Ist Learn Enterprise nur für große Teams?
Learn Enterprise richtet sich an Organisationen und Teams, die mehrere Personen mit unterschiedlichen Schwerpunkten qualifizieren. Laufzeit, Anzahl der Lizenzen und Konditionen werden individuell vereinbart; Live-Trainings sind nicht enthalten. Wir klären mit Ihnen, ob Learn Enterprise oder mehrere Learn-One-Lizenzen besser passen.
Learn One oder Seminar mit Trainer?
Learn One eignet sich für Selbstlernende mit Zeit über das Jahr verteilt. Wer lieber in einer Gruppe mit Trainer lernt, bucht unser fünftägiges Seminar PEN-200 – Learn One für PEN-200 ist dort bereits enthalten.
Wie bestelle ich die OffSec Selbstlern-Abos über DigitalHealthExperts?
Learn One für PEN-200, SOC-200 und WEB-200 können Sie direkt auf der jeweiligen Seminarseite buchen, alle anderen Angebote über das Anfrageformular. Als OffSec Learning Partner senden wir Ihnen ein Angebot, auch für mehrere Personen, und unterstützen bei Auswahl und Prüfungsplanung.
Lassen Sie uns über Ihr Projekt sprechen.
Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.