Geprüfte/​r Berufsspezialist/​in für Informations­sicherheit (IHK)

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   In dem berufsbegleitenden, praxis- und handlungsorientierten
2. 2
   Unterricht bereiten Sie sich in folgenden Prüfungsbereichen
3. 3

   auf die IHK-Prüfung vor

   Prüfungsinhalte "Lern- und Arbeitsmethodik" - ca. 10 UE
   Lern- und Arbeitsprozesse zielgerichtet planen und organisieren
   Fachinformationen recherchieren, auswerten und strukturiert aufbereiten
   Ergebnisse verständlich dokumentieren und präsentieren
   Methoden zur Prüfungsvorbereitung, Selbstorganisation und Reflexion anwenden
   Prüfungsinhalte "Bedrohungs- und Risikoszenarien analysieren" - ca. 90 UE
   Gefährdungen, Schwachstellen und Angriffsszenarien in IT-Systemen erkennen
   Risiken für Vertraulichkeit, Integrität und Verfügbarkeit bewerten
   Schutzbedarf von Informationen, Anwendungen und IT-Infrastrukturen einschätzen
   Sicherheitsanalysen durchführen und Ergebnisse nachvollziehbar dokumentieren
   Technische, organisatorische und menschliche Risikofaktoren berücksichtigen
   Prüfungsinhalte "Sicherheitsmaßnahmen planen" - ca. 90 UE
   Informations­sicherheitskonzepte mitentwickeln und geeignete Schutzmaßnahmen ableiten
   Rechte- und Rollenkonzepte zur Datensicherheit und zum Datenschutz planen
   Sicherheitsrichtlinien, Notfallkonzepte und Wiederherstellungsstrategien vorbereiten
   Maßnahmen hinsichtlich Wirksamkeit, Aufwand, Kosten und Umsetzbarkeit bewerten
   Fachabteilungen bei der Auswahl passender Sicherheitslösungen unterstützen
   Prüfungsinhalte "Sicheren Betrieb gewährleisten" - ca. 90 UE
   Sicherheitsvorgaben im laufenden IT-Betrieb umsetzen und überwachen
   Sicherheitsinfrastruktur, Hard- und Software gemäß Vorgaben konfigurieren
   Backup-, Wiederherstellungs- und Notfallmaßnahmen anwenden und testen
   IT-Sicherheitsvorfälle erkennen, einordnen und an zuständige Stellen weitergeben
   Anwenderinnen und Anwender bei Sicherheitsfragen unterstützen
   Prüfungsinhalte "Sicherheitsmaßnahmen einleiten, dokumentieren und evaluieren" - ca. 40 UE
   Sicherheitsmaßnahmen operativ anstoßen und deren Umsetzung begleiten
   IT-Sicherheitsvorfälle und getroffene Maßnahmen strukturiert dokumentieren
   Wirksamkeit von Schutzmaßnahmen prüfen und Verbesserungspotenziale ableiten
   Ergebnisse für Audits, Nachweise oder interne Auswertungen aufbereiten
   Maßnahmen kontinuierlich an neue Risiken und Anforderungen anpassen
   Prüfungsinhalte "Organisatorische und rechtliche Vorgaben" - ca. 40 UE
   Datenschutz, Datensicherheit und Informationssicherheit rechtssicher berücksichtigen
   Gesetzliche, normative und betriebliche Vorgaben anwenden
   Compliance-Anforderungen und interne Richtlinien in Sicherheitsmaßnahmen einbeziehen
   Nachhaltige und ethische Aspekte bei IT-Sicherheitsentscheidungen berücksichtigen
   Sensible Bereiche, z. B. kritische Infrastrukturen, besonders beachten
   Prüfungsinhalte "Projektunterstützung und -koordination" - ca. 50 UE
   Projektleitung bei Vorbereitung, Planung, Durchführung und Abschluss von Sicherheitsprojekten unterstützen
   Aufgaben, Termine, Ressourcen und Beteiligte im Projektumfeld koordinieren
   Testläufe, Sicherheitsaudits und Maßnahmenumsetzungen begleiten
   Projektergebnisse dokumentieren und kommunizieren
   Schulungen, Einweisungen oder Sensibilisierungsmaßnahmen für Anwender vorbereiten und durchführen

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit