Informations­sicherheit, Innovation und agile Entwicklung

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Diese Weiterbildung setzt sich aus folgenden Modulen zusammen: ISO 27001, Design Thinking, und DevOps Foundation Fast Track.
2. 2
   ISO 27001
3. 3

   Lerninhalte

   Introduction to ISO 27001
   Overview of ISO Standards and Family
   Key Concepts and Definitions in ISO 27001
   The Importance of ISMS and Its Components
   Steps for ISO 27001 Implementation
   Risk Assessment and Treatment in ISO 27001
   The Role of Documentation and Records
   Continual Improvement and Monitoring in ISO 27001
   Internal Audits and Management Reviews for ISO 27001
   Preparing for and Facing ISO 27001 Certificatio
   Design Thinking
   Einführung in Design Thinking
   Prinzipien Design Thinking
   Anwendungsbereiche
   Ideenfindung und Kreativitätstechniken
   Prototyping und Experimentieren
   Iteratives Arbeiten und Feedback-Schleifen
   Teamarbeit und interdisziplinäre Zusammenarbeit
   Innovationskultur und Fehlerkultur
   Skalierung und Integration von Design Thinking
   Erfolgsmessung und kontinuierliche Verbesserung
   Abschluss und Ausblic
   DevOps Foundation Fast Track
   Agile Manifesto und agile Serviceverwaltung
   Agile Softwareentwicklung
   Anwendungsschnittstellen (API)
   CALMS Framework
   Change Failure Rate und Change Fatigue
   Change Lead Time und Zykluszeiten
   ChatOps und Kollaboration
   DevOps Rollen und Werkzeuge
   DevOps Culture und Immunity
   Kontinuierliche Integration, Lieferung und Bereitstellung
   Microservices und Container
   Lean Thinking und Lean Production
   DevSecOps und Site Reliability Engineering (SRE)
   Scrum und Kanban
   Value Stream Mapping und Constraint Management
   The Three Ways und die Verbesserungskat
   KI-Agenten: zusätzliche Lerninhalte
   Architektur agentenbasierter Systeme (Reasoning-Schleifen, Tool-Aufrufe, Speicher)
   Praxisbeispiele für Agenten im Projekt- und Service-Management
   Verantwortliche Steuerung von Agentic-AI-Initiativen in regulierten Umgebungen
   Integration von KI-Agenten in bestehende ITIL- und Sicherheits-Frameworks

1. 1

   Berlin

   05.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Berlin

   05.10.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Bielefeld

   05.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

4. 4

   Bielefeld

   05.10.2026 · Blended Learning · Teilzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Bremen

   05.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit