SC-100 Microsoft Cybersecurity Architect Prüfungs­vorbereitung und Exam

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Dieser Kurs dient als Prüfungsvorbereitung und enthält das Examen für den im Titel genannten Kurs.
2. 2

   Kursinhalte

   1 - MODULE 1: BUILD AN OVERALL SECURITY STRATEGY AND ARCHITECTURE
   Zero Trust overview
   Develop Integration points in an architecture
   Develop security requirements based on business goals
   Translate security requirements into technical capabilities
   Design security for a resiliency strategy
   Design a security strategy for hybrid and multi-tenant environments
   Design technical and governance strategies for traffic filtering and segmentation
   Understand security for protocols
   Exercise: Build an overall security strategy and architecture
   2 - MODULE 2: DESIGN A SECURITY OPERATIONS STRATEGY
   Understand security operations frameworks, processes, and procedures
   Design a logging and auditing security strategy
   Develop security operations for hybrid and multi-cloud environments
   Design a strategy for Security Information and Event Management (SIEM) and Security Orchestration
   Evaluate security workflows
   Review security strategies for incident management
   Evaluate security operations strategy for sharing technical threat intelligence
   Monitor sources for insights on threats and mitigations
   3 - MODULE 3: DESIGN AN IDENTITY SECURITY STRATEGY
   Secure access to cloud resources
   Recommend an identity store for security
   Recommend secure authentication and security authorization strategies
   Secure conditional access
   Design a strategy for role assignment and delegation
   Define Identity governance for access reviews and entitlement management
   Design a security strategy for privileged role access to infrastructure
   Design a security strategy for privileged activities
   4 - MODULE 4: EVALUATE A REGULATORY COMPLIANCE STRATEGY
   Interpret compliance requirements and their technical capabilities
   Evaluate infrastructure compliance by using Microsoft Defender for Cloud
   Interpret compliance scores and recommend actions to resolve issues or improve security
   Design and validate implementation of Azure Policy
   Design for data residency Requirements
   Translate privacy requirements into requirements for security solutions
   5 - MODULE 5: EVALUATE SECURITY POSTURE AND RECOMMEND TECHNICAL STRATEGIES TO MANAGE RISK
   Evaluate security postures by using benchmarks
   Evaluate security postures by using Microsoft Defender for Cloud
   Evaluate security postures by using Secure Scores
   Evaluate security hygiene of Cloud Workloads
   Design security for an Azure Landing Zone
   Interpret technical threat intelligence and recommend risk mitigations
   Recommend security capabilities or controls to mitigate identified risks
   6 - MODULE 6: UNDERSTAND ARCHITECTURE BEST PRACTICES AND HOW THEY ARE CHANGING WITH THE CLOUD
   Plan and implement a security strategy across teams
   Establish a strategy and process for proactive and continuous evolution of a security strategy
   Understand network protocols and best practices for network segmentation and traffic filtering
   7 - MODULE 7: DESIGN A STRATEGY FOR SECURING SERVER AND CLIENT ENDPOINTS
   Specify security baselines for server and client endpoints
   Specify security requirements for servers
   Specify security requirements for mobile devices and clients
   Specify requirements for securing Active Directory Domain Services
   Design a strategy to manage secrets, keys, and certificates
   Design a strategy for secure remote access
   Understand deep forensics procedures by resource type
   8 - MODULE 8: DESIGN A STRATEGY FOR SECURING PAAS, IAAS, AND SAAS SERVICES
   Specify security baselines for PaaS services
   Specify security baselines for IaaS services
   Specify security baselines for SaaS services
   Specify security requirements for IoT workloads
   Specify security requirements for data workloads
   Specify security requirements for web workloads
   Specify security requirements for storage workloads
   Specify security requirements for containers
   Specify security requirements for container orchestration
   9 - MODULE 9: SPECIFY SECURITY REQUIREMENTS FOR APPLICATIONS
   Understand application threat modeling
   Specify priorities for mitigating threats to applications
   Specify a security standard for onboarding a new application
   Specify a security strategy for applications and APIs
   10 - MODULE 10: DESIGN A STRATEGY FOR SECURING DATA
   Prioritize mitigating threats to data
   Design a strategy to identify and protect sensitive data
   Specify an encryption standard for data at rest and in motion

1. 1

   Passau

   29.09.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

2. 2

   Passau

   29.09.2026 · Blended Learning · Teilzeit · bis 1 Monat · 1.000–5.000 €

3. 3

   München

   01.10.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

4. 4

   München

   01.10.2026 · Blended Learning · Teilzeit · bis 1 Monat · 1.000–5.000 €

5. 5

   Regensburg

   04.10.2026 · Blended Learning · Vollzeit · bis 1 Monat · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit