Weiter­bildungs­programm Cyber-Security Kompakt für den Mittelstand

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   Aus der Theorie in die Praxis: Messbare Handlungsfähigkeit für Ihre IT-Sicherheit
2. 2

   Nach diesem Kompakt-Training verlassen Sie die Hochschule Neu-Ulm mit konkreten Lösungen statt theoretischem Ballast. Sie sind in der Lage

   Regulatorik pragmatisch zu steuern: Navigieren Sie souverän durch NIS-2, EU-AI Act oder TISAX und beantworten Sie Kunden-Audits rechtssicher bei minimalem Aufwand.
   IT-Budgets radikal zu optimieren: Schützen Sie Ihre geschäftskritischen Top-Assets gezielt, statt Budget nach dem Gießkannenprinzip zu verteilen.
   Eine leane Security aufzubauen: Etablieren Sie auch mit kleinen Teams eine skalierbare Sicherheitsarchitektur ohne bürokratischen Overhead.
   Haftungsrisiken zu eliminieren: Klären Sie die persönliche Verantwortung von Geschäftsführung und IT-Leitung und delegieren Sie Pflichten rechtssicher.
   Im Ernstfall strategisch zu handeln: Treffen Sie nach unserer Live-Simulation auch unter maximalem Zeitdruck (z. B. bei Ransomware-Angriffen) die richtigen Entscheidungen
   Wissensbereiche: Cyber Security, IT-Sicherheit, IT-Management, Künstliche Intelligenz

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit