Cyber Security Specialist mit eidg. Fachausweis

Unternehmen speichern riesige Datenmengen voller sensibler Informationen und müssen diese vor dem unbefugten Zugriff durch Cyberkriminelle und Unbefugte schützen. Der Schutz von Computersystemen, Netzwerken und Daten vor digitalen Angriffen ist ein entscheidender Arbeitsbereich geworden. Aufgrund der wachsenden Bedeutung der IT-Sicherheit und der zunehmenden Bedrohung durch Cyberkriminalität, ist die Nachfrage nach IT-Sicherheitsfachleuten auf dem Arbeitsmarkt stark gestiegen.

Ein Cyber Security Specialist kennt die aktuellen Sicherheitsrisiken, Schwachstellen und kann in überwachten IT-Systemen bevorstehende Angriffe aufgrund ungewöhnlicher Aktivitäten erkennen und abwehren. Mittels manueller und automatischer Analysen werden einzelne Komponenten wie Software, Netzwerke, Firewalls sowie alle Punkte geprüft, an denen sich von aussen ins System eindringen und etwas verändern lässt um anschliessend höchste Sicherheitsstandards zu implementieren.

Der Cyber Security Specialist mit eidg. Fachausweis (CSS) ist ein anspruchsvoller und hochspezialisierter Ausbildungsgang, der fundierte Kenntnisse und praktische Berufserfahrung aus anderen Bereichen der ICT voraussetzt. Der CSS ist explizit nicht als Ausbildungsgang für branchenfremde Einsteiger:innen oder Quereinsteiger konzipiert, sondern richtet sich an ICT-Fachpersonen (z.B. Software-Entwickler, System Engineer, Netzwerk-Spezialisten etc.), die sich im Bereich Cyber Security spezialisieren sollten.

Qualifizierte Dozenten vermitteln Ihnen im modernen Gruppenunterricht das nötige Know-how, das Sie sofort im beruflichen Alltag anwenden können (Praxistransfer). Zwischenprüfungen ermöglichen es Ihnen, die Entwicklung Ihrer Ausbildung jederzeit im Auge zu behalten (Erfolgskontrollen).
Modularer Kursaufbau: Jedes Modul/Fach wird separat geprüft und abgeschlossen. Präsenzunterricht oder online.

Zur eidg. Berufsprüfungen wird zugelassen, wer

a) Ein eidgenössisches Fähigkeitszeugnis im Berufsfeld der Informations- und Kommunikationstechnologie ICT besitzt und über mindestens 2 Jahre Berufspraxis im Bereich der Informationssicherheit oder Cyber-Sicherheit verfügt,

oder

b) Ein eidgenössisches Fähigkeitszeugnis einen Abschluss einer höheren schulischen Allgemeinbildung oder einen gleichwertigen Abschluss besitzt und über mindestens 4 Jahre Berufspraxis im Berufsfeld der Informations- und Kommunikationstechnologie ICT, davon mind. 2 Jahre im Bereich der Informationssicherheit oder Cyber-Sicherheit verfügt,

oder

c) Mindestens 6 Jahre Berufspraxis im Berufsfeld der Informations- und Kommunikationstechnologie ICT, davon mind. 2 Jahre im Bereich der Informationssicherheit oder Cyber-Sicherheit verfügt,

oder

d) Den Cyber-Lehrgang der Armee erfolgreich absolviert hat und über mindestens 1 Jahr Berufspraxis im Bereich der Informationssicherheit oder Cyber-Sicherheit verfügt

Business Management CSS 01 - Aufwand von Projekten budgetieren, berechnen und erheben, Definition von Strukturelementen phasenorientierter ICT-Vorhaben (Projektphasen, Arbeitspakete, Arbeitsschritte) und agilen ICT-Vorhaben (Backlogs, Iterationen/Sprints, Timeboxing), Ressourcenplanung in ICT-Vorhaben (z.B. Personal, Material, Betriebsmittel, externe Dienstleistungen), Einflussfaktoren Personalaufwand (Verfügbarkeit, Qualifikation)

Business Engineering CSS 02 - Anforderungen kennen und abgrenzen resp. strukturieren, Systeme definieren, Phasen von Lebenszyklus einer Informatiklösung kennen, Erhebungstechniken wie z.B. Interview, Fragebogen, Beobachtung, Workshop, Dokumentenstudium, Berichtsmethode, Umsysteme und deren Beziehungen identifizieren, Systemgrenzen festlegen, Definition von Schnittstellen zwischen Um- oder Teilsystemen

Project Management CSS 03 - Teamführung, Motivationslehre (Maslow, Herzberg), Inspiration, Fordern und Fördern; Planung, Durchführung und Kontrolle von Projekten, Ressourcenplanung, Führungsverantwortung für Projektteams oder Organisationseinheiten, eigenes Führungsverhalten reflektieren, anpassen und auf eine effektive und effiziente Führung definieren, Kommunikationsstrukturen kennen (Schultz von Thun + B. Rosenberg), Förderung des Teambildungsprozess, Veränderungsprozesse kennen, Abbau von Widerständen im Rahmen der Veränderungsprozesse, Massnahmen zur Risikobehandlung vorschlagen, Erstellung von Projektfortschrittsberichte

Security/Risk Management CSS 04 - Informationsbeschaffung über Bedrohungspotenziale, Interpretation von Situationen, Verifizierung und Bewertung der Glaubwürdigkeit der Informationen, Prüfung der ICT-Infrastruktur (Hardware/Software/spezielle Software/Security-Tools), Datenbestände analysieren, Kosten-Nutzen-Zielsetzung für Sicherheitstests, Interpretationen, Sicherungen der Datenbestände, Systemuntersuchung (digital/forensisch), Beurteilung des Risikopotenzials von Bedrohungen, Erkenntnisse stufen- und zielgruppengerecht aufbereiten, rechtliche und vertragliche Konformität der geplanten Sicherheitstests, Definition der Testmethodik.

Service Management CSS 05 - Sicherheitsvorfälle prüfen/handhaben und lösen, Schwachstellen eruieren und eliminieren, Projektmanagement: Planung/Durchführung/Kontrolle, kompetente Kundenberatung, Beratung und Training der Nutzer, Einleitung von Sofortmassnahmen zur Minimierung der Auswirkungen bei Sicherheitsvorfällen, Koordination mit Fachstellen für Wiederherstellung des Normalbetriebes, Sicherung von Beweismitteln.

System Management CSS 06 - Angriffe/Attacken auf Hard- und Software detektieren und abwehren und eliminieren, Signaturen und Muster zur Erkennung von Angriffen auf ICT-Infrastruktur erkennen, Überwachungs- und Schutzlösungen auswählen, Host- und anwendungsbasierte Erkennung und Abwehr von Angriffen kennen und in Betrieb nehmen, Klassifizierung von Informationen für geeignete Lösungen zum Schutz, Lösungen zur Täuschung von Angreifern in Betrieb nehmen, Berücksichtigung der gesetzlichen Vorgaben zum Persönlichkeits- und Datenschutz, Testen der Funktionen und Wirksamkeit von Überwachungs- und Schutzlösungen, Integration von Überwachungsund Schutzlösungen in übergeordnete Systems (SIEM)

Diese Wahlfächer sind im Kursgeld inbegriffen

• Englisch / Französisch / Italienisch / Spanisch
• Deutsche Rechtschreibung / Grammatik
• Tastaturschreiben 10-Finger-System
• Informatik

Sobald Sie sich für eine Ausbildung an unserer Schule angemeldet haben, können Sie von unseren kostenlosen Vorkursen in Sprachen, Informatik, deutscher Grammatik/Rechtschreibung, Tastaturschreiben und weiteren Programmen profitieren.

• Benedict-Diplom "Cyber Security Specialist"
• Cyber Security Specialist mit eidg. Fachausweis

Die Schlussprüfung wird von der Trägerschaft ICT-Berufsbildung Schweiz (www.ict-berufsbildung.ch) organisiert und durchgeführt.