Startseite › Kurs & Lehrplan

Der Lehrplan: neun Monate, Woche für Woche

Die Weiterbildung heißt „AI-Driven Security Operations Specialist". Genau so und ohne Zusatz steht der Titel auf der Zulassung. Sie dauert neun Monate in Vollzeit, vier Wochen Ferien sind darin enthalten.

Der Unterricht findet vollständig live statt: Montag bis Freitag, mit einem Dozenten, im virtuellen Klassenraum. Auf dieser Seite steht, wie ein Unterrichtstag abläuft, was in jeder der sechs Phasen passiert, wo die Ferienwochen liegen und welche Technik du bekommst.

Der Film

Die neun Monate in 68 Sekunden

Was in welcher Phase passiert — von den ersten Textbefehlen bis zum Sicherheitsteam.

Der Lehrplan im Überblick68 Sekunden · mit Untertiteln

Der Ton ist aus, bis du ihn einschaltest.

Probier es aus

Diese Mail ist ein Angriff. Findest du ihn?

Drei Stellen verraten den Betrug. Tipp sie an. Danach weißt du, ob dieser Beruf zu dir passt.

Posteingang 1 verdächtige Nachricht

Von DHL Paketdienst <>

Betreff

Datum

Ihre Sendung konnte nicht zugestellt werden. Bitte begleichen Sie den Restbetrag von 2,99 €, damit wir die Zustellung erneut versuchen können.

Zustellung bestätigen:

0 von 3 Wo würdest du zuerst hinschauen? Schau auf die Adressen, nicht auf den Text.

Alle drei gefunden.

Das war kein Glück — du hast genau die Merkmale geprüft, nach denen auch ein Sicherheitsteam sucht. Wenn dir das liegt, ist der Rest lernbar.

In 2 Minuten prüfen, ob dein Amt zahlt

Neun Monate, sechs Stationen, drei Ränge

Deine Route vom ersten Tag bis zum Zertifikat

Du fängst bei Null an und arbeitest dich Station für Station vor. Drei Ränge holst du dir unterwegs bei TryHackMe — dieselben Prüfungen, die Sicherheitsleute weltweit ablegen. Man kann durchfallen — wer es beim ersten Mal nicht schafft, bekommt einen zweiten Versuch, kostenlos. Wir bereiten dich vor; versprechen können wir das Bestehen trotzdem nicht.

StartWoche 1 SEC0Woche 14 SEC1Woche 23 SAL1Woche 30 ZertifikatWoche 39

TryHackMe-Zertifizierung SEC0 Pre-Security — **SEC0**Pre-SecurityWoche 14

TryHackMe-Zertifizierung SEC1 Cyber Security 101 — **SEC1**Cyber Security 101Woche 23

TryHackMe-Zertifizierung SAL1 Security Analyst Level 1 — **SAL1**Security Analyst L1Woche 30

Die Prüfungen nimmt TryHackMe ab, nicht wir. Beim ersten Fehlversuch ist ein zweiter Anlauf kostenlos. Bestandene Prüfungen sind über Credly für jeden nachprüfbar.

Scroll weiter — die Route läuft mit.

Woche 1–7 · Station 1

Du lernst, wie ein Computer wirklich funktioniert

Betriebssysteme, Netzwerke, die Sprache der Sicherheitsleute. Wir fangen bei Null an — Phase 1 setzt nichts voraus. Du arbeitest von Anfang an am Rechner, nicht auf Papier.

simpleclub für die Grundlagen, Live-Dozent für alles andere

Woche 8–14 · Station 2

Du siehst zum ersten Mal, wie ein Angriff aussieht

Wie Daten durchs Internet laufen, wo sie abgefangen werden, was ein Angreifer hinterlässt. Am Ende dieser Station steht deine erste Prüfung.

Rang 1

SEC0 — Pre-Security Abgenommen von TryHackMe, nachprüfbar über Credly

Woche 15–23 · Station 3

Du lernst die Werkzeuge, mit denen verteidigt wird

Protokolldateien lesen, Alarme bewerten, Schadsoftware erkennen. Ab hier arbeitest du an denselben Aufgaben, die im Beruf täglich anfallen.

Rang 2

SEC1 — Cyber Security 101 Du zeigst, dass du Schwachstellen erkennst und Protokolle liest

Woche 24–30 · Station 4

Du arbeitest eine Schicht im Sicherheitsteam

Im SOC‑Simulator bekommst du einen echten Vorfall vorgelegt und bearbeitest ihn so, wie du es an einem Arbeitstag tun würdest: Schichtübergabe, Priorisierung, Eskalation, Bericht.

Rang 3

SAL1 — Security Analyst Level 1 Die anspruchsvollste der drei Prüfungen

Woche 31–36 · Station 5

Du baust dir Werkzeuge, die dir Arbeit abnehmen

Kleine Programme, KI-Werkzeuge im Sicherheitsteam, Datenschutz im Arbeitsalltag. Was hier entsteht, landet in deinem Portfolio auf GitHub — und ist später eine Arbeitsprobe, die man ansehen kann.

Woche 37–39 · Station 6

Die letzten drei Wochen gehören deiner Bewerbung

Lebenslauf, LinkedIn-Profil, zwei geübte Bewerbungsgespräche. Wir sind ein Bildungsträger und keine Arbeitsvermittlung — einen Arbeitsplatz können wir dir nicht zusagen. Was wir tun: dich so weit bringen, dass die Bewerbung sitzt.

Woche 39 · Ziel erreicht

Zertifikat der CYBERSQUAD Akademie

Der Abschluss der Weiterbildung, ausgestellt von uns, mit der Zulassungsnummer der Maßnahme. Davon getrennt zu sehen: die drei Ränge unterwegs kommen von TryHackMe. Es ist kein Abschluss in einem Ausbildungsberuf wie bei der IHK — das wäre etwas anderes.

Am 2. August 2027

Was du mitnimmst

01 Dein ZertifikatVon der CYBERSQUAD Akademie, über die abgeschlossene Weiterbildung

02 Bis zu drei RängeSEC0, SEC1, SAL1 — über Credly kann jeder nachprüfen, dass du bestanden hast

03 Ein Portfolio auf GitHubDie Programme aus Station 5. Wer sich dafür interessiert, kann hineinsehen

04 Deine FallberichteAus dem SOC‑Simulator: wie du einen Vorfall bearbeitest und dokumentierst

Montag bis Freitag, immer live

So läuft ein Tag auf der Route

9:00Tagesstart in der Gruppe

9:15Der Dozent erklärt das neue Themaein Mensch, live, mit Rückfragen

11:00Du übst selbst, der Dozent hilftdu bist nie allein mit einer Aufgabe

13:00Praxis auf der ÜbungsplattformTryHackMe

15:00Fallarbeit und Besprechung

16:40Feierabend

Was „online" oft heißt

Aufgezeichnete Videos, die als Unterricht zählen
Ein Ansprechpartner per Ticket
Jeder Dozent bringt eigene Unterlagen mit

Was es bei uns heißt

Jede Stunde mit einem Dozenten. Auf der Zulassung steht: asynchrone Anteile 0.
Von 9:00 bis 16:40 ist ein Mensch da, den du fragen kannst.
Inhalte von simpleclub und TryHackMe — dieselbe Qualität in jeder Stunde, egal wer unterrichtet.

Aus der Zulassung

Die Eckdaten

Maßnahme

AI-Driven Security Operations SpecialistGenau so und ohne Zusatz steht der Titel auf der Zulassung. Der Beruf dahinter heißt Junior SOC Analyst.

Start

Montag, 2. November 2026 geplantDafür brauchen wir eine Mindestzahl an Anmeldungen. Kommen zu wenige zusammen, verschieben wir um zwei bis vier Wochen und sagen dir sofort Bescheid.

Dauer

9 Monate in Vollzeit 39 Wochen bis zum 2. August 2027, vier Wochen Ferien enthalten.

Ort

Online, von zu Hause Laptop und Headset stellen wir. Virtueller Klassenraum, feste Gruppe.

Kosten

0 € mit bewilligtem BildungsgutscheinOb du ihn bekommst, entscheidet dein Amt.

Vor dem ersten Tag

Technik: was wir stellen, was du brauchst

Du musst nichts kaufen. Die Geräte und alle Zugänge kommen von uns. Selbst mitbringen musst du einen Internetanschluss, einen ruhigen Platz und die Zeit.

Laptop	Wir stellenVor dem Start bekommst du von uns einen Laptop mit Kamera, als Leihgerät für die Zeit der Weiterbildung. Alle Programme, mit denen du arbeitest, laufen darauf oder im Browser. Einen eigenen Computer brauchst du nicht.
Headset	Wir stellenKopfhörer mit Mikrofon. Auch das bekommst du von uns. Damit versteht dich die Gruppe, und du verstehst sie.
Zugänge zu den Lernplattformen	Wir stellenDer virtuelle Klassenraum läuft über Microsoft Teams. Dazu kommt die Übungsplattform TryHackMe mit dem SOC‑Simulator. Die Erklärvideos von simpleclub sind auf Deutsch. Außerdem gibt es einen KI‑Tutor als Lernhilfe. Alle Zugänge richten wir für dich ein.
KI-Werkzeuge für Phase 5	Wir stellenDie Zugänge zu den KI-Werkzeugen, mit denen im Unterricht gearbeitet wird, stellen wir ebenfalls. Du musst dafür nichts abschließen und nichts bezahlen.
Internet zu Hause	Du brauchstEine stabile Internetverbindung mit mindestens 10 Mbit/s. Der Unterricht läuft den ganzen Tag mit Bild und Ton. Ein normaler Haushaltsanschluss reicht dafür aus.
Ein ruhiger Arbeitsplatz	Du brauchstEin Tisch, ein Stuhl und ein Platz, an dem du ungestört sprechen und zuhören kannst.
Zeit	Du brauchstMontag bis Freitag von 9:00 bis 16:40 Uhr, neun Monate lang. Das ist Vollzeit. Prüfe vorher ehrlich, ob das in deinen Alltag passt. Wir sprechen im Vorgespräch darüber.

Kurz erklärt

Wörterbuch: die Fachwörter aus dem Lehrplan

Diese Wörter kommen im Lehrplan vor. Fast alle sind englisch. Keiner muss sie vorher kennen. Im Unterricht werden sie erklärt, und Nachfragen ist immer erlaubt.

Wörterbuch aufklappen

SOC — Security Operations Center. Die Abteilung einer Firma, die auf die Alarme der Sicherheitssysteme schaut und entscheidet, welcher davon ernst ist. Sicherheitszentrale
SIEM — Security Information and Event Management. Ein Programm, das die Protokolldateien aus dem ganzen Unternehmen an einer Stelle sammelt. Es schlägt Alarm, wenn etwas nicht zusammenpasst. sammelt alle Protokolle
Log / Protokolldatei — Eine Datei, in der ein System mitschreibt, was passiert ist: wer sich wann angemeldet hat, welches Programm gestartet wurde, welche Verbindung aufgebaut wurde. die Spur
Alarm und Fehlalarm — Ein Alarm ist eine Meldung des Systems. Ein Fehlalarm sieht gefährlich aus, ist aber harmlos. Beides zu unterscheiden ist die tägliche Arbeit im SOC. englisch: Alert, False Positive
MITRE ATT&CK — Eine öffentliche Sammlung, in der Fachleute weltweit zusammengetragen haben, welche Schritte Angreifer benutzen. Man ordnet einen Vorfall darin ein, damit alle im Team dasselbe meinen. gesprochen: Mitre Attack
Phishing — Gefälschte Nachrichten, die aussehen wie echte Post von einer Bank, einem Paketdienst oder dem eigenen Arbeitgeber. Ziel ist ein Passwort, eine Zahlung oder ein Klick auf einen gefährlichen Link. gefälschte Nachrichten
Malware / Schadsoftware — Ein Programm, das Schaden anrichten oder Daten stehlen soll. Dazu gehört auch Erpressungssoftware, die alle Dateien einer Firma verschlüsselt. Schadprogramm
Firewall — Eine Schutzeinrichtung im Netzwerk. Wie ein Wachmann an der Tür prüft sie, welche Daten hinein- und hinausdürfen. Netzwerkschutz
Linux — Ein Betriebssystem wie Windows, nur anders bedient. In Firmen läuft es auf fast allen Servern. Deshalb lernst du es ab Phase 1. Betriebssystem
Virtuelle Maschine — Ein zweiter Computer, der als Programm auf deinem Laptop läuft. Darin kannst du alles ausprobieren. Wenn etwas kaputtgeht, löschst du ihn und fängst neu an. kurz: VM
Lab — Eine fertig eingerichtete Übungsumgebung im Browser, in der du eine Aufgabe praktisch löst. Auf TryHackMe arbeitest du fast täglich in Labs. Übung am Rechner
OWASP Top 10 — Eine Liste der zehn häufigsten Schwachstellen von Web-Anwendungen. Sie wird von einer gemeinnützigen Organisation gepflegt und in der Branche allgemein verwendet. Schwachstellen-Liste
Vibe Coding — Du beschreibst auf Deutsch, was ein Programm tun soll. Die KI schreibt den Code. Du prüfst ihn, testest ihn und verbesserst ihn. Phase 5
Unterrichtseinheit (UE) — Die Maßeinheit für Unterricht: 45 Minuten. Unsere Weiterbildung hat 1.400 davon, 8 an jedem Unterrichtstag. 45 Minuten

Ehrliche Antworten

Häufige Fragen zum Lehrplan

Steht deine Frage hier nicht, ruf uns an: 0211 81994488, Montag bis Freitag. Zuerst antwortet Marsí, unsere KI-Beraterin. Willst du mit einem Menschen sprechen, ruft dich ein Mitarbeiter zurück. Ob das Amt deine Weiterbildung bezahlt, kannst du vorher selbst prüfen — in zwei Minuten, ohne Anmeldung.

Ich habe noch nie programmiert. Ist das ein Problem?

Nein. Phase 1 fängt bei Null an: erst Computer und Betriebssysteme, dann Netzwerke, dann Angriffe. Programmieren kommt erst spät und in kleinen Schritten. In Phase 5 beschreibst du der KI auf Deutsch, was du brauchst. Dabei lernst du, den Code zu lesen und zu prüfen.

Was ist, wenn ich einen Tag krank bin?

Du meldest dich ab und schickst die Krankmeldung, so wie in einem Betrieb. Aufzeichnungen vom Unterricht gibt es nicht. Der Dozent hilft dir beim Aufholen, und deine Gruppe hilft auch. Deshalb ist es wichtig, dass Fehltage die Ausnahme bleiben.

Muss ich abends und am Wochenende lernen?

Der Unterricht ist Montag bis Freitag von 9:00 bis 16:40 Uhr. Danach hast du frei. Wer zusätzlich üben möchte, kann das tun. Pflicht ist es nicht. Alle 1.400 Unterrichtseinheiten liegen im Live‑Unterricht. Es gibt keine Selbstlernzeit, die du zu Hause abarbeiten musst.

Ist alles auf Deutsch?

Der Unterricht und die Erklärvideos sind auf Deutsch. Die Übungsplattform ist teilweise auf Englisch, weil die ganze Branche englische Fachwörter benutzt. Dein Dozent erklärt sie. Du musst Deutsch so gut verstehen und sprechen, dass du im Unterricht mitkommst — eine bestimmte Stufe verlangen wir nicht. Ob es reicht, klären wir vorher in einem kurzen Gespräch.

Was passiert, wenn ich eine TryHackMe-Prüfung nicht bestehe?

Dann fehlt dir dieses eine Zusatz-Zertifikat. Dein Abschluss bei uns bleibt davon unberührt: Das trägerinterne Zertifikat der CYBERSQUAD Akademie hängt nicht an den TryHackMe-Prüfungen. Der Unterricht geht für dich normal weiter.

Kann ich später einsteigen, wenn der Kurs schon läuft?

Nein. Die Gruppe startet gemeinsam am selben Tag, weil jede Phase auf der vorherigen aufbaut. Wenn dein Bildungsgutschein zu spät kommt, sprechen wir über den nächsten Starttermin.

Kann ich nebenbei arbeiten?

Der Unterricht ist Vollzeit und liegt an fünf Werktagen zwischen 9:00 und 16:40 Uhr. In dieser Zeit kannst du nicht arbeiten. Wenn du Leistungen beziehst, sprich vorher mit deiner Ansprechperson beim Amt über jede Nebentätigkeit.

Ich habe Kinder. Wie soll das gehen?

Betreuungspflichten sind kein Ausschlussgrund. Kosten für die Betreuung von Kindern können nach § 87 SGB III mitgefördert werden, auch bei einer Weiterbildung im virtuellen Klassenraum. Frag uns danach, bevor du absagst.

Wer bezahlt diese Weiterbildung?

In der Regel läuft es über die Förderung. Den Bildungsgutschein stellt seit 2025 immer die Agentur für Arbeit aus — auch dann, wenn dich das Jobcenter betreut. Er ist eine Ermessensleistung: Die Agentur entscheidet in deinem Einzelfall. Bist du arbeitslos, gilt § 81 SGB III. Endet dein Job bald, gilt § 17 SGB III. Bist du fest beschäftigt, läuft die Förderung über deinen Arbeitgeber nach § 82 SGB III. Dann gibt es oft gar keinen Bildungsgutschein; stattdessen genügt eine Anmeldebescheinigung von uns (§ 81 Absatz 4 Satz 4 SGB III). Bist du dabei 45 Jahre oder älter, kann der Eigenanteil deines Arbeitgebers ganz entfallen. Das gilt nur bei Firmen mit weniger als 500 Beschäftigten. Gehört deine Firma zu einem Konzern, zählen alle Beschäftigten des Konzerns mit (§ 82 Absatz 2 Satz 4 und Absatz 6 SGB III).

Zwei Minuten. Dann weißt du, welche Regel für dich gilt.

Drei Fragen, ohne Anmeldung und ohne Verpflichtung.

Förderung prüfen 0211 81994488