Informationsverarbeitung
- Textverarbeitung: Grundfunktionen
- Tabellenkalkulation: Grundlagen
- Word, Excel, PowerPoint und Microsoft Teams
Startseite › Kurs & Lehrplan
Der Lehrplan: neun Monate, Woche für Woche
Die Weiterbildung heißt „AI-Driven Security Operations Specialist". Genau so und ohne Zusatz steht der Titel auf der Zulassung. Sie dauert neun Monate in Vollzeit, vier Wochen Ferien sind darin enthalten.
Der Unterricht findet vollständig live statt: Montag bis Freitag, mit einem Dozenten, im virtuellen Klassenraum. Auf dieser Seite steht, wie ein Unterrichtstag abläuft, was in jeder der sechs Stationen passiert, wo die Ferienwochen liegen und welche Technik du bekommst.
So lernst du bei uns
Von Anfang an selbst am Bildschirm
Dein Dozent erklärt die Grundlagen, die Videos von simpleclub auf Deutsch helfen dabei. Dann übst du selbst am Rechner: im Übungssystem von TryHackMe und im SOC‑Simulator.
Videos laden erst per Klick, dabei geht deine IP‑Adresse an US‑Anbieter (Vimeo, Webflow). Mehr: Datenschutzerklärung.
Bei den Grundlagen helfen dir die Erklärvideos von simpleclub auf Deutsch. Die Animation zeigt, wie die App aussieht: hier ein Netzwerk, in dem ein Angriff ein- und ausgeschaltet wird.
Zu jedem Thema gibt es Aufgaben, die du selbst löst. Du liest nicht nur über Angriffe, du spielst sie im Übungssystem nach und lernst so, sie zu erkennen.
Du fängst bei den Grundlagen an: Erklärvideos auf Deutsch, danach übst du selbst. Jede Stunde ist live mit einem Dozenten, für Rückfragen gibt es zusätzlich den KI‑Tutor.
Für die Übungen bei TryHackMe läuft der Übungsrechner mit den Werkzeugen im Browser. Du musst dafür nichts installieren.
Im SOC‑Simulator bekommst du einen Vorfall vorgelegt: Schichtübergabe, Priorisierung, Eskalation, Bericht. Deine Fallberichte nimmst du mit. Die Animation stellt den Ablauf vereinfacht nach, in unserem Design.
Die Prüfungen SEC0, SEC1 und SAL1 nimmt TryHackMe ab, nicht wir. Bestehen können wir nicht versprechen.
Probier es aus
Diese Mail ist ein Angriff. Findest du ihn?
Drei Stellen verraten den Betrug. Tipp sie an. Danach weißt du, ob dieser Beruf zu dir passt.
Posteingang 1 verdächtige Nachricht
Von DHL Paketdienst <>
Betreff
Datum
Ihre Sendung konnte nicht zugestellt werden. Bitte begleichen Sie den Restbetrag von 2,99 €, damit wir die Zustellung erneut versuchen können.
Zustellung bestätigen:
0 von 3 Wo würdest du zuerst hinschauen? Schau auf die Adressen, nicht auf den Text.
Alle drei gefunden.
Das war kein Glück — du hast genau die Merkmale geprüft, nach denen auch ein Sicherheitsteam sucht. Wenn dir das liegt, ist der Rest lernbar.
In 2 Minuten prüfen, ob dein Amt zahltNeun Monate, sechs Stationen, drei Ränge
Deine Route vom ersten Tag bis zum Zertifikat
Du fängst bei Null an und arbeitest dich Station für Station vor. Drei Ränge holst du dir unterwegs bei TryHackMe — dieselben Prüfungen, die Sicherheitsleute weltweit ablegen. Man kann durchfallen — wer es beim ersten Mal nicht schafft, bekommt einen zweiten Versuch, kostenlos. Wir bereiten dich vor; versprechen können wir das Bestehen trotzdem nicht.
Die Prüfungen nimmt TryHackMe ab, nicht wir. Beim ersten Fehlversuch ist ein zweiter Anlauf kostenlos. Bestandene Prüfungen sind über Credly für jeden nachprüfbar.
Der Lehrplan im Detail
Alle Themen, Station für Station
45 Module in 6 Stationen, 1.400 Unterrichtseinheiten. Wähle eine Station und sieh, was du dort lernst.
IT-Grundlagen und digitale Kompetenz
Du verstehst, wie Computer, Hardware und Software zusammenarbeiten.
Wochen
1–7
UE
280
Lernen mit
simpleclub und Dozent
Komponenten eines Computers
- Informatik, Information und Daten
- Hardwarekomponenten im Überblick
- Von-Neumann-Rechnerarchitektur
- Monitor, Mainboard, BIOS und UEFI
- Prozessor, Speicher, Netzteil
- Bussystem, Scanner, interne und externe Schnittstellen
Logische Bausteine und Schaltnetze
- Boolesche Logik und Logikgatter
- Decoder, Encoder, Multiplexer
- Kombinatorische Schaltungen, KV-Diagramm
IT-Arbeitsplatz und Sicherheit
- Bildschirmarbeitsplatz nach ArbStättV
- Thin Client, Thick Client, Barrierefreiheit
- Anforderungen an Software und Hardware
- Arbeitsschutz, Ergonomie, Gesundheitsschutz
- Erste Hilfe am Arbeitsplatz
Green IT und Nachhaltigkeit
- Grundlagen Green IT
- Energie sparen am Arbeitsplatz
Betriebssysteme
- Linux-basierte Betriebssysteme
- Arten von Betriebssystemen und ihre Eigenschaften
Datendarstellung und Zahlensysteme
- Bits und Bytes
- Binär-, Hexadezimal- und Oktalsystem
- Stellenwertsysteme und ganze Zahlen
- Einer- und Zweierkomplement
Stromversorgung und Sensorik
- USV: Grundlagen, Auswahl und Betrieb
- Digitale und analoge Positionssensoren
- Infrarot- und Temperatursensoren, Eingabeobjekte
Einführung KI-Werkzeuge
- ChatGPT, Claude und Gemini als Lernhilfe
- Grundlagen Prompt Engineering
Netzwerke, IT-Sicherheit und SEC0
Du verstehst Netzwerke und Protokolle und erkennst Sicherheitsrisiken.
Wochen
8–14
UE
280
Lernen mit
simpleclub und TryHackMe Pre-Security
Prüfung
SEC0
DoD- und OSI-Schichtenmodell
- DoD-Schichtenmodell
- OSI-Modell: alle sieben Schichten im Detail
- Bitübertragungs-, Sicherungs-, Vermittlungs- und Transportschicht
- Sitzungs-, Darstellungs- und Anwendungsschicht
Netzwerkgrundlagen
- Client-Server-Modell
- Clients ins Netzwerk einbinden und prüfen
- Netzwerkkomponenten und Topologien
- Strukturierte Verkabelung
- Router und Switch
- Datenübertragung in Netzwerken
Netzwerkkommunikation und IP
- Ethernet und IP-Adressen
- IPv4-Adressierung und Subnetting
- IPv6 und Subnetting mit IPv6
- Netzzugriffsverfahren
- Routing und Routingtabellen
Protokolle
- Grundlagen der Netzwerkprotokolle
- ARP, NAT, ICMP, IPsec
- TCP und UDP
- Transport- und Vermittlungsprotokolle
- Routing- und Anwendungsprotokolle
- DHCP
Datenfernübertragung und Netzwerktypen
- Mobilfunk und Telekommunikation
- WLAN und VLAN
- Netzwerkdiagramme und Planung
Speicherlösungen
- NAS und SAN
- Grundlagen Datenkompression
- Grundlagen Blockchain
Grundlagen IT-Sicherheit
- Schutzziele der Informationssicherheit
- Daten- und Netzwerksicherheit
- Social Engineering und Schadsoftware
- Gesetze und Standards zur IT-Sicherheit
- Datenschutz und Datensicherheit
Daten- und Netzwerksicherheit
- RAID und Backup-Strategien
- Firewalls und Paketfilter
- Demilitarisierte Zone (DMZ)
- Technische und organisatorische Maßnahmen (TOM)
TryHackMe: Pre-Security
- Introduction to Cyber Security
- Network Fundamentals
- How the Web Works
- Linux und Windows Fundamentals
SEC0: Vorbereitung und Prüfung
- Wiederholung aller Prüfungsgebiete
- Prüfung SEC0 bei TryHackMe
Cyber Security 101 und SEC1
Du arbeitest praktisch mit den Werkzeugen der IT-Sicherheit und bereitest dich auf SEC1 vor.
Wochen
17–23
UE
280
Lernen mit
TryHackMe, Pfad Cyber Security 101
Prüfung
SEC1
Operating Systems Fundamentals
- Windows und Linux im Detail
- Dateisysteme, Benutzer und Rechte
- Kommandozeile: Bash und PowerShell
- Systeme härten
Network Traffic Analysis
- Netzwerkverkehr analysieren
- Auffälligen Verkehr erkennen
- Wireshark und tcpdump in der Praxis
- Datenfluss im Netzwerk verstehen
Web Application Security
- OWASP Top 10
- Wie Webanwendungen funktionieren
- SQL Injection, XSS und CSRF erkennen
- Pentesting-Methoden für Webanwendungen
Security Operations
- Log-Analyse und Threat Detection
- SOC-Werkzeuge und Abläufe
- Vorfälle erkennen, erste Reaktion
- SIEM-Grundlagen mit Splunk und ELK
Password Attacks und Credential Security
- Brute-Force- und Wörterbuchangriffe
- Passwort-Cracking
- Authentifizierung und ihre Schwachstellen
- Multi-Faktor-Authentifizierung
Malware Analysis Fundamentals
- Malware-Typen erkennen
- Statische und dynamische Analyse
- Verhalten von Schadsoftware
- Sandboxing
IT-Grundschutz nach BSI
- Modellierung und Strukturanalyse
- Wichtige Begriffe und Schutzbedarfsfeststellung
- Risikoanalyse nach BSI-Standard
- Projektmanagement mit SMART
SEC1: Vorbereitung und Prüfung
- Wiederholung aller Prüfungsgebiete
- Übungsprüfungen
- Prüfungsstrategie und Zeitmanagement
- Prüfung SEC1 bei TryHackMe
SOC-Analyst-Training und SAL1
Du lernst, Sicherheitsvorfälle zu erkennen, zu priorisieren und zu dokumentieren.
Wochen
24–30
UE
280
Lernen mit
TryHackMe SOC Level 1 und SOC-Simulator
Prüfung
SAL1
Computing Foundations (Vertiefung)
- Vertiefte Systemkenntnisse
- Netzwerk-Forensik: Grundlagen
- Virtualisierung und Cloud
- Active Directory und Authentifizierung
Cyber Defence Frameworks
- MITRE ATT&CK
- Cyber Kill Chain
- Diamond Model
- NIST Cybersecurity Framework
Detecting Threats
- SIEM einrichten und nutzen
- Log-Korrelation und Alarmregeln
- Threat Intelligence und IoCs
- Angriffsmuster erkennen
Alert Triage
- Alarme priorisieren
- False Positives erkennen
- Untersuchen und eskalieren
- Playbooks
Case Report Writing
- Vorfälle dokumentieren
- Beweissicherung und Chain of Custody
- Berichtsvorlagen
- Management-Zusammenfassungen
Analyst Mindset
- Kritisches Denken
- Hypothesen prüfen
- Entscheiden unter Zeitdruck
- Ständige Verbesserung im SOC
SOC-Simulator: Praxis
- Simulierte SOC-Umgebung
- Alarm-Warteschlange in Echtzeit
- Priorisieren, untersuchen, Triage
- Bewertete Berichte mit Rückmeldung
SAL1: Vorbereitung und Prüfung
- Wiederholung aller Prüfungsgebiete
- Praxisprüfung im simulierten SOC
- Prüfungsstrategie und Berichte unter Zeitdruck
- Prüfung SAL1 bei TryHackMe
Vibe Coding, KI-Kompetenz und Datenschutz
Du setzt KI-Werkzeuge datenschutzkonform ein und baust dir ein Portfolio auf GitHub.
Wochen
33–36
UE
160
Lernen mit
Dozent und Praxisprojekte
Programmier-Grundlagen
- Code lesen und verstehen
- HTML und CSS
- Einfache Skripte zur Automatisierung
- Versionskontrolle mit Git
Vibe Coding mit KI-Assistenten
- Cursor
- GitHub Copilot
- Claude und ChatGPT für Code und Fehlersuche
- Eigene Projekte, zum Beispiel Sicherheitswerkzeuge
KI-Werkzeuge im Beruf
- ChatGPT, Claude und Gemini im Arbeitsalltag
- Prompt Engineering
- Recherche, Zusammenfassung, Dokumentation
- Grenzen und Risiken von KI
Datenschutz und DSGVO
- DSGVO-Grundlagen
- Datenschutz in der IT-Sicherheit
- Umgang mit personenbezogenen Daten
- Verarbeitungsverzeichnis
- Betroffenenrechte und Datenschutzbeauftragte
Support und IT-Service-Management
- IT-Services und Support-Level
- Fernwartung und Softwarewartung
- Serviceverträge, SLM und SLA
- ITSM-Grundlagen
- CRM und Beschwerdemanagement
- Kommunikation und Deeskalation
Bewerbung und Berufsstart
Du bereitest deine Bewerbung vor und übst Vorstellungsgespräche. Einen Arbeitsplatz können wir dir nicht zusagen.
Wochen
37–39
UE
120
Lernen mit
Dozent und KI-Werkzeuge
Bewerbungsunterlagen mit KI
- Lebenslauf mit KI-Werkzeugen
- Anschreiben
- Portfolio und Projektmappe
- TryHackMe-Zertifikate und Badges zeigen
Online-Präsenz und Netzwerk
- LinkedIn-Profil
- Xing-Profil
- Profile in Jobbörsen: Arbeitsagentur, StepStone, Indeed
- Cybersecurity-Community
Vorstellungsgespräch
- Gespräche üben
- Technische Fragen im Interview
- Gehaltsverhandlung und Selbstwert-Argumentation
- Assessment-Center-Übungen mit KI-Simulation
Jobsuche in der Cybersecurity
- Berufsfelder: Junior SOC Analyst, Security Admin, Incident Responder, IT-Support
- Arbeitgeber finden
- Initiativbewerbungen und Jobmessen
Soft Skills
- Kommunikation im Berufsalltag
- Deeskalation im IT-Support
- Professionelles Auftreten
- Kundenbindung
UE = Unterrichtseinheit (45 Minuten). Jede Einheit findet live mit einem Dozenten statt.
Montag bis Freitag, immer live
So läuft ein Tag auf der Route
9:00Tagesstart in der Gruppe
9:15Der Dozent erklärt das neue
Themaein Mensch, live, mit Rückfragen
11:00Du übst selbst, der Dozent
hilftdu bist nie allein mit einer Aufgabe
13:00Praxis auf der
ÜbungsplattformTryHackMe
15:00Fallarbeit und Besprechung
16:40Feierabend
Was „online" oft heißt
- Aufgezeichnete Videos, die als Unterricht zählen
- Ein Ansprechpartner per Ticket
- Jeder Dozent bringt eigene Unterlagen mit
Was es bei uns heißt
- Jede Stunde mit einem Dozenten. Auf der Zulassung steht: asynchrone Anteile 0.
- Von 9:00 bis 16:40 ist ein Mensch da, den du fragen kannst.
- Inhalte von simpleclub und TryHackMe — dieselbe Qualität in jeder Stunde, egal wer unterrichtet.
Am 4. Oktober 2027
Was du mitnimmst
01 Dein ZertifikatVon der CYBERSQUAD Akademie, mit der Zulassungsnummer der Maßnahme.
Kein Abschluss in einem Ausbildungsberuf wie bei der IHK.
02 Bis zu drei RängeSEC0, SEC1, SAL1 — über Credly kann jeder
nachprüfen, dass du bestanden hast
03 Ein Portfolio auf GitHubDie Programme aus Station 5. Wer sich dafür
interessiert, kann hineinsehen
04 Deine FallberichteAus dem SOC‑Simulator: wie du einen Vorfall
bearbeitest und dokumentierst
Und was wir nicht versprechen. Wir sind ein Bildungsträger und keine Arbeitsvermittlung. Einen Arbeitsplatz können wir dir nicht zusagen. Was wir tun: dir das Handwerk beibringen und die Bewerbung mit dir üben.
Aus der Zulassung
Die Eckdaten
Maßnahme
AI-Driven Security Operations SpecialistGenau so und ohne Zusatz steht der Titel auf der Zulassung. Der Beruf dahinter heißt Junior SOC Analyst.
Start
Montag, 4. Januar 2027 geplantDafür brauchen wir eine Mindestzahl an Anmeldungen. Kommen zu wenige zusammen, verschieben wir um zwei bis vier Wochen und sagen dir sofort Bescheid.
Dauer
9 Monate in Vollzeit 39 Wochen bis zum 4. Oktober 2027, darin vier Wochen Ferien: Woche 15–16 und 31–32.
Ort
Online, von zu Hause Laptop und Headset stellen wir. Virtueller Klassenraum, feste Gruppe.
Kosten
0 € mit bewilligtem BildungsgutscheinOb du ihn bekommst, entscheidet dein Amt.
Vor dem ersten Tag
Technik: was wir stellen, was du brauchst
Du musst nichts kaufen. Die Geräte und alle Zugänge kommen von uns. Selbst mitbringen musst du einen Internetanschluss, einen ruhigen Platz und die Zeit.
| Laptop | Wir stellenVor dem Start bekommst du von uns einen Laptop mit Kamera, als Leihgerät für die Zeit der Weiterbildung. Alle Programme, mit denen du arbeitest, laufen darauf oder im Browser. Einen eigenen Computer brauchst du nicht. |
|---|---|
| Headset | Wir stellenKopfhörer mit Mikrofon. Auch das bekommst du von uns. Damit versteht dich die Gruppe, und du verstehst sie. |
| Zugänge zu den Lernplattformen | Wir stellenDer virtuelle Klassenraum läuft über Microsoft Teams. Dazu kommt die Übungsplattform TryHackMe mit dem SOC‑Simulator. Die Erklärvideos von simpleclub sind auf Deutsch. Außerdem gibt es einen KI‑Tutor als Lernhilfe. Alle Zugänge richten wir für dich ein. |
| KI-Werkzeuge für Station 5 | Wir stellenDie Zugänge zu den KI-Werkzeugen, mit denen im Unterricht gearbeitet wird, stellen wir ebenfalls. Du musst dafür nichts abschließen und nichts bezahlen. |
| Internet zu Hause | Du brauchstEine stabile Internetverbindung mit mindestens 10 Mbit/s. Der Unterricht läuft den ganzen Tag mit Bild und Ton. Ein normaler Haushaltsanschluss reicht dafür aus. |
| Ein ruhiger Arbeitsplatz | Du brauchstEin Tisch, ein Stuhl und ein Platz, an dem du ungestört sprechen und zuhören kannst. |
| Zeit | Du brauchstMontag bis Freitag von 9:00 bis 16:40 Uhr, neun Monate lang. Das ist Vollzeit. Prüfe vorher ehrlich, ob das in deinen Alltag passt. Wir sprechen im Vorgespräch darüber. |
Kurz erklärt
Wörterbuch: die Fachwörter aus dem Lehrplan
Diese Wörter kommen im Lehrplan vor. Fast alle sind englisch. Keiner muss sie vorher kennen. Im Unterricht werden sie erklärt, und Nachfragen ist immer erlaubt.
Wörterbuch aufklappen
- SOC — Security Operations Center. Die Abteilung einer Firma, die auf die Alarme der Sicherheitssysteme schaut und entscheidet, welcher davon ernst ist.
- SIEM — Security Information and Event Management. Ein Programm, das die Protokolldateien aus dem ganzen Unternehmen an einer Stelle sammelt. Es schlägt Alarm, wenn etwas nicht zusammenpasst.
- Log / Protokolldatei — Eine Datei, in der ein System mitschreibt, was passiert ist: wer sich wann angemeldet hat, welches Programm gestartet wurde, welche Verbindung aufgebaut wurde.
- Alarm und Fehlalarm — Ein Alarm ist eine Meldung des Systems. Ein Fehlalarm sieht gefährlich aus, ist aber harmlos. Beides zu unterscheiden ist die tägliche Arbeit im SOC.
- MITRE ATT&CK — Eine öffentliche Sammlung, in der Fachleute weltweit zusammengetragen haben, welche Schritte Angreifer benutzen. Man ordnet einen Vorfall darin ein, damit alle im Team dasselbe meinen.
- Phishing — Gefälschte Nachrichten, die aussehen wie echte Post von einer Bank, einem Paketdienst oder dem eigenen Arbeitgeber. Ziel ist ein Passwort, eine Zahlung oder ein Klick auf einen gefährlichen Link.
- Malware / Schadsoftware — Ein Programm, das Schaden anrichten oder Daten stehlen soll. Dazu gehört auch Erpressungssoftware, die alle Dateien einer Firma verschlüsselt.
- Firewall — Eine Schutzeinrichtung im Netzwerk. Wie ein Wachmann an der Tür prüft sie, welche Daten hinein- und hinausdürfen.
- Linux — Ein Betriebssystem wie Windows, nur anders bedient. In Firmen läuft es auf fast allen Servern. Deshalb lernst du es ab Station 1.
- Virtuelle Maschine — Ein zweiter Computer, der als Programm auf deinem Laptop läuft. Darin kannst du alles ausprobieren. Wenn etwas kaputtgeht, löschst du ihn und fängst neu an.
- Lab — Eine fertig eingerichtete Übungsumgebung im Browser, in der du eine Aufgabe praktisch löst. Auf TryHackMe arbeitest du fast täglich in Labs.
- OWASP Top 10 — Eine Liste der zehn häufigsten Schwachstellen von Web-Anwendungen. Sie wird von einer gemeinnützigen Organisation gepflegt und in der Branche allgemein verwendet.
- Vibe Coding — Du beschreibst auf Deutsch, was ein Programm tun soll. Die KI schreibt den Code. Du prüfst ihn, testest ihn und verbesserst ihn.
- Unterrichtseinheit (UE) — Die Maßeinheit für Unterricht: 45 Minuten. Unsere Weiterbildung hat 1.400 davon, 8 an jedem Unterrichtstag.
Zwei Minuten. Dann weißt du, welche Regel für dich gilt.
Kurzer Förder-Check, ohne Anmeldung und ohne Verpflichtung.