AI-Driven Security Operations Specialist

Der Bildungsgutschein ist eine Ermessensleistung; über jeden Einzelfall entscheiden Sie. Seit 2025 stellt ihn immer die Agentur für Arbeit aus, auch wenn das Jobcenter betreut. Einen Rechtsanspruch nach § 81 Absatz 2 SGB III löst diese Maßnahme nicht aus: Sie führt nicht zu einem Abschluss in einem anerkannten Ausbildungsberuf.

Von der ersten Prüfung bis zum ersten Unterrichtstag. Bei Fällen nach § 82 SGB III weicht Schritt 4 ab; das steht dort.

1. Vorab prüfen

   Fordern Sie Zertifikate und Steckbrief an oder buchen Sie ein Gespräch von 30 Minuten. Wir beantworten Fragen zu Zulassung, Inhalten und Ablauf, ohne dass ein Fall daran hängen muss.

   30 Minuten Termin wählen

2. Eignungsgespräch bei uns

   Vor der Anmeldung sprechen wir mit der Person: Deutschkenntnisse, neun Monate Vollzeit im Alltag, ruhiger Arbeitsplatz, Internetverbindung. Das Ergebnis teilen wir Ihnen mit ihrem Einverständnis schriftlich mit. Passt es nicht, sagen wir Ihnen das genauso.

3. Bildungsgutschein ausstellen

   Auf dem Gutschein steht ein Bildungsziel, kein Anbietername. Achten Sie auf den Geltungszeitraum: Er sollte den 4. Januar 2027 einschließen.

   Den Antrag stellt die Person selbst. Die Bundesagentur nimmt keinen Antrag an, den ein Bildungsträger mit Vollmacht stellt. Wir stellen keinen.

4. Ausfertigung für den Träger an uns

   Die für den Träger bestimmte Ausfertigung des Bildungsgutscheins muss uns vor Beginn der Maßnahme vorliegen. Wir bestätigen darauf die Aufnahme und reichen sie innerhalb des Gültigkeitszeitraums bei der Agentur ein.

   Über den eService der Bundesagentur ist das nicht möglich: Die Person sendet sie an unsere Anschrift in Düsseldorf. Den Eingang bestätigen wir schriftlich.

   Bei Beschäftigten tritt hier die Anmeldebescheinigung an diese Stelle. Teilnehmerfragebogen BA II FW 01 und Arbeitgeberbescheinigung BA I FW 81 82 laufen über die Person und den Betrieb.

5. Anmeldung und Maßnahmenummer

   Wir bestätigen die Anmeldung. Die BA-interne Maßnahmenummer wird mit der ersten Anmeldung vergeben. Bis dahin führen wir die Maßnahme unter der Maßnahme-ID A260100101-1.

6. Start

   Geplant ist Montag, der 4. Januar 2027. Für den Start brauchen wir eine Mindestzahl an Anmeldungen. Kommen zu wenige zusammen, verschieben wir um zwei bis vier Wochen und informieren Sie unaufgefordert.

   Ein späterer Einstieg in eine laufende Gruppe ist nicht möglich. Wer den Gutschein zu spät erhält, kann in diese Gruppe nicht mehr einsteigen.

Der Eintrag steht in der Kursdatenbank der Bundesagentur für Arbeit (mein NOW). Die frühere KURSNET-Suchadresse leitet inzwischen dorthin um; eine zweite Datenbank gibt es nicht mehr.

• cybersquad-akademie.de/now — führt direkt auf die Detailseite des Termins. Die Adresse bleibt gültig, auch wenn eine neue Gruppe eine neue Termin-Nummer bekommt. Deshalb stehen auf unseren Unterlagen die Kurzadresse und die Maßnahme-ID, aber keine Termin- oder Angebotsnummer.
• Über den vollständigen Titel — AI-Driven Security Operations Specialist. Nach den Vorgaben der Kursdatenbank darf ein Anbietername weder im Titel noch in den Suchworten stehen. Eine Suche nach „CYBERSQUAD“ führt deshalb nicht zum Ziel.
• Über Suchworte und Systematik — hinterlegt sind unter anderem Cyber Security, SOC Analyst, Security Operations Center und Quereinstieg. Die Maßnahme ist den Systematiken C 1430-25-10 (IT‑Sicherheit allgemein) und C 1430-25-20 (IT‑Sicherheit, Zertifizierungen) zugeordnet. Die Kennziffer der Klassifikation der Berufe (43383) ist in der Suche kein Systematikcode.

Alles als PDF per E-Mail, in der Regel am selben oder am nächsten Werktag. Eine formlose Anfrage an [email protected] genügt. Personenbezogene Angaben brauchen wir dafür nicht.

• Maßnahmezertifikat — das Zertifikat der Kiwa ZERTPUNKT GmbH mit Reg.-Nr. A260100101, Geltungsdauer, Umfang, Durchführungsform sowie den Anlagen 1 und 2.
• Trägerzertifikat — die Trägerzulassung nach § 178 SGB III in Verbindung mit der AZAV, Reg.-Nr. A2601001, Fachbereich 4, mit eigener Geltungsdauer.
• Maßnahmen-Steckbrief — ein Blatt mit Titel, Maßnahme-ID, Inhalten, Dauer, Unterrichtszeiten, Abschlussart und allen Zulassungsdaten. Zum Abheften gedacht.
• Ablauf- und Phasenplan — die sechs Phasen mit Unterrichtseinheiten je Phase, den Prüfungszeitpunkten und der Lage der vier Ferienwochen.
• Anmeldebescheinigung — für Fälle nach § 82 SGB III und für den Verzicht auf den Gutschein nach § 81 Absatz 4 Satz 4 SGB III. Sie enthält die Angaben, die der Teilnehmerfragebogen abfragt: Maßnahmeziel, Träger und Anschrift, Maßnahmeort, Beginn und Ende, Zulassung.
• Eingangsbestätigung des Bildungsgutscheins — sobald uns die für den Träger bestimmte Ausfertigung vorliegt, bestätigen wir schriftlich Eingang, Bildungsziel und Starttermin.
• Abschlussdokumente — zum Ende der Maßnahme das trägerinterne Zertifikat. Die Nachweise über bestandene TryHackMe-Zertifizierungen gehören der teilnehmenden Person; sie legt sie auf eigenen Wunsch bei.

Die Anwesenheitserfassung je teilnehmender Person gehört zum zugelassenen Maßnahmekonzept. Hier steht, was wir erfassen und was Sie ungefragt von uns erfahren.

• Erfassung je Person und je Unterrichtstag — für jeden Unterrichtstag halten wir einzeln fest, wer anwesend war. Weil alle 1.400 Unterrichtseinheiten live stattfinden und asynchrone Anteile mit 0 zugelassen sind, lässt sich jede Maßnahmezeit einer konkreten Unterrichtsstunde zuordnen.
• Krankmeldung — Abmeldung am selben Morgen, Nachweis wie in einem Betrieb. Ab- und Rückmeldung dokumentieren wir.
• Unentschuldigtes Fehlen — bleibt eine Person ohne Abmeldung fern, nehmen wir noch am selben Tag Kontakt auf. Kommt kein Kontakt zustande, informieren wir die zuständige Vermittlungsfachkraft.
• Abbruch oder vorzeitige Beendigung — wir teilen Ihnen den Abbruch unverzüglich schriftlich mit, mit dem Datum des letzten Unterrichtstages und, soweit er uns bekannt ist, dem Grund.
• Sachstand auf Anfrage — zum Verlauf einer geförderten Person geben wir Ihnen im Rahmen der Maßnahme Auskunft, soweit eine Rechtsgrundlage besteht. Einen monatlichen Kurzbericht richten wir auf Wunsch ein.
• Ferien und Feiertage — vier Ferienwochen liegen in zwei Blöcken, jeweils nach einer Prüfung. Dazu kommen die gesetzlichen Feiertage. In dieser Zeit findet kein Unterricht statt, und es wird keine Anwesenheit erfasst. Die genauen Termine stehen im Ablaufplan.

Eine ehrliche Vorauswahl spart Ihnen und uns Arbeit und der betroffenen Person einen Abbruch. Diese Punkte klären wir ohnehin im Eignungsgespräch, bevor jemand angemeldet wird.

Passt gut

• Ohne IT-Vorkenntnisse — Phase 1 beginnt bei Null: Aufbau eines Rechners, Windows, Linux, erste Schritte an der Kommandozeile. Vorkenntnisse sind weder nötig noch Voraussetzung der Zulassung. Die Maßnahme ist für den Quereinstieg gebaut.
• Deutsch als zweite Sprache — die Person muss dem Unterricht folgen und mitreden können. Eine Sprachstufe oder ein Sprachzertifikat verlangen wir nicht. Teile der Übungsplattform sind englisch; der Dozent erklärt diese Fachwörter, und sie sind für alle neu.
• Wiedereinstieg nach einer Pause — Betreuungspflichten sind kein Ausschlussgrund. Betreuungskosten für Kinder können nach § 87 SGB III übernommen werden.

Worauf zu achten ist

• Aufenthaltstitel — maßgeblich ist der Zugang zum Arbeitsmarkt, nicht die Staatsangehörigkeit. Läuft ein befristeter Titel vor dem Maßnahmeende ab, sehen die Fachlichen Weisungen (Stand 01.01.2026, zu § 81 SGB III Ziffer 1 Absatz 3) die Nebenbestimmung als auflösende Bedingung nach § 32 Absatz 2 Nummer 2 SGB X vor. Auf die vorherige Rücksprache mit der Ausländerbehörde kann verzichtet werden, soweit der Arbeitsmarktzugang vorhanden und auch nach Maßnahmeende zu erwarten ist. Wir erfassen das Ablaufdatum bei der Anmeldung und melden es Ihnen.

Passt nicht

• Parallele Beschäftigung — der Unterricht läuft Montag bis Freitag von 9:00 bis 16:40 Uhr und wird nicht aufgezeichnet. Eine Beschäftigung daneben ist nicht darstellbar. Für Beschäftigte kommt nur der Weg über § 82 SGB III mit Freistellung in Betracht.
• Wenn ein Berufsabschluss das Ziel ist — wer einen anerkannten Abschluss braucht, ist bei einer abschlussorientierten Umschulung richtig; dort besteht unter den Voraussetzungen des § 81 Absatz 2 SGB III ein Anspruch auf Förderung. Unsere Maßnahme endet mit einem trägerinternen Zertifikat und ersetzt das nicht.
• Ohne ruhigen Platz und stabiles Internet — der Unterricht läuft den ganzen Tag mit Bild und Ton. Ohne ungestörten Arbeitsplatz und mindestens 10 Mbit/s ist eine Teilnahme nicht sinnvoll. Laptop und Headset stellen wir leihweise.

Diese Zahlen verwenden wir in unseren Unterlagen und nennen die Gegenzahl im selben Abschnitt. Alle Angaben beziehen sich auf IT-Berufe insgesamt, nicht auf die IT‑Sicherheit; zur IT‑Sicherheit enthalten die Erhebungen keine eigenen Werte.

• 7,7 Monate bis zur Besetzung — eine offene Stelle für IT-Fachkräfte bleibt im Schnitt 7,7 Monate unbesetzt; 2023 war es genauso lang. Quelle: Bitkom-Studie 2025 zum Arbeitsmarkt für IT-Fachkräfte, Befragung von 855 Unternehmen ab drei Beschäftigten, Mai bis Juli 2025.
• 27 Prozent Quereinstieg — 27 Prozent der IT-Neueinstellungen entfallen auf Quereinsteigerinnen und Quereinsteiger, genauso viele wie auf Menschen mit einschlägigem Studium. Gleiche Quelle und gleiche Erhebung.
• 85 Prozent der befragten Unternehmen — 85 Prozent der 855 befragten Unternehmen sehen zu wenige IT-Fachkräfte, 79 Prozent erwarten eine Verschärfung. Gleiche Quelle.
• Die Gegenzahl aus Ihrer eigenen Statistik — die Statistik der Bundesagentur für Arbeit weist für 2025 im Jahresdurchschnitt rund 13.000 gemeldete Stellen in IT- und Kommunikationsberufen aus, 22 Prozent weniger als im Vorjahr. Wer nur die Bitkom-Seite zeigt, zeichnet ein unvollständiges Bild, und Sie kennen diese Zahl ohnehin.
• Was wir daraus nicht ableiten — wir führen die Maßnahme nicht als Engpassberuf: IT‑Sicherheit steht nicht in der Engpassanalyse der Bundesagentur. Eine Vermittlungsquote weisen wir nicht aus, weil die erste Gruppe erst startet. Zusagen über Einstellung oder Gehalt machen wir nicht.