AI-Driven Security Operations Specialist

Der Bildungsgutschein ist eine Ermessensleistung; die Entscheidung liegt in jedem Einzelfall bei Ihnen. Ausgestellt wird er seit 2025 immer von der Agentur für Arbeit, auch dann, wenn das Jobcenter betreut. Einen Rechtsanspruch nach § 81 Absatz 2 SGB III löst diese Maßnahme nicht aus, weil sie nicht zu einem Abschluss in einem anerkannten Ausbildungsberuf führt.

Von der ersten Prüfung bis zum ersten Unterrichtstag. Für Fälle nach § 82 SGB III weicht Schritt 4 ab; das ist dort vermerkt.

1. Vorab prüfen

   Fordern Sie Zertifikate und Steckbrief an oder buchen Sie ein Gespräch von 30 Minuten. Wir beantworten Fragen zur Zulassung, zu den Inhalten und zum Ablauf, ohne dass ein Fall daran hängen muss.

   30 Minuten Termin wählen

2. Eignungsgespräch bei uns

   Vor der Anmeldung sprechen wir mit der Person: Deutschkenntnisse, neun Monate Vollzeit im Alltag, ruhiger Arbeitsplatz, Internetverbindung. Das Ergebnis teilen wir Ihnen mit ihrem Einverständnis schriftlich mit. Passt es nicht, sagen wir Ihnen das genauso.

3. Bildungsgutschein ausstellen

   Auf dem Gutschein steht ein Bildungsziel, kein Anbietername. Bitte achten Sie auf den Geltungszeitraum: Ein Gutschein, der vor dem 2. November 2026 abläuft, passt zur nächsten Gruppe. Den Antrag stellt die Person selbst. Die Bundesagentur nimmt keinen Antrag an, den ein Bildungsträger mit Vollmacht stellt, und wir stellen keinen.

4. Ausfertigung für den Träger an uns

   Die für den Träger bestimmte Ausfertigung des Bildungsgutscheins muss uns vor Beginn der Maßnahme vorliegen — wir bestätigen darauf die Aufnahme und reichen sie innerhalb des Gültigkeitszeitraums bei der Agentur ein. Über den eService der Bundesagentur ist das nicht möglich; die Person sendet sie an unsere Anschrift in Düsseldorf. Den Eingang bestätigen wir schriftlich. Bei Beschäftigten tritt hier die Anmeldebescheinigung an diese Stelle; Teilnehmerfragebogen BA II FW 01 und Arbeitgeberbescheinigung BA I FW 81 82 laufen über die Person und den Betrieb.

5. Anmeldung und Maßnahmenummer

   Wir bestätigen die Anmeldung. Die BA-interne Maßnahmenummer wird mit der ersten Anmeldung vergeben; bis dahin führen wir die Maßnahme unter der Maßnahme-ID A260100101-1.

6. Start

   Geplant ist Montag, der 2. November 2026. Für den Start brauchen wir eine Mindestzahl an Anmeldungen. Kommen zu wenige zusammen, verschieben wir um zwei bis vier Wochen und informieren Sie unaufgefordert. Ein späterer Einstieg in eine laufende Gruppe ist nicht möglich; wer den Gutschein zu spät erhält, rückt in die nächste Gruppe.

Der Eintrag steht in der Kursdatenbank der Bundesagentur für Arbeit (mein NOW). Die frühere KURSNET-Suchadresse leitet inzwischen dorthin um; eine zweite Datenbank gibt es nicht mehr.

• cybersquad-akademie.de/now — führt direkt auf die Detailseite des Termins. Diese Adresse behalten wir bei; sie bleibt auch dann gültig, wenn eine neue Gruppe eine neue Termin-Nummer bekommt. Deshalb finden Sie auf unseren Unterlagen die Kurzadresse und die Maßnahme-ID, aber keine Termin- oder Angebotsnummer.
• Über den vollständigen Titel — AI-Driven Security Operations Specialist. Nach den Vorgaben der Kursdatenbank darf ein Anbietername weder im Titel noch in den Suchworten stehen. Eine Suche nach „CYBERSQUAD“ führt deshalb nicht zum Ziel.
• Über Suchworte und Systematik — hinterlegt sind unter anderem Cyber Security, SOC Analyst, Security Operations Center und Quereinstieg. Die Maßnahme ist den Systematiken C 1430-25-10 (IT‑Sicherheit allgemein) und C 1430-25-20 (IT‑Sicherheit, Zertifizierungen) zugeordnet. Die Kennziffer der Klassifikation der Berufe (43383) ist in der Suche kein Systematikcode.
• Wenn Sie nichts finden — rufen Sie an oder schreiben Sie an [email protected]. Wir schicken Ihnen den aktuellen Direktlink und beide Zertifikate als PDF, damit Sie die Zulassung unabhängig von der Datenbank prüfen können.

Alles als PDF per E-Mail, in der Regel am selben oder am nächsten Werktag. Eine formlose Anfrage an [email protected] genügt. Personenbezogene Angaben brauchen wir dafür nicht.

• Maßnahmezertifikat — das Zertifikat der Kiwa ZERTPUNKT GmbH mit Reg.-Nr. A260100101, Geltungsdauer, Umfang, Durchführungsform sowie den Anlagen 1 und 2.
• Trägerzertifikat — die Trägerzulassung nach § 178 SGB III in Verbindung mit der AZAV, Reg.-Nr. A2601001, Fachbereich 4, mit eigener Geltungsdauer.
• Maßnahmen-Steckbrief — ein Blatt mit Titel, Maßnahme-ID, Inhalten, Dauer, Unterrichtszeiten, Abschlussart und allen Zulassungsdaten. Zum Abheften gedacht.
• Ablauf- und Phasenplan — die sechs Phasen mit Unterrichtseinheiten je Phase, den Prüfungszeitpunkten und der Lage der vier Ferienwochen.
• Anmeldebescheinigung — für Fälle nach § 82 SGB III und für den Verzicht auf den Gutschein nach § 81 Absatz 4 Satz 4 SGB III. Sie spiegelt die im Teilnehmerfragebogen abgefragten Angaben: Maßnahmeziel, Träger und Anschrift, Maßnahmeort, Beginn und Ende, Zulassung.
• Eingangsbestätigung des Bildungsgutscheins — sobald uns die für den Träger bestimmte Ausfertigung vorliegt, bestätigen wir Ihnen schriftlich Eingang, Bildungsziel und Starttermin.
• Abschlussdokumente — zum Ende der Maßnahme das trägerinterne Zertifikat. Die Nachweise über bestandene TryHackMe-Zertifizierungen gehören der teilnehmenden Person; sie legt sie auf eigenen Wunsch bei.

Die Anwesenheitserfassung je teilnehmender Person ist Bestandteil des zugelassenen Maßnahmekonzepts. Hier steht, was wir erfassen und was Sie ungefragt von uns hören.

• Erfassung je Person und je Unterrichtstag — für jeden Unterrichtstag wird einzeln festgehalten, wer anwesend war. Weil alle 1.400 Unterrichtseinheiten live mit Dozent stattfinden und asynchrone Anteile mit 0 zugelassen sind, gibt es keine Maßnahmezeit, die sich nicht einer konkreten Unterrichtsstunde zuordnen lässt.
• Krankmeldung — Abmeldung am selben Morgen, Nachweis wie in einem Betrieb. Ab- und Rückmeldung dokumentieren wir.
• Unentschuldigtes Fehlen — bleibt eine Person ohne Abmeldung fern, nehmen wir noch am selben Tag Kontakt auf. Kommt kein Kontakt zustande, informieren wir die zuständige Vermittlungsfachkraft.
• Abbruch oder vorzeitige Beendigung — wir teilen Ihnen den Abbruch unverzüglich schriftlich mit, mit dem Datum des letzten Unterrichtstages und, soweit er uns bekannt ist, dem Grund.
• Sachstand auf Anfrage — zum Verlauf einer geförderten Person geben wir Ihnen im Rahmen der Maßnahme Auskunft, soweit eine Rechtsgrundlage besteht. Einen monatlichen Kurzbericht richten wir auf Wunsch ein.
• Ferien und Feiertage — vier Ferienwochen liegen in zwei Blöcken jeweils nach einer Prüfung, dazu kommen die gesetzlichen Feiertage. In dieser Zeit findet kein Unterricht statt, und es wird keine Anwesenheit erfasst. Die genauen Termine stehen im Ablaufplan.

Eine ehrliche Vorauswahl spart Ihnen und uns Arbeit und der betroffenen Person einen Abbruch. Diese Punkte klären wir ohnehin im Eignungsgespräch, bevor jemand angemeldet wird.

Passt gut

• Ohne IT-Vorkenntnisse — Phase 1 beginnt bei Null: Aufbau eines Rechners, Windows, Linux, erste Schritte an der Kommandozeile. Vorkenntnisse sind weder nötig noch Voraussetzung der Zulassung. Die Maßnahme ist für den Quereinstieg gebaut.
• Deutsch als zweite Sprache — nötig ist, dass die Person dem Unterricht folgen und mitreden kann. Eine bestimmte Sprachstufe verlangen wir nicht und ein Sprachzertifikat auch nicht. Teile der Übungsplattform sind englisch; diese Fachwörter erklärt der Dozent, und sie sind für alle neu.
• Wiedereinstieg nach einer Pause — Betreuungspflichten sind kein Ausschlussgrund. Kosten für die Betreuung von Kindern können nach § 87 SGB III übernommen werden, auch bei Unterricht im virtuellen Klassenraum.

Worauf zu achten ist

• Aufenthaltstitel — maßgeblich ist der Zugang zum Arbeitsmarkt, nicht die Staatsangehörigkeit. Bei einem befristeten Titel, dessen Laufzeit vor dem Maßnahmeende endet, sehen die Fachlichen Weisungen (Stand 01.01.2026, zu § 81 SGB III Ziffer 1 Absatz 3) die Nebenbestimmung als auflösende Bedingung nach § 32 Absatz 2 Nummer 2 SGB X vor; auf die vorherige Rücksprache mit der Ausländerbehörde kann verzichtet werden, soweit der Arbeitsmarktzugang vorhanden und auch nach Maßnahmeende zu erwarten ist. Wir erfassen das Ablaufdatum bei der Anmeldung und melden es Ihnen.

Passt nicht

• Parallele Beschäftigung — der Unterricht läuft Montag bis Freitag von 9:00 bis 16:40 Uhr und wird nicht aufgezeichnet. Eine Beschäftigung daneben ist nicht darstellbar. Für Beschäftigte kommt nur der Weg über § 82 SGB III mit Freistellung in Betracht.
• Wenn ein Berufsabschluss das Ziel ist — wer einen anerkannten Abschluss braucht, ist bei einer abschlussorientierten Umschulung richtig; dort besteht unter den Voraussetzungen des § 81 Absatz 2 SGB III ein Anspruch auf Förderung. Unsere Maßnahme endet mit einem trägerinternen Zertifikat und ersetzt das nicht.
• Ohne ruhigen Platz und stabiles Internet — der Unterricht läuft den ganzen Tag mit Bild und Ton. Ohne ungestörten Arbeitsplatz und mindestens 10 Mbit/s ist eine Teilnahme nicht sinnvoll. Laptop und Headset stellen wir leihweise.

Diese Zahlen verwenden wir in unseren Unterlagen, und wir nennen die Gegenzahl im selben Abschnitt. Alle Angaben beziehen sich auf IT-Berufe insgesamt, nicht auf die IT‑Sicherheit; zur IT‑Sicherheit enthalten die Erhebungen keine eigenen Werte.

• 7,7 Monate bis zur Besetzung — eine offene Stelle für IT-Fachkräfte bleibt im Schnitt 7,7 Monate unbesetzt; 2023 war es genauso lang. Quelle: Bitkom-Studie 2025 zum Arbeitsmarkt für IT-Fachkräfte, Befragung von 855 Unternehmen ab drei Beschäftigten, Mai bis Juli 2025.
• 27 Prozent Quereinstieg — 27 Prozent der IT-Neueinstellungen entfallen auf Quereinsteigerinnen und Quereinsteiger, genauso viele wie auf Menschen mit einschlägigem Studium. Gleiche Quelle und gleiche Erhebung.
• 85 Prozent der befragten Unternehmen — 85 Prozent der 855 befragten Unternehmen sehen zu wenige IT-Fachkräfte, 79 Prozent erwarten eine Verschärfung. Gleiche Quelle.
• Die Gegenzahl aus Ihrer eigenen Statistik — die Statistik der Bundesagentur für Arbeit weist für 2025 im Jahresdurchschnitt rund 13.000 gemeldete Stellen in IT- und Kommunikationsberufen aus, 22 Prozent weniger als im Vorjahr. Wer nur die Bitkom-Seite zeigt, zeichnet ein unvollständiges Bild, und Sie kennen diese Zahl ohnehin.
• Was wir daraus nicht ableiten — wir führen die Maßnahme nicht als Engpassberuf: IT‑Sicherheit steht nicht in der Engpassanalyse der Bundesagentur. Eine Vermittlungsquote weisen wir nicht aus, weil die erste Gruppe erst startet. Zusagen über Einstellung oder Gehalt machen wir nicht.

• Welche Nummer gehört in die Akte? Die Maßnahme-ID A260100101-1. Sie steht auf dem Maßnahmezertifikat und im Eintrag der Kursdatenbank. Die Trägerzulassung hat eine eigene Nummer: A2601001. Bitte nicht verwechseln, es sind zwei getrennte Zulassungen.
• Ist eine Kostenzustimmung nach § 179 Absatz 2 SGB III nötig? Nein. Auf Anlage 1 des Maßnahmezertifikats steht wörtlich, dass sie durch die BA nicht erforderlich ist. Wir senden Ihnen das Zertifikat auf Anfrage, damit Sie es selbst nachlesen können.
• Führt die Maßnahme zu einem Berufsabschluss? Nein. Der Abschluss ist ein trägerinternes Zertifikat der CYBERSQUAD Akademie über die abgeschlossene Maßnahme. Ein Rechtsanspruch nach § 81 Absatz 2 SGB III entsteht dadurch nicht. SEC0, SEC1 und SAL1 sind zusätzliche Zertifizierungen von TryHackMe nach bestandener Prüfung, über Credly nachprüfbar; der Maßnahmeabschluss hängt nicht daran.
• Gibt es Weiterbildungsgeld nach § 87a SGB III? Nein, dafür wäre eine Weiterbildung zu einem Abschluss in einem Ausbildungsberuf nötig. Arbeitslosengeld verbraucht sich während der Weiterbildung nur halb so schnell (§ 148 SGB III), und Kinderbetreuungskosten können nach § 87 SGB III übernommen werden.
• Wo findet der Unterricht statt? Im virtuellen Klassenraum, ortsunabhängig. Die Maßnahme ist als digitale (virtuelle) Maßnahme zugelassen; einen Unterrichtsort, zu dem gefahren wird, gibt es nicht. Administrationsort ist Düsseldorf. Eine Zuweisung ist daher nicht an den Wohnort gebunden.
• Gibt es Selbstlernanteile? Nein. Auf dem Zertifikat stehen asynchrone Anteile 0 und betriebliche Lernphasen 0. Alle 1.400 Unterrichtseinheiten finden live mit Dozent statt, Montag bis Freitag. Aufzeichnungen zum Nacharbeiten gibt es nicht.
• Welche Deutschkenntnisse sind nötig? So viel, dass die Person dem Unterricht folgen und Fragen stellen kann. Eine Stufe wie B1 oder B2 verlangen wir nicht, ein Sprachzertifikat auch nicht: Es sagt über die Unterrichtstauglichkeit wenig aus. Wir prüfen das vor der Anmeldung im Gespräch und melden Ihnen das Ergebnis mit dem Einverständnis der Person.
• Kann ein bereits ausgestellter Bildungsgutschein bei Ihnen eingelöst werden? Ja, wenn Bildungsziel, Geltungsbereich und Zeitraum passen. Schicken Sie uns eine Kopie oder lassen Sie die Person sie mitbringen; wir prüfen und melden uns zurück. Der Person droht durch einen Trägerwechsel keine Sperrzeit.
• Wie hoch sind die Lehrgangskosten? Die Kosten sind im Zulassungsverfahren geprüft. Der Betrag steht im Eintrag der Kursdatenbank; auf Anfrage nennen wir ihn Ihnen schriftlich. Eine Kostenzustimmung ist nicht erforderlich.
• Können Sie eine Vermittlungsquote nennen? Noch nicht. Die erste Gruppe startet am 2. November 2026, belastbare Zahlen gibt es danach. Sobald sie vorliegen, geben wir sie unverändert weiter, auch wenn sie uns nicht gefallen.
• Was passiert, wenn zu wenige Anmeldungen zusammenkommen? Dann verschieben wir den Start um zwei bis vier Wochen und informieren Sie und die angemeldeten Personen unaufgefordert. Ein laufender Einstieg in eine begonnene Gruppe ist nicht möglich.
• Wer stellt den Bildungsgutschein aus, wenn das Jobcenter betreut? Die Agentur für Arbeit. Seit 2025 gilt das auch bei Bezug von Grundsicherung und unabhängig vom Alter; das Jobcenter klärt vor und leitet weiter. Wir weisen unsere Interessenten ausdrücklich darauf hin, damit sie nicht an der falschen Stelle vorsprechen.