Kurs ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich
Online-Kurs mit 300 Stunden zu ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich. 6 Module mit Schwerpunkten auf ISO/IEC 15408-1 (Common Criteria: Einführung und Modell), ISO/IEC 15408-3 (Anforderungen an die Vertrauenswürdigkeit) und IBM Engineering Requirements Management DOORS. Zugewiesener Tutor und offene Einschreibung.
Kurs ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich — Studium aus der Schweiz
Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.
Gebühren für die Schweiz: CHF 412 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?
SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.
Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?
Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.
Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?
Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Das Evaluierungsmodell der Common Criteria erläutern.
Den Evaluierungsgegenstand festlegen und eine Sicherheitsvorgabe verfassen.
Funktionale Anforderungen auswählen, die zum Sicherheitsproblem passen.
Die Nachweise des Entwicklers zur Vertrauenswürdigkeit vorbereiten.
Den Evaluierungs- und Zertifizierungsprozess innerhalb eines nationalen und europäischen Schemas beschreiben.
Die Pflege eines Zertifikats planen.
Eine vollständige Evaluierungsakte erstellen.
Für wen es gedacht ist
- Evaluator für Common Criteria, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- Berater für Sicherheitszertifizierung, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- Produktsicherheitsingenieur, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- Zertifizierungsmanager, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- IKT-Sicherheitsprüfer, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- Schwachstellenanalyst, der sich auf ISO/IEC 15408 (Common Criteria) im Verteidigungsbereich spezialisieren möchte.
- Absolventen der Ingenieur- oder Naturwissenschaften, die in die Verteidigungsindustrie einsteigen möchten.
Womit Sie arbeiten
- Normenbasiertes Lernen: Jedes Modul arbeitet mit den Normen und Regelwerken, die im Fachgebiet gelten.
- Praktische Arbeit mit branchenüblicher Software, Simulation und realen Fallstudien.
- Nachweisorientiertes Abschlussprojekt: technische Akte, Testplan, Konformitätsdossier und Betriebsgrenzen.
- Betreuung durch Fachleute: Lehrende mit beruflicher Erfahrung im Fachgebiet.
- 100 % online, internationale Jahrgänge und Unterstützung durch die SEIUM-Karriereberatung.
- Ethik und Sicherheit: Sicherheit durch Gestaltung, Cybersicherheit und regulatorische Konformität als tragende Säulen.
6 Module · 300 Std.
1.1Herkunft und Zweck des Common-Criteria-Schemas1.2Internationale gegenseitige Anerkennung und deren Vereinbarungen1.3Akteure: Auftraggeber, Entwickler, Prüflabor und Zertifizierungsstelle1.4Nationales Evaluierungs- und Zertifizierungsschema1.5Was eine Evaluierung leistet und was nicht1.6Verhältnis zu anderen Zertifizierungsschemata1.7Kosten, Zeitrahmen und realistische Planung1.8Fachvokabular und Akronyme des Schemas1.9Normative Dokumente der Normenfamilie1.10Übung: Entscheidung, ob ein Produkt in das Schema passt
2.1Festlegung des Evaluierungsgegenstands2.2Betriebsumgebung und Annahmen2.3Bedrohungen und organisatorische Sicherheitspolitiken2.4Sicherheitsziele für den Gegenstand und seine Umgebung2.5Begründung der Ziele gegenüber den Bedrohungen2.6Funktionale Sicherheitsanforderungen und deren Auswahl2.7Anforderungen an die Vertrauenswürdigkeit und Stufen2.8Schutzprofile und Konformität zu diesen2.9Zusammenfassung des Gegenstands und Spezifikation der Funktionen2.10Praxis: Erstellung einer Sicherheitsvorgabe
3.1Identifikation und Authentifizierung3.2Zugriffskontrolle und Informationsfluss3.3Sicherheitsaudit und Protokollierung3.4Kryptografische Unterstützung3.5Schutz von Benutzerdaten3.6Schutz der Sicherheitsfunktionen3.7Sicherheitsmanagement und Rollen3.8Kommunikation und vertrauenswürdige Kanäle3.9Datenschutz und Anonymität3.10Praxis: Auswahl funktionaler Komponenten für einen Fall
4.1Klassen der Vertrauenswürdigkeit und ihr Inhalt4.2Entwurfsdokumentation nach Stufen4.3Funktionale Darstellung und Schnittstellen4.4Entwurf der Sicherheitsarchitektur4.5Konfigurationsmanagement und Auslieferung4.6Betriebs- und Vorbereitungsanleitungen4.7Tests durch den Entwickler und deren Abdeckung4.8Schwachstellenanalyse und Angriffswiderstand4.9Entwicklungslebenszyklus und dessen Messung4.10Praxis: Erstellung der Liste der Lieferergebnisse für eine Stufe
5.1Gemeinsame Evaluierungsmethodik5.2Planung und Beginn der Evaluierung5.3Tätigkeiten des Evaluators je Klasse5.4Unabhängige Tests und Penetrationstests5.5Technische Berichte und Feststellungen5.6Ausstellung des Zertifikats und dessen Geltungsbereich5.7Pflege des Zertifikats und kleinere Änderungen5.8Rezertifizierung und neue Versionen5.9Verwendung des Zertifikats im öffentlichen Beschaffungswesen5.10Praxis: Projektplan für eine Zertifizierung
6.1Wahl des Produkts und des Marktes6.2Festlegung des Evaluierungsgegenstands6.3Analyse von Bedrohungen und Zielen6.4Vollständige Sicherheitsvorgabe6.5Auswahl der funktionalen Anforderungen und Stufen6.6Lieferergebnisse und Nachweisplan6.7Evaluierungsplan und Zeitplan6.8Kosten- und Nutzenanalyse6.9Projektbericht6.10Projektverteidigung
Wie Sie lernen
100 % online-Schulung auf dem SEIUM-Campus mit herunterladbarem Material, aufgezeichneten Lehrveranstaltungen und einem zugewiesenen fachlichen Tutor. Es gibt keinen festen Stundenplan: Die Studierenden arbeiten innerhalb des Jahrgangs in ihrem eigenen Tempo, was die Kursteilnahme neben dem Beruf ermöglicht.
Jedes Modul verbindet Theorie, angeleitetes Lesen der Originalnorm und praktische Übungen. Eingesetzte Software: IBM Engineering Requirements Management DOORS, Ghidra, Coverity, Jira, in kostenlosen, akademischen oder Testversionen. Die praktische Arbeit orientiert sich an realen Verfahren zur Erstellung von Sicherheitsvorgaben (Security Targets), Evaluierungen in Prüflaboren und der Prüfung von Entwicklernachweisen. Die Bewertung erfolgt kontinuierlich je Modul sowie durch das abschließende integrative Projekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Erläutern Sie das Bewertungsmodell der Common Criteria.
Definieren Sie den Evaluierungsgegenstand und erstellen Sie ein Security Target.
Wählen Sie funktionale Anforderungen aus, die zum Sicherheitsproblem passen.
Erstellen Sie die Nachweise zur Vertrauenswürdigkeit des Entwicklers.
Beschreiben Sie den Evaluierungs- und Zertifizierungsprozess innerhalb eines nationalen und europäischen Schemas.
Wohin es Sie führt
Voraussetzungen
- Ein vorheriger Hochschulabschluss ist nicht erforderlich.
- Internetverbindung und ein Computer, auf dem die Software des Studiengangs läuft.
- Englischkenntnisse, die für das Lesen technischer Regelwerke ausreichen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Der Studiengang umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das sind durchschnittlich 10 bis 15 Stunden pro Woche, vereinbar mit einer Vollzeitbeschäftigung.
Sie arbeiten mit IBM Engineering Requirements Management DOORS, Ghidra, Coverity und Jira. Es werden kostenlose, akademische oder Testversionen verwendet, und der Tutor nennt die kostenlose Alternative, sofern eine existiert.
Ein hauseigenes SEIUM-Zertifikatsprogramm, das nach Bestehen der kontinuierlichen Bewertung und des integrativen Projekts verliehen wird. Es handelt sich um eine hauseigene Weiterbildung und nicht um einen offiziellen Abschluss des Ministeriums.
Ja. Module, die in einem Kurs oder Aufbaudiplom im selben Bereich bestanden wurden, können auf das weiterführende Programm angerechnet werden. Prüfen Sie bei der Einschreibung die Richtlinie zur Anrechnung von Leistungen.
Verwandte Programme
Kurs zu modularem Design und Nachhaltigkeit bei Verteidigungsfahrzeugen
Online-Kurs mit 300 Stunden zu modularem Design und Nachhaltigkeit bei Verteidigungsfahrzeugen. 6 Module zu STANAG 4754 (NGVA, Architektur von Landfahrzeugen), ISO 14040 / ISO 14044 (Ökobilanz)…
Kurs zur Ethik bei simulierten akademischen Cyberangriffen
Online-Kurs mit 300 Stunden zur Ethik bei simulierten akademischen Cyberangriffen. 6 Module zu Richtlinie 2013/40/EU (Angriffe auf Informationssysteme), dem Übereinkommen des Europarats über Computerkriminalität (Budapester Konvention,…
Kurs zur akademischen Regulierung verantwortungsvoller KI
300-stündiger Online-Kurs zur akademischen Regulierung verantwortungsvoller KI. 6 Module zu Verordnung (EU) 2024/1689 (KI-Verordnung), Verordnung (EU) 2016/679 (DSGVO) und Python (scikit-learn). Zugewiesener Tutor und Einschreibung geöffnet.
Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme
Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien