Kurs zu ISO/IEC-Cybersicherheitsprüfung
Online-Kurs mit 300 Stunden zur Prüfung der Cybersicherheit nach ISO/IEC. 6 Module zu ISO/IEC 15408 (Common Criteria), ISO/IEC 18045 (Methodik zur Sicherheitsbewertung) und Burp Suite. Persönlicher Tutor und offene Anmeldung.
Kurs zu ISO/IEC-Cybersicherheitsprüfung — Studium aus der Schweiz
Die Schweizer Verteidigungsindustrie ist klein, aber technologisch anspruchsvoll. Die Armasuisse als zentrale Beschaffungs- und Technologiestelle des Bundes arbeitet mit Unternehmen wie RUAG MRO und Schweizer Zulieferern für Systeme, Fahrzeuge und Munition zusammen. Die Armee nutzt Land- und Logistiksysteme, die in Kooperation mit Forschungseinrichtungen weiterentwickelt werden. Exportkontrollen unterliegen dem Staatssekretariat für Wirtschaft (SECO) als zuständiger Behörde.
Gebühren für die Schweiz: CHF 683 (Schweizer Franken), mit Ratenzahlung und Arbeitgeberunterstützung.
Zuständige Stellen in der Schweiz
Typische Funktionen
Fragen aus der Schweiz
Wird ein Abschluss in Defense, Military Engineering & Land Systems in der Schweiz anerkannt?
SEIUM vergibt private Qualifikationen, die nicht staatlich oder akkreditiert sind. Die Anerkennung entscheiden Arbeitgeber und zuständige Stellen. In der Schweiz unterliegen Rüstungsaufgaben strengen Vorgaben, und Stellen im Bereich der Armee oder bundeseigener Betriebe stellen eigene Anforderungen. Klären Sie vorab, welche Nachweise der konkrete Arbeitgeber verlangt.
Welche Arbeitgeber in der Schweiz beschäftigen Fachleute für Landsysteme und Wehrtechnik?
Relevante Arbeitgeber sind das Bundesamt für Rüstung armasuisse, bundesnahe Betriebe und Zulieferer der Industrie. Gefragt sind Kenntnisse in Systemtechnik, Sicherheit und Prüfverfahren. Die Einstellung erfolgt meist nach Berufserfahrung, Sicherheitsüberprüfungen können verlangt werden. Ein privates Zertifikat ergänzt das Profil, ersetzt jedoch keine Praxis.
Wie viel Zeit muss ich einplanen und kann mein Arbeitgeber die Kosten tragen?
Das Studium ist online und auf Englisch, mit einem technischen Tutor. Die Programme umfassen 300 bis 1900 Stunden. Planen Sie realistisch, besonders neben einer Vollzeitstelle. Die Gebühren sind in Raten zahlbar, und Arbeitgeber können die Weiterbildung finanzieren. Für die Teilnahme ist kein Visum nötig, da Sie von zu Hause lernen.
Übernehmen Sie die Kontrolle.
Führen Sie einen echten ingenieurtechnischen Zielkonflikt aus diesem Fachgebiet durch. Bewegen Sie die Regler, beobachten Sie die Reaktion des Modells in Echtzeit und meistern Sie die Herausforderung.
Was Sie danach können
Das Modell der Sicherheitsbewertung von Produkten gemäß den Common Criteria erläutern.
Schutzprofile und Security Targets interpretieren.
Sicherheitstests gemäß einer standardisierten Methodik planen.
Schwachstellentests in einer kontrollierten Umgebung durchführen und dokumentieren.
Prozesse zum Management und zur Offenlegung von Schwachstellen anwenden.
Die Akkreditierungsanforderungen für ein Prüflabor beschreiben.
Einen technischen Bewertungsbericht mit nachvollziehbaren Nachweisen erstellen.
Für wen es gedacht ist
- Sicherheitsbewerter für IKT-Produkte, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Cybersicherheitsauditor, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Analyst für Penetrationstests, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Technischer Leiter eines Prüflabors, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Berater für Cybersicherheitszertifizierung, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Ingenieur für Produktsicherheit, der sich auf die Cybersicherheitsprüfung nach ISO/IEC spezialisieren möchte.
- Absolventen der Ingenieur- oder Naturwissenschaften, die in Prüflabore für Cybersicherheit einsteigen möchten.
Womit Sie arbeiten
- Lernen auf Basis von Normen: Jedes Modul arbeitet mit den Normen und Vorschriften, die für den Bereich gelten.
- Praktische Arbeit mit branchenüblicher Software, Simulationen und realen Fallstudien.
- Abschlussprojekt mit Fokus auf Nachweise: technische Dokumentation, Prüfplan, Konformitätsdossier und Betriebsgrenzen.
- Mentoring aus der Praxis: Lehrende mit beruflicher Erfahrung im Bereich.
- 100 % online, internationale Jahrgänge und Unterstützung durch den Karriereservice von SEIUM.
- Ethik und Sicherheit: ein Ansatz der Sicherheit durch Gestaltung, mit Cybersicherheit und regulatorischer Konformität als Grundpfeilern.
6 Module · 300 Std.
1.1Warum die Cybersicherheit eines Produkts zertifiziert wird1.2Zertifizierung von Produkten, Prozessen und Dienstleistungen1.3Akteure: Hersteller, Labor, Zertifizierungsstelle und Behörde1.4Nationale und internationale Zertifizierungsschemata1.5Europäische Cybersicherheitsregulierung und zugehörige Schemata1.6Gegenseitige Anerkennung zwischen Ländern1.7Zusammenhang mit dem Management der Informationssicherheit1.8Fachvokabular und Akronyme des Bereichs1.9Kosten und Zeitrahmen einer Zertifizierung1.10Übung: Auswahl des passenden Schemas für ein Produkt
2.1Aufbau der Norm Common Criteria2.2Evaluierungsgegenstand und sein Umfang2.3Schutzprofile und Sicherheitsziele2.4Funktionale Sicherheitsanforderungen2.5Vertrauenswürdigkeitsanforderungen und Stufen2.6Security Target und sein Inhalt2.7Annahmen, Bedrohungen und organisatorische Richtlinien2.8Nachvollziehbarkeit zwischen Bedrohungen und Zielen2.9Aufrechterhaltung der Zertifizierung2.10Praxis: Erstellung eines Security Target
3.1Gemeinsame Bewertungsmethodik3.2Prüfung der Entwurfsdokumentation3.3Analyse der Sicherheitsarchitektur3.4Funktionstests der Mechanismen3.5Auf die Bewertung ausgerichtete Penetrationstests3.6Analyse bekannter Schwachstellen3.7Seitenkanalanalyse und ihr Umfang3.8Kryptografische Bewertung und Module3.9Bewertungsbericht und Urteil3.10Praxis: Bewertungsplan für einen Mechanismus
4.1Managementsystem für Informationssicherheit4.2Risikomanagement gemäß der anwendbaren Norm4.3Sichere Entwicklung und Lebenszyklus4.4Schwachstellenmanagement und koordinierte Offenlegung4.5Management von Patches und Updates4.6Sicherheit der Lieferkette4.7Inventar der Softwarekomponenten4.8Vorfallmanagement und Meldung4.9Geschäftskontinuität und Wiederherstellung4.10Praxis: Verfahren zur koordinierten Offenlegung
5.1Anforderungen an die Kompetenz des Labors5.2Akkreditierung und Akkreditierungsumfang5.3Unparteilichkeit und Unabhängigkeit5.4Kompetenz und Schulung der Prüfer5.5Rückführbarkeit und Wiederholbarkeit der Prüfungen5.6Verwaltung von Proben und Vertraulichkeit5.7Audit der Zertifizierungsstelle5.8Überwachung nach der Zertifizierung5.9Entzug und Aussetzung von Zertifikaten5.10Praxis: Checkliste zur Akkreditierung
6.1Auswahl des zu zertifizierenden Produkts6.2Definition des Evaluierungsgegenstands6.3Bedrohungsanalyse und Sicherheitsziele6.4Security Target6.5Bewertungs- und Prüfplan6.6Sichere Entwicklung und Schwachstellenprozesse6.7Plan zur Aufrechterhaltung des Zertifikats6.8Budget und Zeitplan6.9Technischer Bericht6.10Verteidigung des Projekts
Wie Sie lernen
100 % Online-Schulung auf dem Campus von SEIUM, mit herunterladbaren Materialien, aufgezeichneten Unterrichtseinheiten und einem persönlichen technischen Tutor. Es gibt keine festen Stundenpläne: Die Studierenden arbeiten innerhalb des Jahrgangs in ihrem eigenen Tempo, sodass sich das Studium gut mit dem Beruf verbinden lässt.
Jedes Modul verbindet Theorie, angeleitete Lektüre der Originalnorm und praktische Übungen. Die eingesetzte Software ist Burp Suite, Wireshark, Nmap, Ghidra, OpenVAS, in kostenlosen, Academic- oder Evaluierungsversionen. Die Prüfverfahren orientieren sich an realen Abläufen aus Prüflaboren für IKT-Produkte, Penetrationstests in kontrollierten Umgebungen und Audits zur Akkreditierung von Laboren. Die Bewertung erfolgt laufend je Modul, ergänzt durch das abschließende Integrationsprojekt.
Von Anfang bis Ende umsetzen
Ihr Abschlussprojekt folgt dem realen Ingenieursablauf Schritt für Schritt und wird von Ihrem Tutor begleitet und geprüft.
Erläutern Sie das Modell zur Bewertung der Produktsicherheit gemäß den Common Criteria.
Interpretieren Sie Schutzprofile (Protection Profiles) und Sicherheitsvorgaben (Security Targets).
Planen Sie Sicherheitstests gemäß einer standardisierten Methodik.
Führen Sie Schwachstellentests in einer kontrollierten Umgebung durch und dokumentieren Sie diese.
Wenden Sie Prozesse zur Schwachstellenverwaltung und -offenlegung an.
Wohin es Sie führt
Voraussetzungen
- Ein vorheriger Hochschulabschluss ist nicht erforderlich.
- Internetverbindung und ein Computer, auf dem die Software des Studiengangs läuft.
- Ausreichende Englischkenntnisse, um die technischen Normen zu lesen.
Bereit zu starten?
Senden Sie noch heute Ihre Bewerbung. Unser Zulassungsteam antwortet Ihnen innerhalb von 72 Stunden mit Ihrem Studienplan und den Finanzierungsmöglichkeiten.
Häufig gestellte Fragen
Der Studiengang umfasst insgesamt 300 Stunden, verteilt auf 3 bis 5 Monate. Das entspricht durchschnittlich 10 bis 15 Stunden pro Woche und lässt sich mit einer Vollzeitstelle vereinbaren.
Sie arbeiten mit Burp Suite, Wireshark, Nmap, Ghidra und OpenVAS. Es werden kostenlose, akademische oder Evaluierungsversionen verwendet; der Dozent gibt die kostenlose Alternative an, sofern eine existiert.
Ein eigenes Zertifikatsprogramm von SEIUM nach Bestehen der kontinuierlichen Bewertung und des integrierenden Projekts. Es handelt sich um eine hauseigene Weiterbildung und nicht um einen offiziellen Abschluss des Ministeriums.
Ja. Module, die in einem Kurs oder einem Zertifikatsprogramm im selben Bereich bestanden wurden, können auf das weiterführende Programm angerechnet werden. Bitte prüfen Sie die Anrechnungsrichtlinie bei der Einschreibung.
Verwandte Programme
Kurs in Ethik der Cybersicherheit kritischer Energieinfrastrukturen
Online-Kurs in Ethik der Cybersicherheit kritischer Energieinfrastrukturen mit 300 Stunden Umfang. 6 Module zu Richtlinie (EU) 2022/2555 (NIS2), Richtlinie (EU) 2022/2557 (Resilienz kritischer Einrichtungen) und DIgSILENT…
Kurs zu internationalen Verträgen über chemische und biologische Waffen
Online-Kurs mit 300 Stunden zu internationalen Verträgen über chemische und biologische Waffen. 6 Module zum Chemiewaffenübereinkommen (CWÜ, 1993), zum Übereinkommen über biologische und Toxinwaffen (BWÜ, 1972)…
ISO-Kurs zur Behandlung von Grauwasser in Stützpunkten
Online-Kurs mit 300 Stunden zur Behandlung von Grauwasser nach ISO in Stützpunkten. 6 Module zu EN 16941-2 (In-situ-Systeme für nicht trinkbares Wasser: Grauwasser), Verordnung (EU) 2020/741…
Mehr im Bereich Verteidigung, Militärtechnik & Landsysteme
Alle Programme im Bereich Verteidigung, Militärtechnik & Landsysteme → · So bewerben Sie sich · Gebühren & Finanzierung · Stipendien