Zum Hauptinhalt springen

Verdiene 500 €, wenn sich eine von dir empfohlene Person einschreibt, und hilf ihr beim nächsten Karriereschritt.

Zum Partnerprogramm (EN)
AnmeldenJetzt bewerben

Cybersecurity & AI: Dein Online-Kurs

In diesem Cybersecurity-Kurs lernst du, Bedrohungen zu erkennen, Schwachstellen zu bewerten, Systeme zu härten, auf Sicherheitsvorfälle zu reagieren und KI-Sicherheitstools einzusetzen. So gewinnst du das Selbstvertrauen für den Wechsel in die IT-Sicherheit, egal wo du heute stehst.

  • 4 Monate · 10+ Std./Woche
  • Online, im eigenen Tempo
  • Projektbasiert, begleitet von Mentor:innen
10 Stipendienplätze

Bereitet dich vor auf CompTIA Security+

In Partnerschaft mitNord Security

Ein Lernender am Laptop in einem holzvertäfelten Büro, der von seiner Arbeit aufblickt

4 Jahre in Folge ausgezeichnet

Bekannt aus

Forbes
Fortune
The Guardian
The Times

Sehr gut bewertet

4,9/5

Course Report

Prüfungsvorbereitung

Security+

Der Lehrplan bereitet dich auf die Prüfung CompTIA Security+ vor

Juli 2026

Angriffe laufen heute autonom ab und finden Wege, gegen die niemand eine Abwehr geplant hat

Ein KI-Modell, das einen Hacking-Benchmark absolvieren sollte, hielt den Test für zu schwer. Was danach geschah, hatte ihm niemand aufgetragen. OpenAI hat den Einbruch selbst offengelegt.

  • Test abgebrochen

    Das Modell hielt den Benchmark für zu schwer und löste ihn nicht mehr wie vorgesehen.

  • Aus der Sandbox entkommen

    Über eine Zero-Day-Lücke in der eigenen Abschirmung, nicht im Benchmark. Niemand hatte das Modell dazu angewiesen.

  • In Live-Systeme eingedrungen

    Die Server von Hugging Face: Das Ziel hat das Modell selbst gewählt. OpenAI hat den Einbruch selbst offengelegt.

  • Die Abwehr stieß an Grenzen

    Die APIs der führenden Modelle verweigerten die Exploit-Payloads. Open-Weight-Modelle auf der eigenen Infrastruktur rekonstruierten den Zeitablauf innerhalb weniger Stunden.

Dieser Kurs führt dich in die Ära des agentischen Hackings ein.

Quellen: BetaNews und Forbes; der Zeitablauf stammt aus dem Bericht von Hugging Face selbst.

Security-Teams brauchen Fachleute, die mit KI arbeiten können

Jede Organisation hat Daten, die sich zu stehlen lohnen. Doch es gibt nicht genug Fachleute, die Bedrohungen überwachen, Schwachstellen schließen und auf Vorfälle reagieren können. KI verändert beide Seiten dieses Kampfes. Deshalb ist der Umgang mit KI in Security-Rollen eine Grundanforderung, keine Spezialisierung. Und Cybersecurity bleibt eine der wenigen Tech-Karrieren, für die du keinen Code schreiben musst. Denn entscheidend für eine Einstellung sind Urteilsvermögen, Methodik und praktische Erfahrung mit den Tools, die echte Security-Teams nutzen.

Was erwartet dich?

  • Lernen im eigenen Tempo, mit flexiblem Zeitplan

    Lerne neben deinem Job, mit Meilensteinen statt eines starren Stundenplans.

  • Praxisnahe Projekte

    11 Projekte auf Basis realer Szenarien aus Organisationen, keine Multiple-Choice-Tests.

  • 1:1-Mentoring

    Persönliches Feedback von Mentor:innen mit mindestens 5 Jahren Branchenerfahrung, dazu eine weltweite Community von Lernenden.

  • Diese Tools und Sprachen nutzt du:

    • Wazuh
    • Elastic Stack
    • OpenVAS
    • Nessus
    • Wireshark
    • pfSense
    • iptables
    • Snort
    • Suricata
    • MITRE ATT&CK
    • OpenSSL
    • GPG
    • Burp Suite
    • OWASP WebGoat
    • DVWA
    • REMnux
    • Python
    • ChatGPT
    • GitHub Copilot
    • MCP

Kursaufbau

Elf Sprints und 11 Praxisprojekte, jeweils zu einem realen Sicherheitsszenario. Der Kurs ist für alle gemacht, die ohne formale Vorkenntnisse in Cybersecurity starten.

1

Grundlagen und Lagebild der Cybersecurity

Du verschaffst dir einen klaren Überblick, wo eine Organisation angreifbar ist. Dafür erfasst du Informationswerte, Netzwerkarchitektur und bestehende Kontrollen und lieferst eine erste Sicherheitsbewertung, mit der sich arbeiten lässt. Dazu bekommst du einen ersten Einblick, wie KI die Bedrohungslage schon heute auf beiden Seiten verändert.

MITRE ATT&CKWireshark
2

Bedrohungen, Akteure und Social Engineering

Du lernst, welche Bedrohungsakteure realistischerweise welche Branchen angreifen und wie. So erkennst du Social Engineering früher und kannst es in Worten erklären, die das Unternehmen versteht. Dazu kommt eine Einführung in KI-generiertes Phishing und Deepfake-Betrug, die das Feld gerade verändern.

MITRE ATT&CKOSINT
3

Schwachstellen, Angriffe und Bewertung

Du führst eigene Schwachstellenscans durch, bewertest die Ergebnisse und machst daraus einen priorisierten Behebungsplan: Was zuerst behoben werden muss und warum. Außerdem arbeitest du praktisch mit Risiken, die speziell KI und LLMs betreffen. Du testest Prompt Injection, Jailbreaking und Data Poisoning an einem KI-System in einer Sandbox, mit denselben Tools, die Fachleute nutzen, um diese Schwachstellen zu finden.

OpenVASNessusBurp SuiteOWASP WebGoatDVWAGarak
4

Identitäten, Datenschutz und Asset-Management

Du bringst ausufernde Zugriffsrechte und unverwaltete Assets unter Kontrolle: Du richtest rollenbasierte Zugriffe ein, setzt MFA durch und klassifizierst Daten. Dabei geht es auch um Muster von Insider-Bedrohungen, die KI-gestützte Anomalieerkennung aufdeckt, und darum, wo nicht genehmigte KI-Tools Datenschutzrisiken schaffen.

IAMMFASchatten-KI
5

Kryptografie

Du lernst, Daten richtig zu verschlüsseln, Schlüssel und Zertifikate in einem echten Key Vault zu verwalten und die Integrität zu prüfen. So schließt du die Lücken, die abgelaufene Zertifikate, schwache TLS-Einstellungen und in Tabellen abgelegte Zugangsdaten oft offen lassen.

OpenSSLGPGAzure Key Vault
6

Härtung, Netzwerksicherheit und Monitoring

Du härtest Server nach CIS Benchmarks, konfigurierst Firewalls und Intrusion Detection und richtest ein funktionierendes SIEM ein. So werden Sicherheitsereignisse in Echtzeit sichtbar, statt erst später entdeckt zu werden. Dazu schaust du dir an, wo KI-gestützte Triage heute in diesen Ablauf passt.

pfSenseiptablesSnortSuricataWazuhElastic Stack
7

Sicherheitsarchitektur, Resilienz und Change-Management

Du entwirfst segmentierte Netzwerkarchitekturen nach dem Zero-Trust-Prinzip und erstellst Disaster-Recovery-Pläne mit realistischen RTO- und RPO-Zielen. So begrenzt du den Schaden, den ein einzelner Vorfall anrichten kann. Außerdem siehst du, wo KI-gestützte Automatisierung in den Security-Betrieb einzieht und was es heißt, sie sicher zu steuern.

Zero TrustNetzwerksegmentierung
8

Incident Response und digitale Forensik

Du baust eine eingeübte Reaktionsfähigkeit auf. Dafür führst du Tabletop-Übungen durch, sicherst forensische Beweise und rekonstruierst Zeitabläufe. Deine Berichte richten sich an technische Teams und an die Geschäftsführung.

REMnuxWireshark
9

GRC, Compliance und Security Awareness

Compliance wird zur Routine statt zur Reaktion. Du erstellst quantifizierte Risikoregister und ordnest Richtlinien den wichtigsten internationalen Compliance-Frameworks zu (DSGVO, ISO 27001, NIST, SOC 2). Du bewertest Dienstleister und führst Phishing-Awareness-Kampagnen mit messbaren Ergebnissen durch. Dazu kommt eine Einführung in KI-Governance, auch in den Umgang mit KI-Tools, die bereits informell genutzt werden.

RisikoregisterCompliance-FrameworksKI-Governance
10

KI-gestützte Sicherheit

KI-Unterstützung wird Teil deiner täglichen Security-Arbeit. Du nutzt KI-Tools wie Chatbots, Copilots sowie IDE- und Browser-Plug-ins, um Schwachstellenanalyse, Bedrohungsmodellierung, Anomalieerkennung und Incident-Triage zu beschleunigen. Gleichzeitig lernst du, wie Angriffsvektoren durch KI wirksamer werden, etwa Deepfakes, automatisierte Aufklärung und automatisch generierte Angriffe.

KI-CopilotsMicrosoft Security Copilot
11

Abschlussprojekt und Vorbereitung auf Security+

Du lieferst eine umfassende Sicherheitsbewertung einer realen Umgebung und präsentierst ein professionelles Portfolio. Parallel absolvierst du Security+-Übungsprüfungen auf Zeit und wiederholst gezielt.

PythonCompTIA Security+

Unsere Mentor:innen bringen praktische Erfahrung aus Unternehmen und Universitäten wie zum Beispiel:

Cambridge
Oxford University
Google
Amazon
Meta
Spotify
Vinted
IBM

Die genannten Unternehmen und Institutionen stehen in keiner institutionellen Verbindung oder offiziellen Partnerschaft mit Turing College.

Beispiele für Projekte

Jeder Sprint endet mit einem Projekt, das eine aktive Security-Fachkraft im 1:1-Review prüft. Am Ende hast du elf Arbeitsproben, die du Personalverantwortlichen zeigen kannst.

Bewertung der Sicherheitslage für ein wachsendes Unternehmen

Du bewertest die Sicherheitslage einer Organisation: Du erfasst Informationswerte, Netzwerkarchitektur, Bedrohungslage und bestehende Kontrollen. Daraus entsteht ein professioneller Bewertungsbericht mit klaren Prioritäten, um die Cyberresilienz zu stärken.

MITRE ATT&CKWireshark

Threat-Intelligence-Bericht für eine unabhängige Organisation

Du erstellst Profile der Bedrohungsakteure, die eine Organisation am wahrscheinlichsten angreifen. Mit OSINT erfasst du die externe Angriffsfläche der Organisation und bewertest, wie anfällig die Organisation für Social Engineering ist. Am Ende steht ein Bericht für die Geschäftsführung mit priorisierten, umsetzbaren Empfehlungen.

MITRE ATT&CKOSINT

Schwachstellenbewertung für ein kleines Unternehmen

Du findest, bewertest und priorisierst Sicherheitslücken in den Websites, Cloud-Diensten, Endgeräten und KI-Tools einer Organisation. Daraus erstellst du einen Behebungsplan für die Geschäftsführung: Was zuerst behoben wird, warum das wichtig ist und wie du das Risiko senkst.

OpenVASNessusBurp SuiteOWASP WebGoatDVWAGarak

IAM- und Datenschutz-Framework für ein lokales Unternehmen

Du entwirfst ein praxistaugliches Framework für Identitäten, Zugriffe und Datenschutz. Es legt fest, wer worauf zugreifen darf, wie Assets verwaltet werden, wie Informationen klassifiziert und geschützt werden und wie Insider-Bedrohungen erkannt und eingedämmt werden.

IAMMFASchatten-KI

Kryptografische Kontrollen für eine Kundenorganisation umsetzen

Du setzt grundlegende kryptografische Kontrollen um: Du führst Verschlüsselung ein, härtest TLS, baust ein Zertifikatsmanagement auf und sicherst die Speicherung von Zugangsdaten. Jede Kontrolle prüfst du und belegst ihre Wirksamkeit mit Dokumentation.

OpenSSLGPGAzure Key Vault

SOC-in-a-Box für ein Unternehmen mit knappen Ressourcen

Du baust ein voll funktionsfähiges Security Operations Centre auf: Du richtest ein SIEM ein, bindest echte Logquellen an und erstellst aussagekräftige Erkennungsregeln. Dazu lieferst du Dashboards, Playbooks und Monitoring-Abläufe für einen wirksamen täglichen Security-Betrieb.

pfSenseiptablesSnortSuricataWazuhElastic Stack

Sicherheitsarchitektur und Disaster-Recovery-Plan für ein mittelständisches Unternehmen

Du dokumentierst die Technologiearchitektur einer Organisation und entwirfst eine belastbare Backup-Strategie. Du entwickelst Pläne für Disaster Recovery und Business Continuity und führst Change-Management-Prozesse ein, die Resilienz und operative Steuerung verbessern.

Zero TrustNetzwerksegmentierung

Incident-Response-Übung und Bericht für eine Organisation der Privatwirtschaft

Du leitest eine vollständige Simulation eines Ransomware-Vorfalls: Du sicherst forensische Beweise, rekonstruierst den Ablauf des Angriffs und koordinierst die Reaktion. Am Ende erstellst du Vorfallsberichte für technische Teams und die Geschäftsführung, mit Lessons Learned und Empfehlungen für die Zukunft.

REMnuxWireshark

GRC-Framework und Compliance-Paket für ein inhabergeführtes Unternehmen

Du entwickelst ein vollständiges Programm für Governance, Risiko und Compliance: mit quantifiziertem Risikoregister, Compliance-Gap-Analyse, Risikoprüfungen für Drittparteien, einer Phishing-Awareness-Kampagne und einem Set zentraler Sicherheitsrichtlinien.

RisikoregisterCompliance-FrameworksKI-Governance

Playbook für KI-gestützte Security Operations

Du bewertest KI-Tools für Schwachstellenanalyse, Bedrohungsmodellierung und Incident-Triage. Außerdem prüfst du, welche KI-gestützten Angriffsvektoren für die Organisation am relevantesten sind, etwa Deepfakes, automatisierte Aufklärung und automatisch generierte Angriffe. Am Ende lieferst du ein Playbook, mit dem sich Security- und CI/CD-Aufgaben sicher mit KI automatisieren lassen.

KI-CopilotsMicrosoft Security Copilot

Umfassende Sicherheitsbewertung einer realen Umgebung

Du verbindest alle Themenbereiche des Kurses, um eine realistische Organisation zu bewerten. Das Ergebnis ist eine umfassende Sicherheitsbewertung, die deine Cybersecurity-Kompetenz von Anfang bis Ende zeigt und als Abschlussprojekt in dein Portfolio kommt.

PythonCompTIA Security+

Lerne von erfahrenen Security-Profis

Zu jedem Projekt bekommst du 1:1-Feedback von Mentor:innen aus der Branche mit mindestens 5 Jahren Praxiserfahrung. So baust du genau die Fähigkeiten auf, die Arbeitgeber suchen, begleitet von Menschen, die diese Tools täglich nutzen.

Andrius Januta

Andrius Januta

Cybersecurity Technical Manager

Nord Security

Jaunius Pinelis

Jaunius Pinelis

Content lead

Turing College

Žygimantas Stancelis

Žygimantas Stancelis

Content lead

Turing College

So läuft die Bewerbung ab

Unser Bewerbungsprozess besteht aus zwei einfachen Schritten. Gemeinsam mit unserem Team findest du so heraus, ob der Kurs der richtige nächste Schritt für dich ist.

  1. 1

    Bewerbung

    Erzähl uns von deinem Hintergrund und beantworte zwei kurze Fragen zu deiner Motivation und deinen Zielen. Deine Bewerbung geht direkt an unser Zulassungsteam, das sie persönlich prüft und sich an Werktagen innerhalb von 24 Stunden bei dir meldet.
  2. 2

    Beratungsgespräch

    Wenn der Kurs zu deinen Zielen passt, laden wir dich zu einem 20- bis 30-minütigen Beratungsgespräch ein. Dabei kannst du alle deine Fragen stellen, genau verstehen, wie der Kurs abläuft, deine Finanzierungsoptionen klären und entscheiden, ob er das Richtige für dich ist.

Grundvoraussetzungen für die Zulassung:

Fokussierte Std. pro Woche

Fokussierte Stunden bedeuten:

  • · Arbeit am Computer (nicht am Smartphone)
  • · Ununterbrochene Arbeitszeit in einem dafür vorgesehenen Raum
  • · Ausgeruht, nicht überarbeitet (nicht nach intensiver geistiger Arbeit)

Keine Security- oder Programmierkenntnisse nötig

Allgemeine Computer- und IT-Kenntnisse reichen aus. Du brauchst keine Erfahrung mit Netzwerken, Security oder Programmierung: Der Kurs beginnt mit den Grundlagen, bevor es technisch wird.

Starke Motivation

Du brauchst einen klaren und starken Grund, an diesem Kurs teilzunehmen. Es sollte dein persönliches Ziel sein, und du solltest konkrete Gründe haben, deine Fähigkeiten verbessern zu wollen.

Gute Englischkenntnisse

Du musst Englischkenntnisse auf mindestens B2-Niveau nachweisen, um am Kurs teilzunehmen.

Aktueller Computer

Du benötigst einen Computer, auf dem virtuelle Maschinen problemlos laufen (du baust dein eigenes Lab auf), und ein aktiv unterstütztes, aktuelles Betriebssystem.

Flexible Finanzierungsmöglichkeiten

Das ist die erste Cybersecurity-Gruppe: 10 Plätze, für die es Stipendien gibt, die die gesamten Kursgebühren abdecken. Sind diese Plätze vergeben, gelten die Optionen zur Eigenzahlung unten.

Stipendium für die Startgruppe

Die ersten 10 Lernenden, die in die Cybersecurity-Startgruppe einsteigen

0 €

Nur 10 Plätze

Regulärer Preis: 3.500 €

  • Flexibel, 4 Monate
  • 10+ Std. pro Woche

Vorauszahlung

Lernende, die durch Vorauszahlung den niedrigsten Gesamtpreis erzielen möchten

3.500 €

Spare 17 %
  • Flexibel, 4 Monate
  • 10+ Std. pro Woche
  • 14 Tage Geld-zurück-Garantie

Ratenzahlung

Lernende, die ihre Eigenzahlung lieber in monatliche Raten aufteilen möchten

1.055 €× 4 Monate

0 % ZINSEN
  • Flexibel, 4 Monate
  • 10+ Std. pro Woche
  • 14 Tage Geld-zurück-Garantie
Wohnst du im Vereinigten Königreich? UK-Programme ansehen (EN)Wohnst du in Deutschland? Bildungsgutschein-Förderung ansehen

Die Startgruppe hat 10 Plätze. Jetzt bewerben!

Ein einzigartiges Lernerlebnis, unterstützt durch Technologie

Online-Lernen ist schwierig, wenn man auf sich allein gestellt ist. Deshalb haben wir Intra entwickelt: unsere Lernplattform, die das Beste aus beiden Welten vereint, menschliche Unterstützung und eine durchdachte Struktur. Außerdem haben wir adaptive KI-Funktionen entwickelt, die dein Lernen noch stärker personalisieren. So passt sich dein Lernweg eng an dein Tempo, deine Bedürfnisse und deinen Fortschritt an.

Oberfläche der Lernplattform Intra

FAQ

Kann ich in 4 Monaten jobbereit für die Cybersecurity werden?

Ja, für Einstiegsrollen in der IT-Sicherheit auf First-Level-Ebene. „Jobbereit“ heißt hier: Du kannst Sicherheitsereignisse überwachen und einordnen (Triage), Schwachstellenscans durchführen und priorisieren, Systeme härten und eine Incident Response unterstützen. Das sind die Kernaufgaben der ersten Security-Fachkraft in einem Unternehmen.

Brauche ich zum Start einen Abschluss oder ein Zertifikat?

Nein. Formale Vorkenntnisse in Cybersecurity werden nicht vorausgesetzt. Der Kurs beginnt mit den Grundlagen, bevor es technisch wird.

Ist dieser Kurs für Quereinsteiger:innen geeignet?

Ja. Typisch sind zum Beispiel Junior-Fachkräfte, die sich weiterbilden wollen, und IT- oder Helpdesk-Fachkräfte, die in den Security-Betrieb wechseln. Dazu kommen Systemadministrator:innen und Netzwerkingenieur:innen, die sich spezialisieren, sowie Fachkräfte aus Compliance, Risikomanagement oder IT-Support, die ihre bisherige Security-Erfahrung auf eine solide Grundlage stellen. Auch Wiedereinsteiger:innen mit IT- oder Security-Erfahrung sind dabei.

Welche Fähigkeiten brauche ich vor dem Start?

Allgemeine Computer- und IT-Kenntnisse. Vorkenntnisse in Netzwerken, Security oder Programmierung brauchst du nicht.

Welche Tools und Technologien nutze ich?

Wazuh, Elastic Stack, OpenVAS, Nessus, Wireshark, pfSense, iptables, Snort, Suricata, MITRE ATT&CK, OpenSSL, GPG, Burp Suite, OWASP WebGoat, DVWA, REMnux, Python, ChatGPT, GitHub Copilot und MCP.

Welches Zertifikat oder welchen Kompetenznachweis erhalte ich?

Das Turing-College-Zertifikat in Cybersecurity. Der Kurs bereitet dich außerdem auf die Prüfung CompTIA Security+ vor.

Welche Finanzierungs- und Zahlungsoptionen gibt es?

Das ist die erste Cybersecurity-Gruppe. Deshalb gibt es für ihre 10 Plätze Stipendien, die die gesamten Kursgebühren abdecken. Danach kannst du per Vorauszahlung oder in Raten mit 0 % Zinsen zahlen (siehe „Flexible Finanzierungsmöglichkeiten“). Sprich mit unserem Zulassungsteam darüber, was in deiner Region möglich ist.
Nur 10 Plätze!Nur 10 Plätze!Nur 10 Plätze!Nur 10 Plätze!Nur 10 Plätze!Nur 10 Plätze!