Fachkräftemangel im Cybersecurity-Markt
In Deutschland fehlen laut BITKOM über 137.000 IT-Fachkräfte. Wer intern weiterbildet, schließt die Lücke schneller und bindet wertvolle Mitarbeiter langfristig.
Weiterbildung & Zertifizierung
Weiterbildung in Cybersecurity
Zertifizierte Programme für IT-Sicherheitsprofis und Einsteiger. AZAV-anerkannt, förderfähig und entwickelt von Experten, die täglich in der Praxis arbeiten.
- AZAV-zertifiziert
- AZAV-Trägerzulassung
- Präsenz & Online
- 4
- Zertifizierte Programme
- AZAV
- Förderungsfähig
- 500+
- Geschulte Fachkräfte
- 7+
- Jahre Erfahrung
Der Status quo
Warum IT-Sicherheitsweiterbildung keine Option, sondern Pflicht ist
Der BSI-Lagebericht 2023 bestätigt: 80 % aller erfolgreichen Cyberangriffe nutzen bekannte Schwachstellen oder menschliches Fehlverhalten. Zertifizierte Weiterbildung ist die wirksamste Gegenmaßnahme.
Gesetzliche Nachweispflichten
NIS-2, ISO 27001 und DSGVO fordern nachweisbare Schulungsmaßnahmen für sicherheitsrelevante Funktionen. Zertifizierte Programme liefern den revisionssicheren Nachweis.
Der Mensch als Angriffsvektor
Phishing, Social Engineering und Passwortfehler verursachen mehr als 60 % aller Sicherheitsvorfälle. Trainierte Mitarbeiter erkennen Angriffe, bevor Schaden entsteht.
Messbare Risikoreduktion
Laut IBM Cost of a Data Breach Report reduzieren Unternehmen mit regelmäßigen Sicherheitsschulungen ihre durchschnittlichen Schadenkosten um bis zu 38 %.
Unsere Programme
Fünf Weiterbildungsformate: zertifizierte Kurse und individuelle Schulungen für unterschiedliche Erfahrungsstufen, Lernziele und Zeitbudgets.
T.I.S.P. Zertifikat
Europäisches Personenzertifikat für IT-Sicherheit, anerkannt in 32 Ländern, praxisnah und förderfähig.
Leistung entdecken
Pentesting Workshop
Methodik und Praxis des Penetration Testing, von der Reconnaissance bis zum abgesicherten Report.
Leistung entdecken
IT-Grundschutz-Praktiker
BSI-konforme Absicherung von IT-Systemen. Zertifizierte Weiterbildung nach BSI IT-Grundschutz-Standard.
Leistung entdecken
BCM-Praktiker (BSI 200-4)
Business Continuity Management nach BSI-Standard 200-4: Notfallvorsorge aufbauen und prüfbar dokumentieren, 3 Tage mit Zertifikat.
Leistung entdecken
E-Learning
Flexibles Online-Training für IT-Sicherheit, jederzeit verfügbar, individuell skalierbar, SCORM-konform.
Leistung entdecken
Individuelle Schulungen
Maßgeschneiderte IT-Sicherheitsschulungen für Ihr Team: Themen, Termine und Tiefe nach Ihren Anforderungen.
Leistung entdecken
Förderung & Zertifizierung
AZAV-zertifiziert: bis zu 100 % förderfähig
Als AZAV-akkreditierter Bildungsträger sind unsere Schulungen für Förderinstrumente der Bundesagentur für Arbeit zugelassen. Arbeitgeber können Weiterbildungen ihrer Mitarbeiter über Qualifizierungschancengesetz (QCG) oder das Aufstiegs-BAföG anteilig oder vollständig bezuschussen lassen.
Bildungsgutschein: Für Arbeitssuchende und Umschüler vollständige Kostenübernahme möglich.
Qualifizierungschancengesetz: Bis zu 100 % Zuschuss für beschäftigte Mitarbeiter über den Arbeitgeber.
Weiterbildungsstipendium: Förderung für junge Fachkräfte nach erfolgreicher Berufsausbildung.
Aufstiegs-BAföG: Individuelle Förderung für berufsbegleitende Weiterqualifikation.
AZAV
Akkreditierung
Zertifiziert nach Akkreditierungs- und Zulassungsverordnung Arbeitsförderung
T.I.S.P.
TeleTrusT e.V.
Autorisierter Schulungspartner für das europäische IT-Sicherheits-Personenzertifikat
BSI
IT-Grundschutz
Weiterbildungen nach BSI IT-Grundschutz-Kompendium und aktuellem Qualifikationsrahmen
ISO 27001
Lead Auditor
Trainer mit ISO 27001 Lead Auditor Zertifizierung, praxisnah aus der Beratung
Welches Programm passt zu Ihren Zielen?
In einem 30-minütigen Gespräch klären wir, welche Weiterbildung zu Ihrer aktuellen Rolle, Ihren Vorkenntnissen und Ihrem Zeitbudget passt.
Kostenlos · 30 Minuten · Unverbindlich
Vergleich
Welches Programm passt zu Ihnen?
Vier Programme, vier Zielgruppen. Die Übersicht hilft Ihnen bei der Auswahl.
| Kriterium | T.I.S.P. | Pentesting Workshop | IT-Grundschutz | E-Learning |
|---|---|---|---|---|
| Dauer | 5 Tage | 2 Tage | 3 Tage | Flexibel |
| Niveau | Experte | Fortgeschritten | Einsteiger | Alle Stufen |
| Zertifikat | DEKRA / TeleTrusT | AWARE7-Teilnahme | BSI-Personenzertifikat | AWARE7-Teilnahme |
| Preis ab | 3.200 EUR | 1.490 EUR | 2.890 EUR | auf Anfrage |
| AZAV-förderfähig | Ja | Ja | Ja | Teilweise |
| Format | Präsenz / Online | Präsenz / Online | Präsenz / Online | Online (Self-paced) |
| Ideal für | ISB, CISO, Consultant | Admins, Entwickler | IT-Leiter, Quereinsteiger | Alle Mitarbeitenden |
Partnerschulungen
Weitere Zertifikatslehrgänge mit der isits AG
Vier Lehrgänge, die wir nicht selbst durchführen, aber über unseren Schulungspartner isits AG International School of IT Security vermitteln. Sie fragen bei uns an, wir klären Termin, Förderung und Einordnung in Ihre Zertifizierungsplanung.
-
TÜV-Personenzertifikat
Informationssicherheitsbeauftragter (TÜV)
Aufgaben, Rechtsgrundlagen und Werkzeuge des ISB: von der Leitlinie über das Risikomanagement bis zum Berichtswesen an die Geschäftsführung.
Über AWARE7 anfragen -
TÜV-Personenzertifikat
CISO - Chief Information Security Officer (TÜV)
Informationssicherheit auf Leitungsebene steuern: Governance, Risiko, Budget und die Kommunikation mit Vorstand und Aufsichtsgremien.
Über AWARE7 anfragen -
IRCA-registrierter Lehrgang
IRCA ISMS ISO/IEC 27001 Lead Auditor
Managementsysteme nach ISO/IEC 27001 als Lead Auditor prüfen: Auditplanung, Durchführung, Bewertung und Bericht nach ISO 19011.
Über AWARE7 anfragen -
TÜV-Personenzertifikat
ISO 42001 Professional (TÜV)
KI-Managementsysteme nach ISO/IEC 42001 aufbauen und betreiben, mit Blick auf die Anforderungen aus der KI-Verordnung.
Über AWARE7 anfragen
Durchführung und Zertifikatsvergabe durch die isits AG bzw. die jeweilige Prüfstelle. AWARE7 berät zur Auswahl und leitet Ihre Anfrage weiter.
Ihre Ansprechpartner
Unsere zertifizierten Trainer beraten Sie zu Programmen, Foerderung und individuellen Schulungsloesungen.
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
Unser Vorgehen
Von der Anfrage zum Zertifikat
In fünf Schritten zum anerkannten Abschluss. Wir begleiten Sie durch den gesamten Prozess.
SchrittPhaseWas passiert
- 01
Beratungsgespraech
Gemeinsam ermitteln wir, welches Programm zu Ihren Zielen, Vorkenntnissen und Ihrem Zeitbudget passt.
- 02
Foerderung prüfen
Wir prüfen AZAV-Foerderfaehigkeit, Bildungsgutschein oder QCG-Zuschuss und begleiten den Antrag.
- 03
Anmeldung & Vorbereitung
Buchung des Wunschtermins, Zusendung von Vorbereitungsmaterialien und Zugang zur Lernplattform.
- 04
Schulungswoche
Intensivtraining mit zertifizierten Referenten, praxisnah, interaktiv und auf Ihre Fragen ausgerichtet.
- 05
Zertifizierung & Follow-up
Prüfung ablegen, Zertifikat erhalten und bei Bedarf Nachbetreuung und Aufbaukurse buchen.
Zielgruppen
Für wen sind unsere Programme gedacht?
IT-Sicherheitsbeauftragte
ISBs und CISOs, die ihre Qualifikation mit einem anerkannten Zertifikat belegen möchten: T.I.S.P. oder IT-Grundschutz-Praktiker.
IT-Administratoren
Systemadministratoren, die praktische Angriffs- und Verteidigungstechniken erlernen möchten: Pentesting Workshop.
Führungskräfte & Management
Entscheider, die IT-Sicherheitsrisiken verstehen und Compliance-Anforderungen einschätzen können müssen.
Compliance & Datenschutz
Compliance-Manager und DSBs, die die technische Seite der Informationssicherheit vertiefen möchten.
Berufseinsteiger & Quereinsteiger
IT-Fachkräfte, die in den Bereich Cybersecurity wechseln. Der IT-Grundschutz-Praktiker ist der ideale Einstieg.
Alle Mitarbeitenden
Security Awareness via E-Learning, skalierbar für das gesamte Unternehmen, vom Empfang bis zur Geschäftsführung.
Unternehmen, die auf AWARE7-Schulungen vertrauen
Warum AWARE7 als Schulungspartner
Was uns von anderen Anbietern unterscheidet
Reine Awareness-Plattformen testen keine Systeme. Reine Beratungskonzerne sind zu weit weg. AWARE7 verbindet beides: Wir hacken Ihre Infrastruktur und schulen Ihre Mitarbeiter: mittelstandsgerecht, persönlich, ohne Enterprise-Overhead.
Forschung und Lehre als Fundament
20 %Rund 20% unseres Umsatzes stammen aus Forschungsprojekten für BSI und BMBF. Unsere auf ACM- und Springer-Konferenzen publizierten Studien analysieren Millionen von Websites und Zehntausende Phishing-E-Mails. Drei unserer Führungskräfte sind gleichzeitig Professoren an deutschen Hochschulen.
Digitale Souveränität: keine Kompromisse
100 %Ihre Daten liegen vom Erstkontakt bis zum Abschlussbericht auf unseren eigenen Servern in Deutschland - ohne US-Cloud-Anbieter, ohne Drittlandtransfer. Auch unsere KI läuft auf eigener Hardware in Deutschland - mit lokal betriebenen Open-Source-Modellen. Kunden- und Auftraggeberdaten erreichen keine externen KI-Dienste. Alle Mitarbeiter sind festangestellt, sozialversicherungspflichtig und einheitlich rechtlich verpflichtet.
Mehr zur digitalen SouveränitätFestpreis in 24h: planbare Projektzeiträume
24 hInnerhalb von 24 Stunden erhalten Sie ein verbindliches Festpreisangebot ohne Stundensatz-Risiko. Eingespieltes Team und standardisierte Prozesse sorgen für einen klaren Zeitplan mit definiertem Start- und Endtermin.
Ihr fester Ansprechpartner
1:1Ein persönlicher Projektleiter begleitet Sie vom Erstgespräch bis zum Re-Test. Sie buchen Termine direkt bei Ihrem Ansprechpartner und behalten dieselbe Kontaktperson über das gesamte Projekt.
Peer-reviewte Publikationen
Different Seas, Different Phishes - Large-Scale Analysis of Phishing Simulations
ACM AsiaCCS 2025
Oskar Braun, Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
A Platform for Physiological and Behavioral Security
NSPW 2025
Jan Hörnemann
Privacy from 5 PM to 6 AM: Tracking and Transparency in the HbbTV Ecosystem
IEEE/IFIP DSN 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Understanding Regional Filter Lists: Efficacy and Impact
PoPETS 2025
Jan Hörnemann, Norbert Pohlmann, Matteo Große-Kampmann
Für wen sind wir der richtige Partner?
- Mittelstand mit 50-2.000 MA
- Unternehmen, die echte Security brauchen, ohne einen DAX-Konzern-Dienstleister zu bezahlen. Festpreis, klarer Scope, ein Ansprechpartner.
- IT-Verantwortliche & CISOs
- Die intern überzeugend argumentieren müssen und dafür einen Bericht mit Vorstandssprache brauchen, nicht nur technische Findings.
- Regulierte Branchen
- KRITIS, Gesundheitswesen, Finanzdienstleister: NIS-2, ISO 27001, DORA. Wir kennen die Anforderungen und liefern Nachweise, die Auditoren akzeptieren.
„Sehr guter Ablauf der Absprachen, sehr gute interaktive Schulung.“
Renate S.
Gesundheitskonzern
Häufige Fragen
Häufige Fragen zu unseren Schulungen
Antworten auf Fragen zu Förderung, Zertifikaten, Formaten und Voraussetzungen.
Sind die Weiterbildungen AZAV-zertifiziert und förderfähig?
Ja. AWARE7 verfügt über eine AZAV-Trägerzulassung (Akkreditierungs- und Zulassungsverordnung Arbeitsförderung). Damit sind geförderte Weiterbildungen möglich - beispielsweise über das Qualifizierungschancengesetz oder das Aufstiegs-BAföG. Welche Förderung konkret in Ihrem Fall infrage kommt, klären wir gerne im persönlichen Gespräch und begleiten Sie durch den Antragsprozess.
Welche Formate werden angeboten - Präsenz, Online oder Hybrid?
Wir bieten alle drei Formate an. Präsenztrainings finden an unserem Standort in Gelsenkirchen oder bei Ihnen vor Ort statt. Live-Online-Schulungen werden über eine datenschutzkonforme Plattform ohne US-Cloud durchgeführt. Hybridformate ermöglichen es Ihren Mitarbeitern, flexibel zwischen Präsenz und Online zu wechseln. Die Wahl des Formats hat keinen Einfluss auf die ausgestellten Zertifikate.
Welche Vorkenntnisse sind für die Kurse erforderlich?
Das hängt vom jeweiligen Programm ab. Der IT-Grundschutz-Praktiker setzt grundlegende IT-Kenntnisse voraus, ist aber explizit auch für Quereinsteiger aus dem IT-Management geeignet. Der Pentesting Workshop empfiehlt Erfahrung mit Linux und Netzwerken (CompTIA Network+ Niveau). Das T.I.S.P.-Zertifikat richtet sich an erfahrene IT-Sicherheitsverantwortliche. E-Learning-Module sind modular aufgebaut und für jedes Kompetenzniveau verfügbar. Gerne beraten wir Sie im kostenfreien Erstgespräch.
Welche Zertifikate erhalte ich nach Abschluss?
Nach erfolgreichem Abschluss des T.I.S.P.-Programms erhalten Teilnehmer das gleichnamige europäische Personenzertifikat, das von TeleTrusT e.V. ausgestellt und in 32 europäischen Ländern anerkannt wird. IT-Grundschutz-Absolventen erhalten das BSI-Personenzertifikat "IT-Grundschutz-Praktiker". Pentesting-Workshops und E-Learning-Programme schließen mit einem AWARE7-Teilnahmezertifikat ab, das die vermittelten Kompetenzen und Lerninhalte dokumentiert.
Kann ich eine Inhouse-Schulung für mein Team buchen?
Ja - alle Programme können als dedizierte Inhouse-Schulung für Ihr Team durchgeführt werden. Bei Gruppen ab 5 Personen ist das häufig kosteneffizienter als Einzelbuchungen. Wir passen Inhalte, Fallbeispiele und Schwerpunkte auf Ihre Branche und Systemlandschaft an. Inhouse-Schulungen können an Ihrem Standort, in Gelsenkirchen oder vollständig online stattfinden.
Wie lange dauern die Schulungsprogramme?
Die Dauer variiert je nach Programm: Der IT-Grundschutz-Praktiker umfasst 3 Tage Präsenztraining inklusive Prüfung am dritten Tag. Das T.I.S.P.-Vorbereitungsprogramm läuft über 5 Tage. Pentesting Workshops dauern 2 Tage. E-Learning-Module sind in Einheiten von 30-90 Minuten unterteilt und können berufsbegleitend absolviert werden. Auf Wunsch erstellen wir einen Zeitplan, der mit dem Tagesgeschäft Ihres Teams vereinbar ist.
Gibt es Rabatte für Gruppen oder Firmenbuchungen?
Ja, ab 3 Teilnehmern aus demselben Unternehmen bieten wir gestaffelte Gruppenrabatte. Ab 5 Teilnehmern lohnt sich oft eine Inhouse-Schulung, die wir auf Ihre spezifischen Anforderungen zuschneiden. Kontaktieren Sie uns für ein individuelles Angebot.
Wie unterscheidet sich AWARE7 von anderen Schulungsanbietern?
Unsere Referenten sind keine reinen Trainer - sie arbeiten taeglich als Penetration Tester, ISO-Auditoren und Security Consultants. Das bedeutet: Jedes Beispiel, jede Fallstudie und jede Diskussion basiert auf aktuellen Projekterfahrungen. Ausserdem sind wir AZAV-zertifiziert und bieten Foerderberatung aus einer Hand.
Erhalte ich Schulungsunterlagen nach dem Kurs?
Ja, alle Teilnehmer erhalten umfangreiche digitale Schulungsunterlagen, die auch nach dem Kurs als Nachschlagewerk dienen. Bei T.I.S.P. und IT-Grundschutz erhalten Sie zusaetzlich Prüfungsvorbereitungsmaterialien und Zugang zu unserem Teilnehmer-Portal mit Updates und Zusatzmaterialien.
Sie geben selbst Seminare zu IT-Sicherheit oder Datenschutz? Registrieren Sie sich in unserem Dozentenpool für freiberufliche Einsätze.
Aus dem Blog
Weiterführende Artikel
Weiterbildung & Zertifizierung
5 Gründe warum ein IT-Security E-Learning vor Cyberattacken schützt!
Ein IT-Security E-Learning kann in Unternehmen zum Schutz vor erfolgreichen Cyberattacken eingesetzt werden. Das sind die Gründe!
Jan Hörnemann Weiterlesen
Offensive Security
9 Hacking Gadgets 2025: Lernen und Forschen
Entdecke 9 Hacking Gadgets und erfahre, wie du sie sicher, legal und verantwortungsvoll nutzt, um IT-Sicherheit wirklich zu verstehen.
Vincent Heinen Weiterlesen
Security Awareness
8 WeTransfer-Alternativen vorgestellt!
WeTransfer speichert teils Daten auf Servern in den USA. Das birgt Risiken und ruft WeTransfer-Alternativen auf den Plan.
Chris Wojzechowski Weiterlesen
Investieren Sie in das wertvollste Asset Ihres Unternehmens.
Zertifizierte IT-Sicherheitsexperten aus den eigenen Reihen sind die effektivste Schutzmaßnahme. Wir begleiten Ihre Mitarbeiter vom Einstieg bis zum anerkannten Abschluss.
Kostenlos · 30 Minuten · Unverbindlich
