Die Schulungen des SANS-Institute mit den zugehörigen GIAC-Prüfungen sind unter Praktikern gut angesehen: aktuell, dicht, nah an der Arbeit. Sie sind auch die teuerste Fortbildungsschiene dieses Feldes. Dieser Text beschreibt, wie sie funktioniert, wofür sie sich eignet und unter welchen Bedingungen der Kauf vernünftig ist.
Wie Kurs und Prüfung zusammenhängen
SANS ist der Schulungsanbieter, GIAC die Prüfungsorganisation. Die Kurse sind thematisch eng geschnitten – etwa Sicherheitsgrundlagen, Vorfallbearbeitung, Forensik, Prüfung von Netzen und Anwendungen, Sicherheit von Cloud-Umgebungen, Industrie- und Steuerungstechnik – und zu den meisten gehört eine eigene Prüfung mit eigenem Kürzel.
Man kann eine GIAC-Prüfung grundsätzlich auch ohne den zugehörigen Kurs ablegen. Üblich ist das nicht, weil der Stoff eng am Kursmaterial hängt und dieses Material der eigentliche Gegenwert ist: umfangreiche Bücher, Übungen und Laborumgebungen.
Die Prüfungen sind beaufsichtigt und in der Regel als offene Prüfung angelegt: Sie dürfen Ihre Unterlagen benutzen. Das klingt einfacher, als es ist. Wer die Bücher erst in der Prüfung aufschlägt, verliert an der Uhr. Die übliche Vorbereitung besteht deshalb darin, ein eigenes Stichwortverzeichnis über das gesamte Material anzulegen – diese Arbeit ist zugleich die beste Wiederholung des Stoffs.
Die begrenzte Laufzeit
Ein Punkt, den viele beim Kauf übersehen: GIAC-Zertifikate gelten nicht unbefristet. Sie laufen nach einigen Jahren ab und werden über Fortbildungspunkte oder eine erneute Prüfung verlängert, jeweils gegen eine Gebühr. Wer mehrere davon sammelt, hat damit eine wiederkehrende Verpflichtung – zeitlich und finanziell.
Rechnen Sie deshalb nicht mit dem Kaufpreis, sondern mit den Kosten über fünf oder zehn Jahre, und zwar für alle Zertifikate zusammen, die Sie führen wollen. Die Rechnung fällt regelmäßig anders aus als gedacht; die Übersicht über die Alternativen steht unter Zertifikate im Vergleich.
Wofür sich die Schiene eignet
Es gibt Bereiche, in denen diese Kurse das beste verfügbare Angebot sind, weil kaum jemand sonst den Stoff in dieser Tiefe und Aktualität aufbereitet:
Vorfallbearbeitung und Forensik. Wer in einem Sicherheitsbetrieb Fälle führt, findet hier Material, das an der Praxis entlanggeht – siehe Laufbahn im Sicherheitsbetrieb.
Sicherheit von Steuerungs- und Anlagentechnik. Ein Bereich mit wenigen guten Angeboten und hoher Nachfrage, gerade bei Betreibern kritischer Infrastruktur – siehe KRITIS und Nachweispflichten.
Spezialthemen wie Cloud-Sicherheit, Erkennungsentwicklung oder die Prüfung bestimmter Umgebungen, für die es kaum strukturierte Schulungen gibt.
Weniger sinnvoll ist die Schiene für breite Grundlagen: Dafür gibt es günstigere Wege, und die Breite deckt ein Managementzertifikat ohnehin ab, siehe CISSP.
Die Kostenfrage, nüchtern
Kurs und Prüfung zusammen liegen in einer Größenordnung, die ein Mehrfaches der Gebühr einer üblichen Zertifizierungsprüfung ausmacht. Für Einzelpersonen ist das selten zu rechtfertigen: Dieselbe Summe finanziert mehrere Jahre andere Fortbildung, eine praktische Prüfung samt Übungsumgebung oder Hardware für ein sehr ordentliches Labor – siehe OSCP und Heimlabor als Nachweis.
Die Schlussfolgerung ist deshalb einfach: Diese Schiene fahren Sie, wenn Ihr Arbeitgeber zahlt. Und wenn er zahlt, gehört ein Gespräch über die Bedingungen dazu – Bindungsdauer, Rückzahlung, Arbeitszeit für die Vorbereitung. Was dabei zulässig ist, steht unter Zertifikatskosten und Rückzahlungsklauseln.
Wie Sie die Kostenübernahme begründen
Drei Argumente wirken in der Praxis, und alle drei stellen den Nutzen für das Haus in den Vordergrund:
Eine Lücke im Team. Wenn niemand im Haus Forensik kann und jeder Vorfall extern vergeben wird, ist der Kurs billiger als zwei Einsätze eines Dienstleisters. Rechnen Sie das vor.
Eine Pflicht. In regulierten Häusern gehört Fachkunde zur Nachweisführung. Ein Kurs, der eine Anforderung erfüllt, ist kein Wunsch, sondern ein Posten.
Ein anstehendes Vorhaben. Die Einführung eines Werkzeugs, der Aufbau einer Erkennung, eine Umstellung auf eine Cloud-Umgebung: Wenn der Kurs dazu passt, ist der Zeitpunkt jetzt.
Vereinbaren Sie außerdem ausdrücklich Arbeitszeit für die Vorbereitung. Ein bezahlter Kurs, dessen Nachbereitung vollständig in die Freizeit fällt, ist eine halbe Zusage.
Wer diese Kurse bezahlt bekommt
In der Praxis sind es vier Gruppen, und wer dazugehört, sollte den Anspruch auch geltend machen:
Beschäftigte bei Betreibern kritischer Infrastruktur und in regulierten Branchen, weil dort Fachkunde Teil der Nachweisführung ist. Beschäftigte großer Beratungshäuser, die Qualifikationen in Angeboten ausweisen müssen. Beschäftigte im öffentlichen Dienst und in Behörden mit eigenen Fortbildungsbudgets. Und Personen in Häusern, die gerade einen Sicherheitsbetrieb oder eine Forensikfähigkeit aufbauen und dafür jemanden brauchen, der den Stoff beherrscht.
Wer in keiner dieser Gruppen ist, verhandelt schwerer – und sollte sich fragen, ob nicht ein Wechsel in ein Haus mit Fortbildungsbudget der wirksamere Schritt ist. Das Budget gehört zu den Punkten, die sich beim Einstieg besser durchsetzen lassen als später, siehe Gehalt verhandeln.
Der praktische Ablauf
Die Kurse werden als Präsenzveranstaltung auf Konferenzen, als begleitete Onlineform und als Selbststudium mit Aufzeichnungen angeboten. Für die Prüfung gibt es einen Zeitraum nach dem Kurs, innerhalb dessen sie abzulegen ist; Übungsprüfungen gehören meist zum Paket.
Drei Hinweise von Leuten, die es hinter sich haben und die sich sachlich nachvollziehen lassen:
- Prüfungstermin früh festlegen. Ohne Termin verschiebt sich die Vorbereitung, bis der Zeitraum abläuft.
- Das Stichwortverzeichnis ist die Vorbereitung. Wer es baut, hat den Stoff zweimal gelesen und in der Prüfung ein Werkzeug.
- Die Übungsprüfung vor der echten ablegen, unter denselben Bedingungen, mit Uhr.
Was das Zertifikat im Lebenslauf bewirkt
Zwei Beobachtungen, die man bei der Planung berücksichtigen sollte.
In technischen Runden ist der Abschluss ein gutes Signal, weil die Kurse einen Ruf haben: Die Gesprächspartner wissen, was darin steht. In der maschinellen Vorauswahl großer Bewerbungsportale wirkt er dagegen schwächer als die bekannten Managementzertifikate, weil die Kürzel dort seltener hinterlegt sind.
Daraus folgt eine praktische Reihenfolge für alle, die beides anstreben: erst das breite Zertifikat, das durch die Vorauswahl trägt, dann das enge, das im Fachgespräch überzeugt. Wer nur eines wählen kann und in eine technische Rolle will, nimmt das enge – dort werden Sie von Fachleuten gelesen und nicht von einem Filter.
Ein Hinweis zur Schreibweise im Lebenslauf: Nennen Sie das Kürzel zusammen mit dem ausgeschriebenen Thema und dem Jahr. Außerhalb der Fachwelt kennt niemand die Abkürzungen, und eine Personalabteilung, die drei unbekannte Kürzel liest, liest über sie hinweg.
Die Veranstaltung selbst ist Teil des Gegenwerts
Ein Punkt, der bei der Kostenrechnung übersehen wird: Ein erheblicher Teil des Nutzens dieser Kurse liegt nicht im Material, sondern in den Tagen selbst.
Präsenzveranstaltungen bringen Sie mit Leuten zusammen, die dieselbe Arbeit in anderen Häusern machen – Betreiber, Behörden, Dienstleister. In einem Feld, in dem man über die eigene Lage öffentlich wenig sagen darf, sind solche Gespräche eine Quelle, die es sonst kaum gibt: Wie löst ein anderes Haus die Bereitschaft, welches Werkzeug hat sich nicht bewährt, wie ist das letzte Audit gelaufen.
Daraus folgen zwei praktische Empfehlungen. Erstens: Wenn der Arbeitgeber zahlt, nehmen Sie die Präsenzform, wo sie angeboten wird – die Aufzeichnung liefert den Stoff, aber nicht die Kontakte. Zweitens: Gehen Sie mit Fragen hin, nicht nur mit Notizblock. Zwei vorbereitete Fragen aus Ihrem Alltag bringen mehr Ertrag als der gesamte letzte Kurstag.
Für die Begründung gegenüber dem Arbeitgeber taugt das übrigens ebenfalls: Der fachliche Austausch mit anderen Häusern ist ein Nutzen, den eine Einzelplatzlizenz für eine Lernplattform nicht liefert – und Häuser, die gerade etwas aufbauen, wissen das.
Die Alternativen
Wenn kein Budget da ist, gibt es für dieselben Themen Wege, die Geld sparen und Zeit kosten:
Herstellerschulungen zu den im Haus eingesetzten Produkten sind deutlich günstiger und für Betriebsstellen oft nützlicher. Die Veröffentlichungen des BSI zu IT-Grundschutz, Vorfallbearbeitung und Prüfverfahren sind frei verfügbar und in der deutschen Praxis unmittelbar anwendbar. Fachkonferenzen mit Werkstattcharakter kosten einen Bruchteil und bringen Kontakte, die länger halten als ein Zertifikat. Und die eigene Übungsumgebung bleibt in allen technischen Richtungen der billigste Weg zu belegbarer Fertigkeit.
Wer die teure Schiene gar nicht braucht, sollte sie nicht kaufen, um in einer Bewerbung mitzuhalten: In den meisten deutschen Anzeigen wird sie nicht verlangt. Welche Nachweise tatsächlich gefragt sind, lesen Sie am schnellsten in den offenen Stellenangeboten nach – und die Rollen, für die sich die Spezialisierung lohnt, stehen unter Rollen in der IT-Sicherheit.
Wenden Sie das direkt an: Im Stellenmarkt stehen Anzeigen aus ganz Deutschland, und zu jedem Beruf finden Sie die Aufgaben und die üblichen Gehälter daneben.