Cyber Security Specialist mit eidg. Fachausweis: Inhalte, Voraussetzungen, Ablauf

Du arbeitest schon ein paar Jahre in der ICT, wirst zunehmend in Sicherheitsthemen reingezogen und merkst: Verantwortung ja, formaler Nachweis nein. Genau diese Lücke schliesst der Cyber Security Specialist mit eidg. Fachausweis. Er macht Deine Spezialisierung auf Informationssicherheit auf eidgenössischer Stufe sichtbar und beschreibt eine Rolle, in der präventiver Schutz und reaktive Vorfallbewältigung das Tagesgeschäft sind. Dieser Beitrag ordnet das Berufsbild ein: welche Aufgaben dazugehören, entlang welcher Handlungsfelder die Qualifikation aufgebaut ist, wer zur eidgenössischen Berufsprüfung zugelassen wird und wie die Finanzierung über Bundesbeiträge funktioniert.

Was macht ein Cyber Security Specialist?

Als Cyber Security Specialist bist Du die operative Fachkraft für Cyber-Sicherheit in Deiner Organisation. Du arbeitest typischerweise in mittleren oder grossen privaten Unternehmen sowie in öffentlichen Institutionen.

Deine Hauptaufgaben verteilen sich auf zwei Stossrichtungen:

• Präventiv: Du schützt die Informations- und Kommunikationssysteme Deiner Organisation gegen Angriffe aus dem Cyber-Raum.
• Reaktiv: Tritt ein Sicherheitsvorfall ein, bewältigst Du ihn strukturiert, sicherst Beweismittel, analysierst Ursachen und führst Schutzmassnahmen ein.

Zusätzlich führst Du als Cyber Security Specialist kleinere Teams im operativen Betrieb oder in Projekten und berätst interne Anspruchsgruppen in fachlicher Hinsicht.

Die vier Handlungsfelder

Fachlich dreht sich die Qualifikation um vier Handlungsfelder, die exakt den Aufgaben eines Cyber Security Specialist im Berufsalltag entsprechen:

• Systeme präventiv schützen: Bedrohungen beobachten und analysieren, Schwachstellen erkennen und schliessen sowie Stakeholder beraten und schulen.
• Sicherheitsvorfälle erkennen: Überwachung, Analyse und Interpretation von Sicherheitsdaten. Vorfälle werden triagiert und korrekt dokumentiert.
• Sicherheitsvorfälle bewältigen: der vollständige Prozess von Sofortmassnahmen über die Beweissicherung und Ursachenanalyse bis zur Entwicklung und Einführung von Schutzmassnahmen.
• Sicherheitslösungen planen und umsetzen: Machbarkeit und Wirksamkeit von Massnahmen prüfen, Teilprojekte leiten, Teams führen und mit Aufwand- und Budgetschätzungen arbeiten.

Voraussetzungen für die Zulassung

Wichtig zu wissen: Die Zulassung gilt nicht für einen Vorbereitungslehrgang, sondern für die eidgenössische Berufsprüfung am Ende. Die Bedingungen müssen zum Zeitpunkt der Prüfungsanmeldung erfüllt sein, und die Zulassung erfolgt ausschliesslich durch die Prüfungsorganisation.

Zugelassen ist, wer einen der folgenden Wege belegt:

• Ein eidgenössisches Fähigkeitszeugnis im Berufsfeld der Informations- und Kommunikationstechnologie (ICT) und mindestens zwei Jahre Berufspraxis im Bereich Informationssicherheit oder Cyber-Sicherheit.
• Ein eidgenössisches Fähigkeitszeugnis (anderes Berufsfeld), einen Abschluss einer höheren schulischen Allgemeinbildung oder einen gleichwertigen Abschluss und mindestens vier Jahre Berufspraxis im ICT-Berufsfeld, davon mindestens zwei Jahre in der Informationssicherheit oder Cyber-Sicherheit.
• Mindestens sechs Jahre Berufspraxis im ICT-Berufsfeld, davon mindestens zwei Jahre in der Informationssicherheit oder Cyber-Sicherheit.
• Erfolgreich absolvierter Cyber-Lehrgang der Armee und mindestens ein Jahr Berufspraxis in der Informationssicherheit oder Cyber-Sicherheit.

Bist Du Dir bei Deinem Profil unsicher, lohnt sich eine frühzeitige Standortbestimmung, bevor Du Dich zur Prüfung anmeldest. Entscheidend ist, welche Praxisjahre die Prüfungsorganisation tatsächlich anrechnet.

Wie eine berufsbegleitende Vorbereitung abläuft

Vorbereitungslehrgänge auf eine eidgenössische Berufsprüfung sind berufsbegleitend ausgelegt. An der HSO laufen sie nach dem Modell HSO.Digital, einem transferorientierten Blended-Learning-Konzept aus drei Elementen:

• Angeleitetes Selbststudium: Über die Lernplattform erarbeitest Du Dir theoretisches Wissen mit Lernvideos, E-Learnings, Lernkontrollen und gezielten Aufträgen. Örtlich und zeitlich maximal flexibel.
• Virtuelles Klassenzimmer: An einem Tag pro Woche findet der Unterricht online statt. Hier wird das im Selbststudium erarbeitete Wissen besprochen und vertieft. Der Unterricht dauert 4 bis 5 Lektionen à 45 Minuten.
• Präsenz-Workshops vor Ort: Alle 7 bis 8 Wochen findet ein ganztägiger Workshop statt, mit klarem Fokus auf die eidgenössische Prüfung. Die Workshops finden wahlweise in Zürich oder Bern statt.

Dieses Modell ist berufsbegleitend ausgelegt. Du behältst Deine bestehende Stelle und wendest das Gelernte direkt im Berufsalltag an.

Bundesbeiträge und Finanzierung

Weil der Cyber Security Specialist ein eidgenössischer Fachausweis ist, greift die Subjektfinanzierung des Bundes: Bis zu 50 Prozent der anrechenbaren Kurs- und Lehrmittelkosten eines Vorbereitungslehrgangs erhältst Du vom Bund zurück.

Ausgelöst wird der Anspruch durch den Antritt zur eidgenössischen Berufsprüfung, unabhängig davon, ob Du sie auf Anhieb bestehst. Der Ablauf ist immer gleich: Die Schule stellt Dir den regulären Betrag in Rechnung, den Bundesbeitrag forderst Du nach dem Prüfungsantritt selbst beim Bund zurück. Es handelt sich also um eine Rückerstattung an Dich, nicht um einen Rabatt auf der Rechnung.

Nicht Teil der Kursgebühren sind die externen Prüfungskosten der Prüfungsorganisation für die Anmeldung zur eidg. Berufsprüfung. Diese kommen separat dazu.

Abschluss und Karriereperspektiven

Mit dem erfolgreichen Bestehen der eidgenössischen Berufsprüfung trägst Du den geschützten Titel Cyber Security Specialist mit eidg. Fachausweis. Dieser Abschluss ist in der Schweizer Bildungslandschaft auf der Stufe der höheren Berufsbildung verankert.

Dir stehen damit zwei klar definierte Anschlusswege offen:

• Eidgenössische Diplome (HFP): Der Fachausweis ist die formale Grundlage für die Zulassung zur Höheren Fachprüfung als ICT-Manager:in oder als ICT Security Expert:in.
• Hochschulen: Der Abschluss lässt sich auf CAS, DAS und MAS sowie auf Studiengänge auf Hochschulstufe anrechnen. Da die Anrechnungspraxis je nach Institution unterschiedlich ist, lohnt sich die individuelle Abklärung mit der Zielhochschule.

Inhaltlich qualifiziert der Fachausweis für Rollen wie Information Security Officer, IT-Security-Engineer oder Security Analyst im Security Operations Center. Konkret rückst Du damit aus dem operativen ICT-Betrieb in eine spezialisierte Sicherheitsrolle mit Führungsanteil.

Deine nächsten Schritte

Wenn Du in der ICT zuhause bist und die geforderte Praxis im Sicherheitsbereich entweder schon mitbringst oder absehbar erreichst, lohnt sich eine nüchterne Standortbestimmung: Welcher Zulassungsweg trifft auf Dich zu, welche ICT-Weiterbildung passt zu Deinem Profil, und wie sieht die Finanzierung in Deinem Fall aus. Diese Fragen lassen sich in einem unverbindlichen Beratungsgespräch klären.

Beratungsgespräch vereinbaren