Was lernst du bei uns

Von den Grundlagen bis zum ersten Projekt

Rund 15 Monate neben deinem Job — IT-Sicherheit, SAP oder Projektmanagement, alle Pfade enthalten. Du lernst nicht auf Vorrat, sondern arbeitest an echten Systemen, legst regelmäßig Prüfungen ab und sammelst Nachweise, die außerhalb dieser Academy zählen. Danach übernimmt Cyber Match und bringt dich in dein erstes Projekt.

Scroll down

Garantie

Deine IT-Weiterbildung wächst mit dir

Lernen endet bei uns nicht mit dem letzten Video.

Dein Academy‑Zugang

Eine Mitgliedschaft, alle Lernpfade, kein Paket-Dschungel.

Du buchst keinen Kurs und kein Paket, sondern den Zugang zur gesamten Academy: IT-Sicherheit, SAP und Projektmanagement sind alle enthalten, und du kannst jederzeit wechseln. Es gibt keine Mindestlaufzeit — du kündigst zum Monatsende, ab dem ersten Monat. Und dein Beitrag geht nur in eine Richtung: Jeder Nachweis senkt ihn dauerhaft, von 229 € auf bis zu 9 € im Monat.

Lernpfade, die aktuell bleiben

Wir bilden für die Rollen aus, die morgen noch gesucht werden.

Cloud Security, Regulatorik nach NIS2, S/4HANA, was der Markt neu verlangt, kommt als Modul dazu, ohne Aufpreis. Wir wählen die Themen nicht danach aus, was sich leicht verkaufen lässt, sondern danach, wofür unsere eigenen Kunden bei Cyber Match Leute suchen.
Wenn sich der Bedarf verschiebt, verschiebt sich der Lernpfad mit.

Community und Betreuung

Du lernst hier nicht allein vor einem Video.

In der Community sitzen Leute, die genau da stehen, wo du in drei Monaten sein willst und welche, die den Monat hinter sich haben, in dem du gerade steckst. Dazu Live-Sessions, Q&A-Runden und Challenges, die wir aus echten Angriffen auf echte Unternehmen bauen: Ablauf, Angriffsvektoren, Fehler der Firma, Logs zum Selbsterkennen. Wer allein vor einem Kurs sitzt, hört im dritten Monat auf. Wer eine Gruppe hat, die merkt, dass er fehlt, bleibt.

Unser Versprechen

Lernpfade

Drei Spezialisierungen. Alle enthalten.

Du legst dich nicht vorher fest. Alle Lernpfade gehören zur Mitgliedschaft, und du kannst jederzeit wechseln — auch mitten im Weg.

IT-Sicherheit

Der Bereich mit dem größten Fachkräftemangel

Angriffe verstehen, erkennen und abwehren — an denselben Systemen, die in echten Security-Teams laufen.

Sechs Vertiefungen, aus denen du wählst oder die du alle mitnimmst:

Die Fachgebiete — SIEM und Use Cases, SOC und Incident Response, Cloud Security, XDR und Threat Hunting, IAM und PAM, Regulatorik

Echte Werkzeuge — Splunk, Microsoft Sentinel, AWS und Azure, MITRE ATT&CK als Referenzrahmen

Hands-on von Anfang an — acht geführte Hack-The-Box-Challenges, bevor die erste Vertiefung startet

Praxisnachweis & Projektarbeit — inklusive einer praxisnahen Projektarbeit, die wir persönlich prüfen und dir individuelles Feedback dazu geben.

SAP

Das Feld, in dem Erfahrung aus anderen Branchen zählt

Verstehen, wie ein Unternehmen wirklich arbeitet — und das System so einrichten, dass es dazu passt.

Von den Grundlagen bis ins Customizing:

Grundlagen — ERP, S/4HANA, Fiori und GUI, Stamm- und Bewegungsdaten, die komplette Prozesskette von der Anfrage bis zur Faktura

Spezialisierung SAP SD — Vertriebs-Customizing, Konditionstechnik, Preis- und Nachrichtenfindung, Business Partner und Materialstamm

Eigenes Übungssystem — du klickst selbst, statt zuzusehen; der Zugang ist optional mietbar

Integration verstehen — wie SD mit MM und FI zusammenspielt, vom Warenausgang bis zur Buchung

Projektmanagement

Für alle, die lieber steuern als ausführen

Projekte planen, Teams führen, Erwartungen managen — agil wie klassisch, weil du in der Praxis beides antriffst.

Vier Rollen, zwischen denen du dich entscheiden kannst:

Scrum Master — die acht Aspekte der Rolle, alle Events moderieren, Definition of Done und Ready, Retrospektiven in verschiedenen Formaten

Product Owner — Produktvision, User Story Map, Priorisierung mit dem Kano-Modell, Backlog und Sprintplanung

Klassisch und PMO — Projektstrukturplan, Gantt, Earned Value Management, Risikoregister, Portfoliosteuerung

Werkzeuge & Praxiswisse — Jira und Confluence praxisnah anwenden und das erworbene Wissen direkt in realistischen Projektszenarien einsetzen.

Elevate — Mindset

In jedem Lernpfad enthalten

Der Teil, über den entschieden wird, ob du im vierten Monat noch dabei bist. Fachlich scheitert fast niemand.

Vier Blöcke, unabhängig davon, welche Spezialisierung du wählst:

Grundlagen — was ein Mindset überhaupt ist, woher deins kommt, welche Arten es gibt und wie du Glaubenssätze erkennst, die dich seit Jahren ausbremsen

Self — Selbstreflektion in mehreren Teilen: Verantwortung übernehmen, Emotionen einordnen, eigene Ziele hinterfragen; dazu deine Selfstory und der Satz, den sich fast jeder selbst erzählt: „So bin ich halt"

Growth — Grenzen setzen, Gewohnheiten aufbauen, die halten, bewusster Konsum, Visualisierung und Dankbarkeit als Werkzeuge statt als Poster

Bonus — wie sich das auf Beziehung, Elternsein, die Community und dein Auftreten im Geschäftlichen auswirkt

Was du über IT-Security lernst

Dein Weg in die IT Security mit Wissen, das du direkt in der Praxis einsetzen kannst.

Grundlagen der IT

Dein Fundament. Ohne das hier ist alles Weitere Auswendiglernen — mit diesem Wissen verstehst du, warum ein Angriff funktioniert und warum eine Maßnahme greift. Du lernst:

Wie Netzwerke wirklich aufgebaut sind — OSI- und TCP/IP-Modell im Vergleich, und was auf welcher Schicht passiert

Die Protokolle, die du täglich sehen wirst — HTTP, HTTPS, SSH, DNS, SMTP und die Ports, an denen du sie erkennst

Wie Systeme gebaut sind — Server, Clients, Virtualisierung, und was sich in der Cloud grundlegend ändert

Windows und Linux bedienen — mit Schwerpunkt auf der Kommandozeile, weil ohne sie in der IT-Sicherheit nichts geht

Wie ein Angriff abläuft — von Reconnaissance über Lateral Movement bis Exfiltration, an realen Szenarien nachgezeichnet

Womit man sich schützt — Firewalls, IDS und IPS, Multi-Faktor-Authentifizierung, symmetrische und asymmetrische Verschlüsselung, Zertifikate und PKI

Was rechtlich gilt — DSGVO, BSI-Grundschutz, Haftungsfragen und Responsible Disclosure

Danach hast du acht geführte Hack-The-Box-Challenges hinter dir und weißt, ob dir diese Arbeit liegt — bevor du dich auf eine Spezialisierung festlegst.

IT-Security Experte

Hier wird aus Grundlagenwissen ein Beruf. Du arbeitest mit denselben Systemen, die in einem echten Security Operations Center laufen, und lernst die Denkweise, die dahintersteckt: Ein Alarm ist nur so gut wie die Regel, die ihn ausgelöst hat. Du lernst:

SIEM von innen — was Log-Management, Korrelation und Alerting tatsächlich tun, und wie sich Events, Alerts und Incidents unterscheiden

Splunk in der Praxis — Forwarder, Indexer und Search Head, Daten einlesen und parsen, Suchabfragen mit SPL schreiben, eigene Dashboards und Alarmregeln bauen

Eigene Use Cases entwickeln — Threat Modeling, MITRE ATT&CK als Referenzrahmen, dann Brute-Force-Erkennung und Privilege-Escalation-Detection selbst implementieren

Wie ein SOC arbeitet — die Analystenlevel L1 bis L3, Triage und Priorisierung von Alerts, Playbooks, Eskalationswege, und Kennzahlen wie MTTD und MTTR

Einen Vorfall abarbeiten — die Phasen nach NIST und SANS, von Detection über Containment bis Lessons Learned, inklusive sauberer Dokumentation für Management und Behörden

Threat Hunting — Angreifer suchen, bevor ein Alarm losgeht: hypothesengetrieben oder datengesteuert, mit XDR-Plattformen wie Microsoft Defender oder CrowdStrike Falcon

Identitäten absichern — Single Sign-On, MFA, SAML und OAuth; dazu privilegierte Konten mit Passwort-Vaults, Session Recording und Auditierung in CyberArk oder BeyondTrust

Regulatorik, die entscheidet — BSI-Grundschutz 200-1 bis 200-4, ISO 27001 und der Zertifizierungsprozess, DORA und NIS2 mit ihren konkreten Pflichten

Automatisierung mit SOAR — Playbooks für Phishing, Malware und Brute-Force, angebunden an Ticketing und Alarmierungsketten

Zwei Fallstudien ziehen sich durch: ein Phishing-Angriff, den du von den Gateway-Logs bis zur Sperrung durchspielst, und ein Ransomware-Verdacht, bei dem du betroffene Hosts findest und das Netz segmentierst.

Cloud Security Experte

Fast jedes Unternehmen ist in der Cloud, und fast keines hat genug Leute, die sie absichern können. Das Shared Responsibility Model verschiebt die Verantwortung — nur wissen viele nicht, wo genau ihre Hälfte anfängt. Genau da arbeitest du. Du lernst:

Wo Cloud anders ist als On-Premise — Shared Responsibility Model, Multi-Tenancy, elastische Ressourcen und die Fallstricke, die daraus entstehen

Die Service-Modelle sicherheitstechnisch lesen — was IaaS, PaaS und SaaS jeweils bei dir und was beim Anbieter lassen

AWS absichern — CloudTrail, Config und GuardDuty einrichten, IAM-Rechte nach Best Practice schneiden

Azure absichern — Defender for Cloud, Log Analytics und Sentinel, dazu Entra ID mit Conditional Access

Wie Unternehmen Clouds sicher und DSGVO-konform betreiben

IAM im direkten Vergleich — wie sich Rechtemodelle in AWS und Azure unterscheiden und wo dieselbe Fehlkonfiguration unterschiedlich gefährlich ist

Cloud-Logs an die Überwachung anbinden — Datenformate, Parsing und Normalisierung, praktisch aufgebaut von CloudTrail nach Splunk

Cloudtypische Angriffe erkennen — öffentliche S3-Buckets, offene Storage Accounts, unautorisierte API-Zugriffe, Privilege Escalation über Rollen

Compliance und Zero Trust in der Cloud — DSGVO- und ISO-Anforderungen umsetzen, Audit- und Reporting-Pflichten erfüllen, Event-Driven Security aufbauen

Am Ende steht ein Projekt, das du vorzeigen kannst: eine vollständige Loganbindung von AWS in ein SIEM, aufgebaut und dokumentiert wie beim Kunden.

IT-Projektleiter und Product-Owner

Struktur trifft Technik – dein Lernpfad
IT-Projektleitung & Product-Owner

Führe IT-Projekte zum Erfolg

Hier lernst du, wie du komplexe IT-Projekte planst, steuerst und erfolgreich abschließt — agil wie klassisch, weil du in der Praxis beides antreffen wirst. Du lernst:

Was ein Projekt überhaupt zu einem Projekt macht — Einmaligkeit, Zielorientierung, begrenzte Ressourcen; Ziele über In-Scope und Out-of-Scope sauber abgrenzen und nach SMART formulieren

Scrum wirklich verstehen, nicht nur die Begriffe — die fünf Events, die drei Artefakte, die Rollen und warum Scrum empirisch ist; Definition of Ready und Definition of Done so festlegen, dass sich ein Team daran halten kann

Die acht Rollen eines Scrum Masters — Servant Leader, Coach, Mentor, Facilitator, Manager, Troubleshooter, Teacher und Change Agent, jede einzeln durchgearbeitet

Events moderieren, die etwas bringen — Sprint Planning, Daily in 15 Minuten, Review mit echtem Feedback, Retrospektive in verschiedenen Formaten; dazu Refinement, Planning Poker und der Umgang mit Velocity

Klassisches Projektmanagement für den Ernstfall — Wasserfall- und V-Modell, Projektstrukturplan, Gantt und Netzplantechnik, Meilensteintrendanalyse und Earned Value Management

Was in echten Projekten wirklich weh tut — Projektverträge und Abnahmen, Change Requests mit und ohne Weiterverrechnung, Umgang mit Planabweichungen, Eskalationen und Matrix-Organisationen

Risiken beherrschen statt hoffen — Identifikation über Brainstorming, Checklisten und SWOT, Bewertung in der Risikomatrix, Risikoregister und präventive Maßnahmen

Ein Team führen — Kickoff und Onboarding, Jour fixe sinnvoll aufsetzen, Konflikte sichtbar machen und moderieren, Feedback geben, Stakeholder-Dialoge steuern

Die Werkzeuge, in denen das alles stattfindet — Jira mit Backlogs, Sprints, Story Points, Burn-down- und Burn-up-Charts; Confluence für Wiki-Struktur und Dokumentenlenkung

Am Ende steht die gezielte Prüfungsvorbereitung. Du bereitest dich auf relevante externe Prüfungen wie Scrum und PRINCE2 Foundation vor und erhältst Unterstützung bei den nächsten Schritten.

Gestalte digitale Produkte

Hier erfährst du, wie du als Product Owner die Schnittstelle zwischen Business, User und Entwicklung wirst — und wie du entscheidest, was gebaut wird und was nicht. Du lernst:

Wofür ein Product Owner wirklich verantwortlich ist — die Rolle im Scrum-Team, und wo die Grenze zum Projektmanager und zum Scrum Master verläuft

Eine Produktvision entwickeln — mit Personas, Product Vision Goal Board, Product Roadmap und User Story Map von der Idee zum planbaren Weg

Anforderungen erkennen und übersetzen — vom diffusen Stakeholder-Wunsch zur klaren User Story, sauber refined und umsetzbar geschnitten

Priorisieren, wenn alles wichtig ist — verschiedene Priorisierungstechniken und das Kano-Modell, um Begeisterungsmerkmale von Basiserwartungen zu trennen

Aufwände schätzen — Story Points, gemeinsames Schätzen, Sprintplanung und ein Product Backlog, das nicht zur Halde wird

Fortschritt messbar machen — Teamkapazität, Velocity und Durchsatz, Burn-down und Burn-up im direkten Vergleich, und was zu tun ist, wenn ein Sprint aus dem Ruder läuft

Releases planen — Marktreife definieren, Release-Planung aufsetzen, Erfolg nach dem Launch tatsächlich überprüfen

Skalierung verstehen — wann ein Team nicht mehr reicht, und wie Scrum@Scale, LeSS und SAFe das lösen — mit einer ehrlichen Einordnung, wo man anfängt

Die Spezialisierung endet mit der Vorbereitung und Anmeldung zur PSPO-I-Zertifizierung.

SAP

Systeme verstehen. Prozesse gestalten.

Geschäftsprozesse verstehen

Hier lernst du, wie ein Unternehmen in SAP tatsächlich arbeitet: welche Daten wo liegen, wie ein Auftrag durch das System wandert und warum Vertrieb, Logistik und Buchhaltung dieselben Belege sehen. Du lernst:

Was ein ERP-System leistet — warum Unternehmen eines brauchen, welche Geschäftsbereiche SAP abdeckt, wie die Kernmodule intern zusammenhängen

Wo SAP heute steht — der Weg von R/3 über ECC zu S/4HANA, die wesentlichen Unterschiede, On-Premise gegen Cloud, und was Streams im S/4HANA-Kontext bedeuten

Stamm- und Bewegungsdaten unterscheiden — und warum inkonsistente Stammdaten die häufigste Ursache für Prozessfehler sind

Dich sicher im System bewegen — Anmeldung und Umgang mit der SAP GUI samt Kniffen aus der Praxis, die Unterschiede zu Fiori, Arbeit mit dem Fiori Launchpad

Hinter die Oberfläche schauen — Tabellen mit SE16 und SE16N auslesen, zu jedem Feld die technische Bezeichnung finden; mit Übung und Lösung

Die Prozesskette einmal komplett — Anfrage, Angebot, Kundenauftrag, Lieferung, Faktura, jeder Schritt selbst im System angelegt

Organisationsstrukturen lesen — Mandant, Buchungskreis, Vertriebsbereich und ihre Zuordnungen

Das Berechtigungskonzept — wer in GUI und Fiori was darf, und warum das in jedem Projekt zum Thema wird

Für alle, die SAP Geschäftsprozesse sicher verstehen und praxisnah Schritt für Schritt anwenden möchten.

Vom Bedienen zum Einrichten

Ab hier konfigurierst du das System, statt es nur zu benutzen. SD ist das Modul, über das der Umsatz läuft — und eines der Module, für die am häufigsten Berater gesucht werden. Du lernst:

Die Vertriebskette im Detail — Anfrage, Angebot, Auftrag, Lieferung, Faktura, jeder Schritt einzeln erklärt und mit eigener Übung

Grund-Customizing — Vertriebsorganisation, Vertriebsweg und Sparte definieren, Zuordnungen setzen, den Kundenauftrag darauf aufbauen

Vertriebs-Customizing — Auftragsarten, Positionstypen, Einteilungstypen, Kopiersteuerung, Fakturaarten und Fakturaplan

Die Konditionstechnik — erst die Theorie, dann Preisfindung in der Praxis, dazu Erlöskonten-, Nachrichten-, Partner-, Text- und Routenfindung sowie die Unvollständigkeitsprüfung

Stammdaten, die tragen — Business Partner mit allgemeinen Daten, Vertriebsbereichs- und Buchungskreisdaten; Materialstamm mit Grunddaten und Vertriebssichten, inklusive eigener Materialanlage

Preise, Steuern und Sonderfälle — Konditionssätze pflegen, Steuerfindung verstehen, Gutschriften und Lastschriften abwickeln

Liefer- und Zahlungsbedingungen — Incoterms und Zahlungsbedingungen richtig einsetzen, weil daran real Geld und Haftung hängen

Ausgabe, Auswertung, Integration — Outputmanagement für Belege, Vertriebsreporting, und wie SD mit MM und FI zusammenspielt: vom Warenausgang bis zur Buchung auf dem Erlöskonto

Quiz nach jedem größeren Block, Aufgaben mit Musterlösung — und ein eigenes SAP-Übungssystem, in dem du das alles selbst machst statt zuzusehen.

Sei dabei und mach mit

Deine Karriere startet hier – wir zeigen dir, wie!

Melde dich an und hab sofort Zugriff auf alle Inhalte — alle Lernpfade, alle Spezialisierungen, keine Wartezeit auf einen Kickoff.

Jetzt starten

Zur Roadmap

Überzeug dich selbst!
Es funktioniert