Lernpfade / Zertifizierungen
Zertifizierungspfade
Welche Zertifizierungen Sie für welchen Beruf in welcher Reihenfolge ablegen sollten. Mit echten Kosten, Prüfungsablauf, Gültigkeit und einer ehrlichen Einschätzung, welche sich lohnen.
Preise in US-Dollar, geprüft am 27. Oktober 2026
Eine Zertifizierung bringt Ihren Lebenslauf durch Filter und zum Vorstellungsgespräch. Den Job bekommen Sie durch Ihr Können und Ihre Projekte. Gehen Sie parallel den passenden Lernpfad.
Beginnen Sie mit den günstigen, praktischen Prüfungen. Teure Zertifizierungen lohnen sich, wenn ein Arbeitgeber sie bezahlt.
Eine Zertifizierung pro Schritt genügt. Stehen zwei zur Wahl, nehmen Sie die, nach der Arbeitgeber in Ihrer Region fragen.
Die Preise sind US-Listenpreise ohne Steuern. Viele Anbieter verlangen in manchen Ländern weniger und geben Rabatte für Studierende. Prüfen Sie vor dem Kauf die offizielle Seite.
Nutzen Sie niemals Exam Dumps (geleakte Fragen). Das verstößt gegen die Prüfungsregeln, und Anbieter entziehen dafür Zertifizierungen.
Cybersecurity-Analyst/in (Blue Team, SOC)
Angriffe erkennen, Alarme untersuchen und auf Vorfälle reagieren.
Ethical Hacker (Penetrationstester/in)
Mit Erlaubnis in Systeme eindringen, um Schwachstellen vor Kriminellen zu finden.
Sicherheitsmanagement und Governance (GRC)
Sicherheitsteams führen, Risiken steuern, Richtlinien schreiben und Audits begleiten.
Cloud Engineer und Cloud-Sicherheit
Systeme auf AWS oder Microsoft Azure bauen und absichern. Wählen Sie eine Cloud und bleiben Sie dabei.
KI- und Machine-Learning-Engineer
KI-Systeme bauen, betreiben und absichern. In der KI zählt ein starkes Projektportfolio mehr als jede Zertifizierung.
Datenanalyst/in und Data Engineer
Aus Daten Antworten machen und die Pipelines dahinter bauen.
Netzwerke und DevOps
Netzwerke betreiben, Infrastruktur automatisieren und Dienste verfügbar halten.
1
Schritt 1: Hier beginnen. Wenn Sie sich nur eine leisten können: Security+.
Certified in Cybersecurity (CC)
Einstieg
ISC2
Ein günstiger erster Schritt, der Grundwissen belegt. Kann entfallen, wenn Sie direkt Security+ machen.
Kosten 199 $ (kostenlos mit einem ungenutzten One-Million-Certified-Code, bis 31.12.2026)
Prüfung Multiple Choice, etwa 2 Stunden, im Testcenter
Gültig 3 Jahre, 50 $ pro Jahr
Voraussetzung Keine
Offizielle Seite: Certified in Cybersecurity (CC)
oder
Security+
Einstieg
CompTIA
Die in Stellenanzeigen am häufigsten verlangte Einstiegszertifizierung, auch für viele Behördenstellen anerkannt.
Kosten $439
Prüfung Bis zu 90 Fragen, Multiple Choice und praktisch, 90 Minuten
Gültig 3 Jahre, Verlängerung mit Weiterbildungspunkten und 50 $ pro Jahr
Voraussetzung Keine Pflicht; Netzwerkgrundlagen helfen
Offizielle Seite: Security+
2
Schritt 2: Zeigt, dass Sie die Analysearbeit beherrschen. SC-200, wenn Arbeitgeber vor Ort Microsoft-Werkzeuge nutzen.
CySA+ (Cybersecurity Analyst)
Fortgeschritten
CompTIA
Zeigt, dass Sie Logs lesen, Alarme bewerten und auf Vorfälle reagieren können: der Alltag im SOC.
Kosten $439
Prüfung Multiple Choice und praktische Aufgaben
Gültig 3 Jahre, verlängert auch Ihr Security+
Voraussetzung Wissen auf Security+-Niveau
Offizielle Seite: CySA+ (Cybersecurity Analyst)
oder
Security Operations Analyst Associate (SC-200)
Fortgeschritten
Microsoft
Lohnt sich, wenn Arbeitgeber in Ihrer Nähe Microsoft-Sicherheitswerkzeuge nutzen, was viele tun.
Kosten $165
Prüfung Etwa 100 Minuten, gemischte Fragetypen
Gültig 1 Jahr, kostenlose Online-Verlängerung
Voraussetzung Keine Pflicht; Erfahrung mit Microsoft Sentinel und Defender hilft
Offizielle Seite: Security Operations Analyst Associate (SC-200)
3
Schritt 3: Optional, aber eine praktische Prüfung hebt Ihren Lebenslauf hervor.
Certified Defensive Security Analyst (CDSA)
Fortgeschritten
Hack The Box
Vollständig praktisch und daher ein echter Nachweis. Bei Personalabteilungen weniger bekannt als CySA+.
Kosten Etwa 210 $ für die Prüfung, plus Academy-Abo
Prüfung 7 Tage praktische Untersuchung und ein schriftlicher Bericht
Voraussetzung Den SOC-Analyst-Pfad auf HTB Academy abschließen
Offizielle Seite: Certified Defensive Security Analyst (CDSA)
4
Schritt 4: Mit Berufserfahrung, am besten vom Arbeitgeber bezahlt.
GIAC Certified Incident Handler (GCIH)
Experte
GIAC (SANS)
Hoch angesehen für Incident Response. Meist nur sinnvoll, wenn der Arbeitgeber zahlt.
Kosten 999 $ nur für die Prüfung; mit SANS-Kurs deutlich mehr
Prüfung Beaufsichtigt, Multiple Choice plus praktische CyberLive-Aufgaben
Gültig 4 Jahre, 499 $ für die Verlängerung
Voraussetzung Erfahrung im Security Operations
Offizielle Seite: GIAC Certified Incident Handler (GCIH)
5
Schritt 5: Für leitende Rollen nach etwa fünf Jahren.
CISSP
Experte
ISC2
Der Standard für leitende Sicherheits- und Managementrollen.
Kosten $749
Prüfung 100 bis 150 adaptive Fragen, bis zu 3 Stunden
Gültig 3-Jahres-Zyklen, 120 Weiterbildungspunkte und 135 $ pro Jahr
Voraussetzung 5 Jahre bezahlte Sicherheitsarbeit (Sie können vorher bestehen und als Associate of ISC2 Erfahrung sammeln)
Offizielle Seite: CISSP
1
Schritt 1: Optional, deckt aber die Grundlagen ab und kommt durch HR-Filter.
Security+
Einstieg
CompTIA
Die in Stellenanzeigen am häufigsten verlangte Einstiegszertifizierung, auch für viele Behördenstellen anerkannt.
Kosten $439
Prüfung Bis zu 90 Fragen, Multiple Choice und praktisch, 90 Minuten
Gültig 3 Jahre, Verlängerung mit Weiterbildungspunkten und 50 $ pro Jahr
Voraussetzung Keine Pflicht; Netzwerkgrundlagen helfen
Offizielle Seite: Security+
2
Schritt 2: Ihre erste praktische Hacking-Zertifizierung.
eJPT (Junior Penetration Tester)
Einstieg
INE
Die beste erste Hacking-Zertifizierung: bezahlbar und komplett praktisch.
Kosten 249 $, inklusive einer kostenlosen Wiederholung
Prüfung 48-stündiges praktisches Labor, 35 Fragen, Unterlagen erlaubt
Gültig 3 Jahre
Voraussetzung Keine; Netzwerk- und Linux-Grundlagen helfen
Offizielle Seite: eJPT (Junior Penetration Tester)
3
Schritt 3: Prüfungen wie im echten Einsatz, mit vollständigem Bericht. Beide bereiten gut auf OSCP vor.
PNPT (Practical Network Penetration Tester)
Fortgeschritten
TCM Security
Fühlt sich wie ein echter Auftrag an: Sie hacken ein Active-Directory-Netz und verteidigen Ihren Bericht vor Prüfern.
Kosten 499 $, inklusive Kurs und einer kostenlosen Wiederholung
Prüfung 5 Tage Angriff auf ein Netzwerk, 2 Tage für den Bericht, dann eine Live-Besprechung
Gültig Läuft nicht ab
Voraussetzung Keine Pflicht; Grundlagen zu Windows und Active Directory
Offizielle Seite: PNPT (Practical Network Penetration Tester)
oder
Certified Penetration Testing Specialist (CPTS)
Fortgeschritten
Hack The Box
Eine der härtesten und praktischsten Prüfungen der Mittelstufe. Sehr gute Vorbereitung auf OSCP.
Kosten Etwa 210 $ für die Prüfung (zwei Versuche), plus Academy-Abo
Prüfung 10 Tage: 12 von 14 Flags in einem Firmennetz finden und einen professionellen Bericht schreiben
Voraussetzung Den Penetration-Tester-Pfad (28 Module) auf HTB Academy abschließen
Offizielle Seite: Certified Penetration Testing Specialist (CPTS)
4
Schritt 4: Die Zertifizierung, die die meisten Pentest-Stellen nennen.
OSCP+ (OffSec Certified Professional)
Experte
OffSec
Die bekannteste Pentest-Zertifizierung. Viele Stellenanzeigen nennen sie ausdrücklich.
Kosten Ab 1.749 $ (Kurs und Prüfung im Paket)
Prüfung Etwa 24 Stunden praktisches Hacking, danach 24 Stunden für den Bericht
Gültig OSCP gilt lebenslang, das „+“ 3 Jahre
Voraussetzung Solide Pentest-Praxis (Niveau PNPT oder CPTS)
Offizielle Seite: OSCP+ (OffSec Certified Professional)
5
Schritt 5: Nur, wenn Stellen, auf die Sie sich bewerben, sie verlangen; viele Behörden tun das.
Certified Ethical Hacker (CEH)
Fortgeschritten
EC-Council
Wird bei Behörden und in den Golfstaaten oft verlangt, prüft aber Theorie statt Hacking-Können. Nur machen, wenn Ihre Wunschstellen sie fordern.
Kosten 950 $ (online) oder 1.199 $ (Testcenter), plus 100 $ ohne offiziellen Kurs
Prüfung 125 Multiple-Choice-Fragen, 4 Stunden
Gültig 3 Jahre, 120 Weiterbildungspunkte und 80 $ pro Jahr
Voraussetzung Offizieller Kurs oder 2 Jahre Sicherheitsarbeit
Offizielle Seite: Certified Ethical Hacker (CEH)
1
Schritt 1: Die gemeinsame Grundlage.
Security+
Einstieg
CompTIA
Die in Stellenanzeigen am häufigsten verlangte Einstiegszertifizierung, auch für viele Behördenstellen anerkannt.
Kosten $439
Prüfung Bis zu 90 Fragen, Multiple Choice und praktisch, 90 Minuten
Gültig 3 Jahre, Verlängerung mit Weiterbildungspunkten und 50 $ pro Jahr
Voraussetzung Keine Pflicht; Netzwerkgrundlagen helfen
Offizielle Seite: Security+
2
Schritt 2: Legen Sie die Prüfung früh ab und werden Sie Associate of ISC2, während Sie Erfahrung sammeln.
CISSP
Experte
ISC2
Der Standard für leitende Sicherheits- und Managementrollen.
Kosten $749
Prüfung 100 bis 150 adaptive Fragen, bis zu 3 Stunden
Gültig 3-Jahres-Zyklen, 120 Weiterbildungspunkte und 135 $ pro Jahr
Voraussetzung 5 Jahre bezahlte Sicherheitsarbeit (Sie können vorher bestehen und als Associate of ISC2 Erfahrung sammeln)
Offizielle Seite: CISSP
3
Schritt 3: Für Führungsrollen.
CISM
Experte
ISACA
Für alle, die Sicherheitsprogramme leiten, Richtlinien schreiben und Risiken steuern.
Kosten 575 $ für ISACA-Mitglieder, 760 $ für andere
Prüfung 150 Multiple-Choice-Fragen, 4 Stunden
Gültig 3-Jahres-Zyklen, 120 Weiterbildungsstunden und eine Jahresgebühr
Voraussetzung 5 Jahre in der Sicherheit, davon 3 im Sicherheitsmanagement
Offizielle Seite: CISM
4
Schritt 4: Neu: Governance und Sicherheit von KI-Systemen.
AAISM (AI Security Management)
Experte
ISACA
Neu seit 2025: zeigt, dass Sie KI-Systeme steuern und absichern können. Selten und daher auffällig.
Kosten 459 $ für ISACA-Mitglieder, 599 $ für andere
Prüfung Multiple Choice
Voraussetzung Ein aktives CISM oder CISSP
Offizielle Seite: AAISM (AI Security Management)
1
Schritt 1: Optionaler erster Schritt.
AWS Certified Cloud Practitioner
Einstieg
Amazon Web Services
Ein sanfter Einstieg in Cloud-Begriffe und -Dienste. Überspringen, wenn Sie schon mit AWS arbeiten.
Kosten $100
Prüfung 65 Multiple-Choice-Fragen, 90 Minuten
Gültig 3 Jahre
Voraussetzung Keine
Offizielle Seite: AWS Certified Cloud Practitioner
oder
Azure Fundamentals (AZ-900)
Einstieg
Microsoft
Die Azure-Variante der ersten Cloud-Zertifizierung. Microsoft verschenkt bei seinen Virtual Training Days oft Gutscheine.
Kosten $99
Prüfung Gemischte Fragetypen, etwa 45 Minuten
Gültig Läuft nicht ab
Voraussetzung Keine
Offizielle Seite: Azure Fundamentals (AZ-900)
2
Schritt 2: Die Zertifizierung, nach der Cloud-Arbeitgeber suchen.
AWS Certified Solutions Architect – Associate
Fortgeschritten
Amazon Web Services
Für die meisten die wertvollste Cloud-Zertifizierung. Arbeitgeber kennen sie überall.
Kosten $150
Prüfung 65 Multiple-Choice-Fragen, 130 Minuten
Gültig 3 Jahre
Voraussetzung Etwas praktische AWS-Erfahrung
Offizielle Seite: AWS Certified Solutions Architect – Associate
oder
Azure Administrator Associate (AZ-104)
Fortgeschritten
Microsoft
Die zentrale Azure-Zertifizierung für den Betrieb echter Systeme.
Kosten $165
Prüfung Gemischte Fragetypen, auch Fallstudien
Gültig 1 Jahr, kostenlose Online-Verlängerung
Voraussetzung Praktische Azure-Erfahrung
Offizielle Seite: Azure Administrator Associate (AZ-104)
3
Schritt 3: Zusätzlich für Rollen in der Cloud-Sicherheit.
AWS Certified Security – Specialty
Experte
Amazon Web Services
Zeigt, dass Sie Cloud-Systeme absichern können, eine der gefragtesten Fähigkeiten.
Kosten $300
Prüfung Multiple Choice, etwa 3 Stunden
Gültig 3 Jahre
Voraussetzung Echte AWS-Erfahrung; vorher eine Associate-Zertifizierung ist sinnvoll
Offizielle Seite: AWS Certified Security – Specialty
oder
Cloud and AI Security Engineer Associate (SC-500)
Experte
Microsoft
Ersetzt seit 31. August 2026 AZ-500. Der Azure-Weg in die Cloud-Sicherheit.
Kosten $165
Prüfung Gemischte Fragetypen
Gültig 1 Jahr, kostenlose Online-Verlängerung
Voraussetzung Erfahrung in der Azure-Administration
Offizielle Seite: Cloud and AI Security Engineer Associate (SC-500)
1
Schritt 1: Optionale Grundlagen.
AWS Certified AI Practitioner
Einstieg
Amazon Web Services
Ein erster Blick auf KI und generative KI. Nützlich, aber in der KI zählen Projekte viel mehr.
Kosten $100
Prüfung Multiple Choice, 90 Minuten
Gültig 3 Jahre
Voraussetzung Keine
Offizielle Seite: AWS Certified AI Practitioner
oder
Azure AI Fundamentals (AI-901)
Einstieg
Microsoft
Ersetzt seit 2026 AI-900. Die Azure-Variante einer ersten KI-Zertifizierung.
Kosten $99
Prüfung Gemischte Fragetypen
Gültig Läuft nicht ab
Voraussetzung Keine
Offizielle Seite: Azure AI Fundamentals (AI-901)
2
Schritt 2: Zeigt, dass Sie Modelle und KI-Apps in den Betrieb bringen können.
AWS Certified Machine Learning Engineer – Associate
Fortgeschritten
Amazon Web Services
Zeigt, dass Sie ein Modell vom Notebook in den Betrieb auf AWS bringen.
Kosten $150
Prüfung Multiple Choice und Ordnungsaufgaben, etwa 2 Stunden (neue Version seit September 2026)
Gültig 3 Jahre
Voraussetzung Erfahrung im Trainieren und Bereitstellen von Modellen
Offizielle Seite: AWS Certified Machine Learning Engineer – Associate
oder
Azure AI Apps and Agents Developer Associate (AI-103)
Fortgeschritten
Microsoft
Ersetzt seit 2026 AI-102. Für den Bau von KI-Apps und Agenten auf Azure.
Kosten Etwa 165 $ (übliche Microsoft-Associate-Gebühr; auf der offiziellen Seite prüfen)
Prüfung Gemischte Fragetypen
Gültig 1 Jahr, kostenlose Online-Verlängerung
Voraussetzung Python und Erfahrung mit KI-Diensten
Offizielle Seite: Azure AI Apps and Agents Developer Associate (AI-103)
3
Schritt 3: Eine angesehene Expertenzertifizierung.
Professional Machine Learning Engineer
Experte
Google Cloud
Eine der angesehensten ML-Zertifizierungen eines Cloud-Anbieters.
Kosten $200
Prüfung Multiple Choice, 2 Stunden
Gültig 2 Jahre
Voraussetzung Echte ML-Projekte; Google empfiehlt 3 Jahre Berufserfahrung
Offizielle Seite: Professional Machine Learning Engineer
4
Schritt 4: Für KI-Sicherheit und Governance, nach CISSP oder CISM.
AAISM (AI Security Management)
Experte
ISACA
Neu seit 2025: zeigt, dass Sie KI-Systeme steuern und absichern können. Selten und daher auffällig.
Kosten 459 $ für ISACA-Mitglieder, 599 $ für andere
Prüfung Multiple Choice
Voraussetzung Ein aktives CISM oder CISSP
Offizielle Seite: AAISM (AI Security Management)
1
Schritt 1: Die nützlichste erste Zertifizierung für die Datenanalyse.
Power BI Data Analyst Associate (PL-300)
Einstieg
Microsoft
Power BI gehört zu den meistgefragten Werkzeugen in Stellen für Datenanalyse, daher eine nützliche erste Zertifizierung.
Kosten $165
Prüfung Gemischte Fragetypen, etwa 100 Minuten
Gültig 1 Jahr, kostenlose Online-Verlängerung
Voraussetzung Praxis mit Power BI; SQL hilft
Offizielle Seite: Power BI Data Analyst Associate (PL-300)
2
Schritt 2: Für den Wechsel ins Data Engineering.
AWS Certified Data Engineer – Associate
Fortgeschritten
Amazon Web Services
Deckt Pipelines, Speicher und Data Warehouses auf AWS ab.
Kosten $150
Prüfung Multiple Choice, etwa 2 Stunden
Gültig 3 Jahre
Voraussetzung Erfahrung mit SQL, Python und Datenpipelines
Offizielle Seite: AWS Certified Data Engineer – Associate
3
Schritt 3: Für Fortgeschrittene, bekannt dort, wo Firmen Google Cloud nutzen.
Professional Data Engineer
Experte
Google Cloud
Gut angesehen, besonders wo Firmen BigQuery nutzen.
Kosten $200
Prüfung Multiple Choice, 2 Stunden
Gültig 2 Jahre
Voraussetzung Echte Erfahrung im Data Engineering
Offizielle Seite: Professional Data Engineer
1
Schritt 1: Netzwerkwissen hilft in jedem IT-Beruf.
CCNA
Einstieg
Cisco
Die klassische Netzwerkzertifizierung. Auch für Sicherheit und Cloud sehr nützlich.
Kosten $300
Prüfung 100 bis 120 Fragen, 2 Stunden (neue Version 2.0 ab 3. Februar 2027)
Gültig 3 Jahre
Voraussetzung Keine; Laborübungen mit Packet Tracer
Offizielle Seite: CCNA
2
Schritt 2: Günstig und praxisnah.
Terraform Associate
Fortgeschritten
HashiCorp
Günstig, und Infrastructure as Code steht in den meisten DevOps-Stellen.
Kosten $70.50
Prüfung 57 Fragen, 1 Stunde
Gültig 2 Jahre
Voraussetzung Praxis mit Terraform
Offizielle Seite: Terraform Associate
3
Schritt 3: Praktische Kubernetes-Kenntnisse.
Certified Kubernetes Administrator (CKA)
Experte
Linux Foundation (CNCF)
Komplett praktisch und für DevOps- und Plattformrollen sehr geschätzt.
Kosten 445 $, inklusive zwei Versuchen und Übungsprüfungen
Prüfung 2 Stunden praktische Aufgaben in einem echten Terminal
Gültig 2 Jahre
Voraussetzung Linux und Container; echte Kubernetes-Praxis
Offizielle Seite: Certified Kubernetes Administrator (CKA)
Sie suchen eher, was Sie lernen sollen, als was Sie zertifizieren? Dann sehen Sie sich die Lernpfade an.
Lernpfade