Cedric Bergermann-Bißlich-IT / Enterprise Architect (Security & Regulatory)

Bachelor of Science in Cyber Security and Cyber Privacy Georgia, USA | August 2021 – September 2024

Der Bachelorstudiengang in Cyber Security and Cyber Privacy vermittelte eine breite und praxisnahe Ausbildung im Schutz von Informationen, IT-Systemen, Netzwerken, Anwendungen und digitalen Identitäten. Das Studium verband technische Cybersecurity-Themen mit Privacy, Governance, Risikomanagement und regulatorischen Anforderungen und schuf damit eine starke Basis für die Arbeit in komplexen Enterprise- und Cloud-Umgebungen.

Der Lehrplan umfasste die grundlegenden Prinzipien der Informationssicherheit, darunter Vertraulichkeit, Integrität, Verfügbarkeit, Authentifizierung, Autorisierung, Nachvollziehbarkeit und Nichtabstreitbarkeit. Ein besonderer Fokus lag darauf, zu verstehen, wie moderne Cyber-Bedrohungen Unternehmen beeinflussen und wie technische, organisatorische und prozessuale Sicherheitsmaßnahmen zur Risikoreduzierung eingesetzt werden können.

Zu den zentralen Studieninhalten gehörten Netzwerk- und Infrastruktursicherheit, Betriebssystemsicherheit, sichere Systemadministration, Cloud-Sicherheit, Anwendungssicherheit, Identity & Access Management, Kryptografie, Vulnerability Management, Incident Response, Digital Forensics, Ethical Hacking und Security Monitoring. Das Studium behandelte außerdem die Gestaltung und Bewertung sicherer IT-Architekturen, einschließlich der Umsetzung mehrschichtiger Sicherheitskontrollen und Defense-in-Depth-Konzepten.

Im Bereich Netzwerksicherheit wurden gängige Netzwerkprotokolle, Segmentierung, Firewalls, Intrusion Detection und Prevention Systeme, Virtual Private Networks, sicherer Fernzugriff, WLAN-Sicherheit und die Identifikation netzwerkbasierter Angriffe behandelt. Das Studium vermittelte ein Verständnis dafür, wie Schwachstellen in Netzwerkdesign, Konfiguration und Zugriffskontrolle ausgenutzt werden können und wie diese Risiken durch geeignete technische Schutzmaßnahmen reduziert werden.

Anwendungs- und Softwaresicherheit waren ebenfalls wichtige Bestandteile des Studiums. Dazu gehörten Prinzipien der sicheren Softwareentwicklung, häufige Schwachstellen in Anwendungen, Threat Modeling, sichere Programmierpraktiken, Authentifizierungs- und Autorisierungsmechanismen, Eingabevalidierung, Session-Management und der Schutz von Anwendungsschnittstellen. Sicherheitsrisiken für Webanwendungen, APIs, Datenbanken und verteilte Systeme wurden sowohl aus Angreifer- als auch aus Verteidigersicht betrachtet.

Der Bereich Cloud Security konzentrierte sich auf die Sicherheitsherausforderungen moderner Cloud-basierter und hybrider IT-Umgebungen. Themen waren Shared-Responsibility-Modelle, sichere Cloud-Architektur, identitätsbasierte Zugriffskontrolle, Verschlüsselung, Schlüsselverwaltung, Logging, Monitoring, sichere Konfiguration und der Schutz von Cloud-Workloads und Daten. Das Studium behandelte zudem die Bedeutung von Governance und standardisierten Sicherheitskontrollen beim Betrieb von Services über mehrere Plattformen und Umgebungen hinweg.

Identity & Access Management bildete einen weiteren wichtigen Schwerpunkt. Der Lehrplan umfasste Benutzerauthentifizierung, Autorisierungsmodelle, rollen- und attributbasierte Zugriffskontrolle, privilegierten Zugriff, Identity-Lifecycle-Management, Multi-Faktor-Authentifizierung, Federation, Single Sign-On und das Least-Privilege-Prinzip. Besonderes Augenmerk lag auf den Risiken durch zu weitreichende Berechtigungen, geteilte Konten, privilegierte Identitäten und unzureichendes Monitoring von Zugriffsaktivitäten.

Kryptografie wurde als grundlegende Sicherheitstechnologie behandelt. Das Studium umfasste symmetrische und asymmetrische Verschlüsselung, Hashing, digitale Signaturen, Zertifikate, Public-Key-Infrastrukturen, sicheres Schlüsselmanagement und die praktische Nutzung kryptografischer Verfahren zum Schutz von Daten im Ruhezustand und während der Übertragung. Die Studierenden lernten nicht nur, wie kryptografische Verfahren funktionieren, sondern auch, wie eine fehlerhafte Implementierung oder unzureichendes Schlüsselmanagement ansonsten starke Sicherheitskontrollen untergraben kann.

Cybersecurity-Risikomanagement und Governance waren durchgehend in das Studium integriert. Dazu gehörten die Identifikation von Assets, Bedrohungen, Schwachstellen und möglichen Auswirkungen auf das Geschäft; die Bewertung von Risiken; die Auswahl geeigneter Kontrollen; und die Dokumentation verbleibender Risiken. Die Studierenden entwickelten ein Verständnis dafür, dass Cybersecurity-Entscheidungen mit Geschäftszielen, rechtlichen Pflichten, betrieblichen Anforderungen und der Risikobereitschaft der Organisation abgestimmt sein müssen.

Der Bereich Cyber Privacy konzentrierte sich auf die verantwortungsvolle und rechtmäßige Verarbeitung personenbezogener und sensibler Informationen. Zu den Studieninhalten gehörten Privacy-Prinzipien, Datenminimierung, Zweckbindung, Transparenz, Einwilligung, Aufbewahrung, Zugriffskontrolle, Privacy by Design, Privacy by Default und der sichere Umgang mit personenbezogenen Daten über den gesamten Lebenszyklus hinweg. Das Studium behandelte auch den Zusammenhang zwischen Privacy, Cybersecurity, Compliance, Ethik und organisatorischer Verantwortung.

Weitere Themen waren Sicherheitsrichtlinien, Standards, Prozesse, Audits, Kontrollrahmenwerke, Business Continuity, Disaster Recovery, Risiken durch Dritte und Security Awareness. Dadurch entstand ein Verständnis von Cybersecurity als organisatorische Aufgabe, die über rein technische Kontrollen hinausgeht. Der Studieninhalt betonte die Bedeutung der Kombination aus Menschen, Prozessen, Governance und Technologie, um eine wirksame und nachhaltige Sicherheitslage aufzubauen.

Threat Analysis und Ethical-Hacking-Übungen halfen dabei, ein praktisches Verständnis für gängige Angriffsmethoden zu entwickeln. Dazu gehörten Reconnaissance, Social Engineering, Credential Attacks, Privilege Escalation, Ausnutzung von Schwachstellen, laterale Bewegungen, Persistenz, Datenabfluss und Angriffe auf Anwendungen und Netzwerkdienste. Ziel war es, das Verhalten von Angreifern zu verstehen, um wirksamere präventive, detektive und reaktive Sicherheitsmaßnahmen zu entwerfen.

Themen des Vulnerability Managements umfassten Asset-Identifikation, Vulnerability Scanning, Bewertung technischer Findings, Priorisierung nach Risiko, Planung von Maßnahmen und Verifikation der umgesetzten Maßnahmen. Die Studierenden lernten, dass die Schwere einer Schwachstelle allein für eine wirksame Priorisierung nicht ausreicht und auch Geschäftskritikalität, Exponierung, Ausnutzbarkeit, kompensierende Kontrollen und mögliche Auswirkungen berücksichtigt werden müssen.

Incident Response und Digital Forensics behandelten die Phasen Identifikation, Analyse, Eindämmung, Beseitigung und Wiederherstellung bei Sicherheitsvorfällen. Das Studium thematisierte die Bedeutung von Logging, Beweissicherung, Dokumentation, Kommunikation und Nachanalyse nach Vorfällen. Die Studierenden erhielten ein Verständnis dafür, wie technische Beweise gesammelt und ausgewertet werden können, ohne Integrität und Nachvollziehbarkeit zu verlieren.

Security Monitoring und Detection umfassten die Erfassung und Analyse von Logs, Ereigniskorrelation, das Erkennen verdächtigen Verhaltens, Security Information and Event Management, Alert-Handling sowie die Entwicklung geeigneter Detektions- und Reaktionsprozesse. Die Studieninhalte betonten die Bedeutung von Sichtbarkeit, Nachvollziehbarkeit und verlässlichen Audit-Informationen in modernen IT-Umgebungen.

Das Studium nutzte praktische Übungen, Laborarbeiten, Fallstudien, Forschungsaufgaben und projektbasiertes Arbeiten, um theoretische Cybersecurity-Konzepte mit realen Szenarien zu verbinden. Diese Aktivitäten erforderten die Analyse von Sicherheitsproblemen, die Bewertung alternativer Lösungen, die Dokumentation von Risiken und Empfehlungen sowie die Präsentation der Ergebnisse für technische und nicht-technische Zielgruppen.

Während des gesamten Studiums wurde Wert auf strukturiertes analytisches Denken, eigenständige Recherche, Problemlösung und die Fähigkeit gelegt, Sicherheitsanforderungen aus verschiedenen Blickwinkeln zu bewerten. Technische Lösungen wurden nicht nur nach ihrer Sicherheitswirkung beurteilt, sondern auch im Hinblick auf Benutzerfreundlichkeit, betriebliche Machbarkeit, Skalierbarkeit, Kosten, Compliance und geschäftliche Auswirkungen.

Das Studium stärkte außerdem Kommunikations- und Dokumentationsfähigkeiten. Die Studierenden mussten komplexe technische Risiken klar und verständlich erklären, strukturierte Berichte erstellen, Sicherheitsentscheidungen begründen und Empfehlungen für unterschiedliche Stakeholder-Gruppen entwickeln. Dazu gehörte auch, technische Erkenntnisse in geschäftsrelevante Risiken zu übersetzen und fundierte Entscheidungen zu unterstützen.

Durch den Abschluss des Studiums habe ich ein umfassendes Verständnis von Cybersecurity und Privacy über technische, organisatorische und regulatorische Dimensionen hinweg entwickelt. Der Abschluss hat mich darauf vorbereitet, Sicherheitsrisiken zu bewerten, Sicherheitsarchitekturen zu entwerfen und zu prüfen, Governance- und Compliance-Initiativen zu unterstützen, Identity- und Access-Kontrollen zu verbessern, Schwachstellen zu analysieren und zum Schutz von Enterprise-Systemen, Cloud-Umgebungen, Anwendungen, Daten und digitalen Identitäten beizutragen.

Die Kombination aus technischer Cybersecurity-Expertise und Privacy-orientierter Ausbildung bildete eine starke Grundlage für Rollen in den Bereichen Cybersecurity-Architektur, Cloud Security, Informationssicherheits-Governance, Identity & Access Management, Risikomanagement, Security Engineering und Enterprise IT-Architektur.