
Foundational Incident Response (IR-200) – OSIR Zertifizierung
Ziele der Schulung
Werden Sie zum Ersthelfer bei Cyberangriffen – mit praxisnaher Ausbildung, OSIR-Zertifikat und Learn One Paket.
Der 5-tägige Kurs "Foundational Incident Response (IR-200)" vermittelt die wesentlichen Fähigkeiten über den gesamten Incident-Lifecycle: von Erkennung und Analyse über Containment und Eradication bis zur Recovery. Sie lernen, Sicherheitsvorfälle systematisch zu identifizieren, die Ursachen zu ermitteln, wirkungsvoll zu reagieren und Ergebnisse sauber zu dokumentieren – um Cyberangriffe zu entschärfen und das Unternehmensrisiko messbar zu reduzieren. Ideal für Analysten, Administratoren und IT-Forensiker mit Blue-Team-Fokus.
Exklusiv in diesem Paket enthalten: Learn One Subscription
- 1 Jahr Zugriff auf den vollständigen Kurs
- 2 Prüfungsversuche während der Laufzeit
- 365 Tage Lab-Zugriff mit realistischer Testumgebung
- 1 Jahr unbegrenzter Zugang zu allen Fundamental-Inhalten (Attack, Defend, Build Learning Areas)
- PEN-103 Kurs + 1 KLCP Prüfungsversuch (Linux Security Grundlagen)
- PEN-210 Kurs + 1 OSWP Prüfungsversuch (Wireless Security)
- Zugang zu den Proving Grounds Practice Labs zur zusätzlichen Praxis
- 1 Download der Kursmaterialien
Damit erhalten Sie eine optimale Vorbereitung, umfangreiche Übungsmöglichkeiten und die Chance, innerhalb eines Jahres mehrere Zertifikate zu erwerben.
Nach dem Kurs:
Auch nach dem Kurs begleiten wir dich im Discord mit persönlichem Coaching, Tipps zur Fallbearbeitung und gezielter Prüfungsvorbereitung zur OSIR-Zertifizierung.
Zielgruppe Seminar
- Incident Responder
- SOC Analyst
- IT-Forensiker
- Systemadministratoren mit IR-Zuständigkeit sowie Blue-Team-Spezialisten
Voraussetzungen
Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:
- Kenntnisse in Windows- und Linux-Betriebssystemen
- Verständnis von Logformaten und Systemartefakten
- Erfahrung mit grundlegender Netzwerkanalyse und Security-Tools hilfreich
Lernmethodik
Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.
Seminarinhalt
- Grundlagen und Lebenszyklus des Incident-Response-Prozesses (Preparation, Detection/Identification, Analysis, Containment, Eradication, Recovery, Lessons Learned)
- Analyse von Sicherheitsereignissen und Logs zur Ermittlung von Ursache, Umfang und Auswirkung (Root-Cause-Analyse)
- Sammlung, Sicherung und Auswertung von Beweismitteln (Windows-/Linux-Artefakte, Speicherabbilder, Netzwerkdaten)
- Anwendung strukturierter Response-Prozeduren und Playbooks zur schnellen Eindämmung von Bedrohungen
- Koordination von Response-Aktivitäten über Teams hinweg (SOC, IT-Betrieb, Forensik, Management)
- Wiederherstellung betroffener Systeme sowie Post-Incident-Reporting und Kommunikation
- Untersuchung typischer Vorfälle: Ransomware, Phishing, Malware, Lateral Movement und Persistenz
- Einsatz bewährter Werkzeuge und Techniken (z. B. Volatility, log2timeline, YARA, EDR-/Netzwerk-Telemetrie)
Trainingsinhalte im Überblick
- Lab-basierte, praxisnahe Szenarien entlang des vollständigen Incident-Lifecycles
- Fallbasierte Übungen zu Incident-Dokumentation, Eskalation und Team-Koordination
- Abschlussprüfung mit realitätsnaher Incident-Simulation
Hinweise
Prüfung und Zertifizierung
Zertifizierung: OffSec Incident Responder (OSIR)
Die OSIR-Zertifizierung ist eine praxisorientierte Prüfung, in der Sie einen realitätsnahen Sicherheitsvorfall bearbeiten. Entscheidend ist nicht nur das Wissen, sondern die souveräne Anwendung in Echtzeit – von der Analyse über das Containment bis zur Recovery, inklusive aussagekräftiger Dokumentation.
Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.
Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.
Übersicht: OffSec Schulungen Portfolio
Seminare kurz vor der Durchführung
| Termin | Standort | Aktion |
|---|---|---|
| 15.12. - 19.12.2025 | Hamburg | |
| 12.01. - 16.01.2026 | München | |
| 16.02. - 20.02.2026 | Köln | |
| 09.03. - 13.03.2026 | Nürnberg |



