Beschaffung von Sicherheitslösungen · Praxisprogramm
Effiziente Auswahl von Anbietern für Cybersicherheit
Treffen Sie anhand konkurrierender Angebote für Sicherheitslösungen eine fundierte Kaufentscheidung. Formulieren Sie Anforderungen, prüfen Sie den Nutzen in einem Praxistest, vergleichen Sie die Lebenszykluskosten und begründen Sie Ihre Empfehlung.

Nach diesem Kurs können die Teilnehmenden …
Praktische Fähigkeiten
- Das Problem und die zwingenden Anforderungen definieren, bevor sie Sicherheitsanbieter vergleichen.
- Konkurrierende Angebote anhand einer gewichteten Vergleichsmatrix, praktischer Tests und vergleichbarer Kosten prüfen.
- Eine belegbare Empfehlung mit Abnahmebedingungen, offenen Risiken und einem Ausstiegsplan erstellen.
Vorteile für Ihr Unternehmen
- Einkauf und Sicherheit können Angebote an vereinbarten Anforderungen messen, statt sich von überzeugenden Vorführungen leiten zu lassen.
- Entscheidungsträger erhalten eine transparente Dokumentation der Abwägungen, Betriebskosten und Abnahmebedingungen.
VON DER ANFORDERUNG ZUR ÜBERGABE
Acht Module. Ein vollständiges Auswahlprojekt.
8 Lektionen3 Std. · geschätzte Lernzeit
Sehen Sie sich die Übersicht an. Öffnen Sie einen Abschnitt, um die Lektionen und Themen darin anzuzeigen.
8 angezeigte Lektionen
01Die Beschaffungsentscheidung vorbereiten
6 Folien
Klären Sie das Problem im Betrieb, die Zuständigkeiten und die Alternativen zu einer Neuanschaffung.
Diese Themen werden Sie behandeln
- Das gewünschte Ergebnis festlegen
- Organisieren Sie die Entscheidung
- Vergleichen Sie echte Alternativen
02Prüfbare Anforderungen formulieren
6 Folien
Trennen Sie verbindliche Mindestkriterien von Präferenzen und legen Sie überprüfbare Abnahmenachweise fest.
Diese Themen werden Sie behandeln
- Leiten Sie aus dem Bedarf Tests ab
- Mindestkriterien von Präferenzen trennen
- Umfang und Änderungen steuern
03Bewerten Sie Nachweise, keine Versprechen
6 Folien
Nutzen Sie eine gewichtete Bewertungsmatrix, nachweisbasierte Bewertungsmaßstäbe und eine Sensitivitätsprüfung.
Diese Themen werden Sie behandeln
- Bewertungsmaßstäbe festlegen
- Gewichtetes Ergebnis berechnen
- Prüfen, wie stabil die Rangfolge ist
04Den Anbieter prüfen
6 Folien
Hinterfragen Sie die Aussagekraft und den Umfang von Nachweisen, privilegierte Zugriffe, Abhängigkeiten und ungeklärte Risiken.
Diese Themen werden Sie behandeln
- Umfang der Sicherheitsprüfung festlegen
- Zugriffe und Abhängigkeiten nachverfolgen
- Risikobearbeitung mit Nachweisen abschließen
05Den Nutzen im kontrollierten Pilottest nachweisen
6 Folien
Testen Sie repräsentative Arbeitsabläufe, Negativfälle, den Umgang mit Fehlern und den Aufwand für das Betriebspersonal.
Diese Themen werden Sie behandeln
- Den Versuchsplan vorher festhalten
- Arbeit mit und ohne Unterstützung messen
- Auch schwierige Fälle testen
06Die Gesamtkosten vergleichen
6 Folien
Berechnen Sie die Kosten über drei Jahre, Kostenrisiken durch Wachstum und Wechselkosten auf vergleichbarer Grundlage.
Diese Themen werden Sie behandeln
- Legen Sie eine einheitliche Kostenbasis fest
- Berechnen Sie das Modell und prüfen Sie Belastungsszenarien
- Preis und Nutzen unterscheiden
07Leistung und Anbieterwechsel verbindlich vereinbaren
6 Folien
Überführen Sie wesentliche Zusagen in Vereinbarungen zu Abnahme, Leistung, Änderungen und Ausstieg.
Diese Themen werden Sie behandeln
- Legen Sie die Abnahme eindeutig fest
- Laufende Verantwortlichkeiten zuweisen
- Weisen Sie nach, dass der Ausstieg funktioniert
08Die Auswahl begründen und den Nutzen messen
6 Folien
Erarbeiten Sie eine Empfehlung mit klaren Bedingungen, Freigabekriterien für die Einführung und einem Prüfplan für die ersten 90 Tage.
Diese Themen werden Sie behandeln
- Verfassen Sie den Auswahlvermerk
- Geben Sie die Umsetzung anhand festgelegter Kriterien frei
- Den Nutzen nach dem Kauf messen
Keine Lektionen entsprechen Ihrer Suche. Probieren Sie ein anderes Thema oder setzen Sie die Suche zurück.
Abschlussprüfung: 16 Szenarien · Bestehensgrenze: 80 %
Planen Sie zusätzliche Zeit für die Abschlussprüfung und die Nachbereitung ein. Die Lernzeit hängt davon ab, wie vertieft Sie die schriftlichen Aufgaben bearbeiten.
Auf Basis von Nachweisen kaufen
Eine Kaufentscheidung, die Sie begründen können.
Sicherheitsverantwortliche, Beschaffungsteams, IT-Serviceverantwortliche und technische Fachkräfte, die Sicherheitsprodukte oder Managed Services bewerten und auswählen.
Begleiten Sie Northstar, ein fiktives Unternehmen mit 600 Beschäftigten, das seinen Überwachungsdienst ersetzt. Vergleichen Sie drei konkurrierende Angebote, hinterfragen Sie eine professionell aufbereitete Vorführung, berechnen Sie gewichtete Bewertungen und prüfen Sie, wie sich die Nutzung auf die Wirtschaftlichkeit auswirkt. Jedes Modul liefert einen Teil Ihrer abschließenden Empfehlung.
Eine Qualifikation im Beschaffungswesen ist nicht erforderlich. Vertrautheit mit den IT-Diensten des Unternehmens ist hilfreich. Alle Anbieternamen, Preise und Leistungsergebnisse im Fallbeispiel sind fiktiv. Die Methode lässt sich auf Produkte und Managed Services anwenden; sie erstellt keine Rangliste realer Anbieter.
Durch Entscheiden lernen
Fälle, Berechnungen und eine praxisorientierte Empfehlung.
Üben Sie vor der Prüfung
Jedes Modul enthält einen Fall, drei Lernschritte, eine Entscheidungsübung mit Rückmeldung zu den Folgen und eine schriftliche Aufgabe. Jede Folie wird von einer englischen Audioerläuterung begleitet. Sie können Ihre Übungsentscheidungen überarbeiten, bevor Sie die separate Modulprüfung ablegen.
Ein nutzbares Arbeitsergebnis mitnehmen
Erstellen Sie eine Anforderungsliste, einen Plan für den Praxistest, einen Kostenvergleich und eine abschließende Entscheidungsvorlage. In der Abschlussaufgabe begründen Sie Ihre Empfehlung, verworfene Alternativen, Restrisiken und Freigabebedingungen. Planen Sie außerdem eine Nutzenprüfung nach 30, 60 und 90 Tagen.
Arbeitsmappe zum Anbietervergleich
Vergleichen Sie bis zu acht Anbieter anhand von 50 bearbeitbaren Kriterien. Legen Sie Gewichtungen und Bewertungen fest, um normalisierte Gesamtergebnisse und Rangfolgen automatisch zu berechnen. Zehn zwingende Anforderungen, die entweder erfüllt oder nicht erfüllt sind, schließen Anbieter bei Nichterfüllung von der Rangfolge aus. Enthält das durchgerechnete fiktive Beispiel Northstar.
Arbeitsmappe zum Anbietervergleich herunterladen (Excel)
Übungsarbeitsbuch herunterladen (TXT) ↓
Das Arbeitsbuch enthält die fiktiven Falldaten und acht wiederverwendbare Vorlagen. Verwenden Sie fiktive oder um sensible Inhalte bereinigte Informationen. Reichen Sie Ihre Antworten zu den Modulen in der Akademie ein, damit sie zusammen mit Ihrem Lernnachweis gespeichert werden.
Kurstext, Arbeitsbuch und Prüfungen werden in der von Ihnen gewählten Sprache angezeigt. Die Verfügbarkeit von Audio hängt von der Sprache ab. Nutzen Sie den Folientext und das Transkript, wenn kein Audio verfügbar ist. Bearbeiten Sie alle angeleiteten Entscheidungsaufgaben, Modulabfragen und schriftlichen Anwendungsübungen, speichern Sie Ihre berufliche Rolle und bestehen Sie die Abschlussprüfung, um ein Zertifikat auf Ihren Namen zu erhalten. Schriftliche Arbeiten werden zur Überprüfung aufbewahrt, aber nicht unabhängig bewertet. Das Zertifikat dokumentiert den Kursabschluss; es ist weder eine Qualifikation für die Beschaffung noch eine Anbieterakkreditierung oder Rechtsberatung.
Referenzleitfaden
- NIST SP 800-161 Rev. 1 (updated 2024): Cybersecurity Supply Chain Risk Management
- NIST SP 1326 (July 2026): Due Diligence Assessment Quick-Start Guide
Basiert auf dem Konzept der Academy zur Anbieterauswahl und der Struktur ihres Arbeitsbuchs für Anforderungen, mit neu erstellten Fallbeispielen und Bewertungsübungen.
KI
Praktischer KI-Einsatz mit menschlichem Urteilsvermögen.
Der Kurs zeigt, wie freigegebene KI Sie bei Ihren Aufgaben unterstützen kann, welche Bedrohungen und Fehler dabei auftreten und wie Sie Nachweise, Datenverarbeitung und menschliche Freigaben prüfen. Die freiwilligen Prompt-Übungen nutzen fiktive Informationen. Ein KI-Konto ist nicht erforderlich.
KI-Beispiele sind praktische Lernübungen. Sie schaffen keine zusätzlichen gesetzlichen Schulungsanforderungen und ersetzen weder die Richtlinien Ihrer Organisation noch qualifizierte Beratung oder verantwortete Entscheidungen.
