Cybersicherheit

Lead Pen Test Professional

Diese viertägige Schulung befähigt Sie, professionelle Penetrationstests zu planen, zu leiten und verständlich zu berichten. Kursdauer: 4 Schulungstage + 3-stündige Prüfung.

4 Tage + PrüfungPrüfung inklusive2.500+ ausgebildete Fachleute120+ Länder

Vertraut von 600+ Organisationen

  • Airbus
  • IBM
  • EY
  • HSBC
  • Deloitte
  • KPMG
  • Nestlé
  • Novartis
  • Roche
  • PWC
  • Swisscom
  • SAP
  • Dell
  • Santander
  • Etihad Airways
  • Cartier

Was Sie in der Schulung Lead Pen Test Professional lernen

Lernziele

  • Die wichtigsten Konzepte und Grundsätze von Penetrationstests interpretieren und veranschaulichen
  • Das technische Kernwissen verstehen, das zur Organisation und Durchführung wirksamer Penetrationstests erforderlich ist
  • Einen Penetrationstest wirksam planen und einen geeigneten, risikobasierten Umfang bestimmen
  • Praktische Fertigkeiten und Kenntnisse zu relevanten Werkzeugen und Techniken für die effiziente Durchführung eines Penetrationstests erwerben
  • Zeit und Ressourcen wirksam steuern, um einen bestimmten Penetrationstest zu skalieren

Wichtigste Erkenntnisse

  • Einen klaren, risikobasierten Prüfumfang und Rules of Engagement definieren, die den Geschäftsbetrieb schützen
  • Infrastruktur-, Web-, Mobile-, Social-Engineering- und physische Sicherheitsprüfungen strukturiert durchführen
  • Geeignete Werkzeuge und Techniken für eine effiziente Prüfung auswählen und einsetzen
  • Berichte erstellen, die Befunde in priorisierte Massnahmen zur Behebung übersetzen
  • Einen Prüfauftrag durch Steuerung von Zeit, Ressourcen und Erwartungen der Beteiligten skalieren

Kursbeschreibung

Penetrationstests haben sich von punktuellen technischen Übungen zu einer gesteuerten Sicherheitsaktivität entwickelt, von der ein messbarer Mehrwert erwartet wird. Im Umfeld der Jahre 2024 bis 2025 stehen Organisationen unter regulatorischem Druck, verfügen über wachsende Angriffsflächen und sehen sich einer zunehmenden Prüfung von Umfang, Ethik und Ergebnissen gegenüber. Ein Penetrationstest wird nicht mehr allein an den Befunden gemessen, sondern daran, wie er geplant, durchgeführt, dokumentiert und nachverfolgt wurde.

Diese Schulung richtet sich an Fachleute, die auf diesem Niveau glaubwürdig arbeiten müssen. Die Teilnehmenden betrachten Penetrationstests nicht als abstrakte Disziplin. Sie erarbeiten aktiv, wie ein Penetrationstest unter realen organisatorischen Bedingungen beauftragt, abgegrenzt, durchgeführt und überprüft wird. Die Schulung behandelt Infrastruktur, Webanwendungen, mobile Technologien, Social Engineering und physische Prüfungen als integrierte Bestandteile eines einzigen Prüfauftrags, nicht als isolierte technische Silos.

Während der Schulung wenden die Teilnehmenden Werkzeuge und Techniken in praktischen Übungen an und bewältigen zugleich die praktischen Rahmenbedingungen einer Prüfung: rechtliche Grenzen, ethische Vorgaben, begrenzte Zeit, Erwartungen der Beteiligten und Berichtspflichten. Besondere Aufmerksamkeit gilt der risikobasierten Abgrenzung, der Priorisierung der Prüfungen und dem Umgang mit Nachweisen, damit technische Handlungen belastbar und relevant bleiben.

Der Ansatz der Abilene Academy spiegelt wider, wie professionelle Penetrationstests von erfahrenen Beratungsunternehmen durchgeführt werden. Die Trainer bringen unmittelbare Praxiserfahrung ein und zeigen Abwägungen, häufige Schwachstellen und Entscheidungsgründe auf, die in rein technischen Kursen selten behandelt werden. Das Ergebnis ist eine Schulung, die die Teilnehmenden darauf vorbereitet, Penetrationstests zu leiten oder dazu beizutragen, die Sicherheitsverbesserung, Auditfähigkeit und fundierte Managemententscheidungen unterstützen.

Programm der Schulung Lead Pen Test Professional

Das Programm umfasst 4 Schulungstage, gefolgt von der 3-stündigen Prüfung.

Tag 1Einführung in Penetrationstests, Ethik, Planung und Abgrenzung:

  • Kursziele und Aufbau
  • Grundsätze von Penetrationstests
  • Rechtliche und ethische Fragen
  • Grundlagen der Informationssicherheit und des Risikomanagements
  • Ansätze für Penetrationstests
  • Phasen eines Penetrationstests
  • Steuerung eines Penetrationstests

Tag 2Technisches Grundlagenwissen und Techniken (mit praktischen Übungen in allen Bereichen):

  • Technisches Grundlagenwissen

Tag 3Durchführung eines Penetrationstests (mit Werkzeugen und Techniken) und Überprüfung der Prüfbereiche:

  • Durchführung eines Penetrationstests: Infrastrukturprüfung
  • Durchführung eines Penetrationstests: Prüfung von Webanwendungen
  • Durchführung eines Penetrationstests: Mobile-Prüfung
  • Durchführung eines Penetrationstests: Social-Engineering-Prüfung
  • Durchführung eines Penetrationstests: Prüfung der physischen Sicherheit

Tag 4Analyse der Ergebnisse, Berichterstattung und Nachverfolgung:

  • Dokumentation der Prüfung, Qualitätsprüfung und Berichterstattung
  • Massnahmenpläne und Nachverfolgung
  • Steuerung eines Prüfprogramms
  • Kompetenz und Beurteilung von Penetrationstesterinnen und -testern
  • Capture-the-Flag-Übungen
  • Abschluss der Schulung

Lead Pen Test Professional Prüfung und Zertifizierung

Die PECB-Prüfung Lead Pen Test Professional ist in jedem Format im Schulungspreis inbegriffen. Sie legen sie nach der Schulung ab; sie dauert 3 Stunden.

Prüfungsart
Multiple-Choice
Prüfungsdauer
3 Stunden
Mindestpunktzahl zum Bestehen
70 % erforderlich
Art des Zertifikats
Professional
Gültigkeit des Zertifikats
3 Jahre mit jährlicher Aufrechterhaltung
Zertifizierungsstelle
PECB

Die 7 Kompetenzbereiche

  1. Bereich 1Grundlegende Prinzipien und Konzepte von Penetrationstests
  2. Bereich 2Technische Grundlagen für Penetrationstests
  3. Bereich 3Abgrenzung und Planung eines Penetrationstests
  4. Bereich 4Durchführung eines Penetrationstests einschliesslich Testarten, Werkzeuge und Methoden
  5. Bereich 5Spezifische Arten und Techniken von Penetrationstests (Infrastruktur, Anwendung, Mobiltechnologie und Social Engineering)
  6. Bereich 6Analyse der Ergebnisse und Berichtsprozess
  7. Bereich 7Nachverfolgung des Penetrationstests

Prüfungsleitfaden und Details zur Zertifizierung bei PECB → · PECB Online Examinee Guide

Für wen sich Lead Pen Test Professional eignet, und Voraussetzungen

Lead Pen Test Professional richtet sich an diese Rollen: Penetrationstester, Red-Team-Leitung und Offensive-Security-Beratung.

  • Penetrationstester

    Strukturierte, berichtsfähige Prüfaufträge durchgängig durchführen

  • Red-Team-Leitung

    Adversariale Assessments umfassend abgrenzen, durchführen und abschliessen

  • Offensive-Security-Beratung

    Wertorientierte Penetrationstests liefern, auf die Kundinnen und Kunden reagieren können

  • IT-Fachleute, die ihre technischen Fertigkeiten und Kenntnisse erweitern möchten
  • Auditorinnen und Auditoren, die die Abläufe von Penetrationstests verstehen möchten
  • IT- und Risikoverantwortliche, die ein genaueres Verständnis für den sinnvollen Einsatz von Penetrationstests suchen
  • Incident-Handler und Fachleute für Business Continuity, die Prüfungen in ihre Testregime einbinden möchten
  • Penetrationstester
  • Ethische Hackerinnen und Hacker
  • Fachleute für Cybersicherheit

Voraussetzungen

Keine formalen Voraussetzungen.

Lead Pen Test Professional: Formate, Sprachen und Dauer

Lead Pen Test Professional dauert 4 Schulungstage + 3-stündige Prüfung und wird in diesen Formaten angeboten: Präsenzunterricht, Online-Kurs und Selbststudium. Unterrichtssprachen: Englisch.

Die drei Formate im Vergleich
PräsenzunterrichtOnline-KursSelbststudium
So lernen SieIm Kursraum, mit dem TrainerLive online, mit dem TrainerSelbstständig, mit dem offiziellen PDF
WoTermine auf AnfrageVon überallVon überall
StartTermine auf AnfrageTermine auf AnfrageInnerhalb von 1 Werktag
Dauer4 Schulungstage + 3-stündige Prüfung4 Schulungstage + 3-stündige PrüfungIm eigenen Tempo
SprachenENENEN
TeilnahmezertifikatInklusiveInklusiveNicht enthalten
Prüfung und ZertifizierungPECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusivePECB-Prüfung und Zertifizierung inklusive
PreisIndividuelles AngebotIndividuelles Angebotab 1.187 $
Ideal fürLernen in der Gruppe, weg vom BüroEinen Live-Trainer ohne AnreiseLernen mit dem offiziellen PDF, im eigenen Tempo
Nächster SchrittTermine ansehenTermine ansehenJetzt kaufen

In jedem Format enthalten

  • Prüfung: Multiple-Choice, 3 Stunden
  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung

Lead Pen Test Professional: Preis und Leistungen

Lead Pen Test Professional kostet ab 1.187 $ (Selbststudium), PECB-Prüfung inklusive. Präsenzunterricht und Online-Kurs: individuelles Angebot.

Preis für Ihr Land; im Checkout bestätigt.

Im Paket enthalten

  • Lebenslanger Zugriff auf offizielle PECB-Kursmaterialien (PDF)
  • Offizielles PECB-Online-Zertifizierungsexamen
  • Offizielle PECB-Zertifizierung
  • Eine kostenlose Wiederholungsprüfung
PECBLead Pen Test Professional · Titanium-Partner — höchste PECB-Akkreditierungsstufe

Lead Pen Test Professional: häufige Fragen

Was lernen Sie in der Schulung Lead Pen Test Professional?

Sie lernen, die Grundsätze von Penetrationstests anzuwenden, einen risikobasierten Prüfumfang zu bestimmen, geeignete Werkzeuge einzusetzen und Ergebnisse überprüfbar zu berichten.

“Wer die Kernkompetenzen beherrscht, leitet Penetrationstests, die Wirkung entfalten.”Unser Expertenteam
lernzielepenetrationstestkompetenzenzertifizierung
Vollständige Antwort lesen →

Was deckt das Schulungsprogramm ab?

Das Programm führt über vier Tage von Einführung, Ethik, Planung und Abgrenzung über technische Grundlagen und die praktische Durchführung bis hin zu Analyse, Berichterstattung und Nachverfolgung.

“Das Curriculum verbindet Theorie mit angewandter Praxis.”Unser Expertenteam
programmlehrplanpenetrationstestagenda
Vollständige Antwort lesen →

Wie grenzen Sie einen Penetrationstest risikobasiert ab?

Eine risikobasierte Abgrenzung priorisiert die Werte und Angriffspfade mit dem grössten möglichen Schaden und legt klare Rules of Engagement fest, um diese sicher und rechtskonform zu prüfen.

“Der Prüfumfang ist die Steuerungsebene eines Penetrationstests: Er bestimmt Nutzen, Sicherheit und Glaubwürdigkeit.”Unser Expertenteam
abgrenzungrisikomanagementrules of engagementpenetrationstest-planung
Vollständige Antwort lesen →

Wer sollte die Schulung Lead Pen Test Professional besuchen?

Sie eignet sich für Penetrationstester, ethische Hacker und Fachleute für Cybersicherheit sowie für IT-, Audit- und Risikoverantwortliche, die Prüfaufträge durchführen, leiten oder steuern.

“Für Fachleute, die praxisnahe Kompetenz in Penetrationstests benötigen.”Unser Expertenteam
zielgruppepenetrationstesterethical hackingcybersicherheit
Vollständige Antwort lesen →

Wann ist ein Penetrationstest die richtige Wahl gegenüber einem Schwachstellenscan?

Ein Penetrationstest ist am besten geeignet, wenn Sie Ausnutzbarkeit und reale Angriffspfade nachweisen müssen; ein Scan eignet sich für breite, kontinuierliche Abdeckung bekannter Schwachstellen.

“Ein Scan findet, was verwundbar sein könnte; ein Penetrationstest beweist, was kompromittiert werden kann und wie.”Unser Expertenteam
schwachstellenscanpenetrationstestausnutzbarkeitangriffspfad
Vollständige Antwort lesen →

Was Teilnehmende über Lead Pen Test Professional sagen

  • “Had a great experience learning with Abilene Academy, it has been an extremely long time since I have attended an external formal training outside of the business organization I work in. I found this training to be truly beneficial for me to attend. the overall delivery of the course by Henri was superb, he kept us well engage despite having half of the room online and half face to face. The communication from the advisors from the initial enquiry regrading the course up until now has also been great! definitely recommending to my colleagues. Thank you!”

    Tracey Gillett

    Crisis and Operations Management

    TUI
  • “Une formation complète nourrie d’exemples de cas concrets supervisée par un expert reconnu.”

    Emmanuel Lachat

    Head of Alarming at Swisscom

    Swisscom
  • “Henri and Alexis conducted a focused, intensive four-day ISO/IEC 27001 Lead Implementer Course of immediate relevance to The Global Fund. Participants representing both IT and Risk are now better prepared to design and operationise a corporate ISMS.”

    Andreas Tamberg

    Senior advisors enterprise risk management

    The Global Fund

Wer die Schulung Lead Pen Test Professional leitet

Alexis HIRSCHHORN
Alexis HIRSCHHORN

ISO 22301 Lead Implementer · ISO 27001 Lead Implementer · CISSP® Exam Bootcamp · CISM® Exam Bootcamp · ISO 27701 Lead Auditor

Experte für Informations- und Cybersicherheit, Cloud-Sicherheit, Risikomanagement und Governance-Beratung für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen. Zertifizierter Lead Auditor für Managementsysteme.

25 Jahre praktische Erfahrung in Informationssicherheit, Cloud-Cybersicherheit und KI-Governance. Beratungstätigkeit für grosse multinationale Konzerne, staatliche Stellen und internationale Organisationen in mehreren Ländern. Zertifizierter ISO 42001 Lead Implementer, CAIP, CISSP®, CISM®, CISA® und PECB Certifying Auditor. PECB Certified Trainer.
100+ISO 27001-Umsetzungen
200+Auditierte Organisationen
25+Jahre Erfahrung
12Zertifizierungen
Alle Trainer kennenlernen →

Ihr Schulungspfad

Schulen Sie Ihr ganzes Team in Lead Pen Test Professional

Wir führen private Schulungen für Teams durch, bei Ihnen vor Ort oder online, zu Terminen, die Ihnen passen.

PrüfungsvorbereitungDie 7 Kompetenzbereiche

Lieber eine Nachricht schreiben?

WhatsApp

Zuletzt aktualisiert:

Lernen Sie mit Praktikern. Bestehen Sie mit Zuversicht.

Abilene Academy ist der einzige PECB Titanium Partner der Schweiz — die höchste Akkreditierungsstufe der Branche — und bietet zertifizierte Schulungen in Informationssicherheit, Datenschutz, KI-Governance und GRC-Compliance an. 99% Prüfungserfolgsquote. Über 2,500+ ausgebildete Fachleute in über 120+ Ländern und geschätzt von 600+ Organisationen. Mehrsprachige Programme verfügbar.

99%
Prüfungserfolgsquote
2,500+
Ausgebildete Fachleute
120+
Erreichte Länder
Titanium
Einziger PECB Titanium Partner der Schweiz
✓
Zertifizierung inklusive
Mehrsprachig
EN · FR · ES · DE · IT und mehr

Organisationen, die mit Abilene Academy geschult wurden

Vertraut von 600+ Organisationen in 120 Ländern

  • Airbus logoAirbus
  • Altis logoAltis
  • BCEAO logoBCEAO
  • BCV logoBCV
  • Cargolux logoCargolux
  • Cartier logoCartier
  • Cofco Intl logoCofco Intl
  • Confédération SuisseConfédération Suisse
  • Council of Europe logoCouncil of Europe
  • Dell logoDell
  • Deloitte logoDeloitte
  • Devillard logoDevillard
  • Ebay logoEbay
  • Engie logoEngie
  • Etat de Fribourg logoEtat de Fribourg
  • Etihad Airways logoEtihad Airways
  • Eumetsat logoEumetsat
  • EY logoEY
  • Framatome logoFramatome
  • G42 logoG42
  • Gavi logoGavi
  • Republique et canton de Genève logoRepublique et canton de Genève
  • Groupe Mutuel logoGroupe Mutuel
  • HSBC logoHSBC
  • International atomic energy agency logoIAEA
  • IATA logoIATA
  • IBM logoIBM
  • international Labour organization logoILO
  • IMD logoIMD
  • KPMG logoKPMG
  • Kudelski Security logoKudelski Security
  • Loterie Romande logoLoterie Romande
  • MSC logoMSC
  • Nagra logoNagra
  • nespresso logoNespresso
  • Nestlé logoNestlé
  • Novartis logoNovartis
  • Payot SA logoPayot SA
  • Philips logoPhilips
  • PSA PanamaPSA Panama
  • PWC logoPWC
  • Richemont logoRichemont
  • Roche logoRoche
  • RTS Radio Télévision SuisseRTS
  • Santander logoSantander
  • SAP logoSAP
  • https://www.skyguide.ch/Skyguide
  • Société Générale logoSociete Generale
  • Swisscom logoSwisscom
  • SyzSyz
  • The Global fund logoThe Global fund
  • UNGSC logoUNGSC
  • International computing center logoUNICC