Ersetzt IR-200 einen IR-Retainer?

Nein. Es macht Dein Team handlungsfähig, ersetzt aber keine externe Eskalationskapazität.

Passt IR-200 zu NIS2?

Es unterstützt die Meldeprozesse und die Nachweisführung, ist aber keine Zertifizierung der Organisation.

IR-200 · OSIR · Defend · Fortgeschritten

IR-200: Foundational Incident Response - zur OSIR-Zertifizierung.

IR-200 (OSIR) führt durch den gesamten Incident-Response-Lebenszyklus: Vorbereitung, Erkennung, Eindämmung, gerichtsfeste Beweissicherung, Wiederherstellung und Lessons Learned. Kommunikation und Fallmanagement sind Teil des Kurses, weil ein Vorfall selten an der Technik scheitert.

Zugang & Preise ansehen Kostenlose Einstufung anfragen Offizielle OffSec-Kursseite One-Pager (PDF)

Zertifizierung: OSIR - OffSec Incident Responder
Niveau: Fortgeschritten
Domäne: Defend
Zielgruppe: Für Security-Teams

Für wen dieser Kurs ist

Für Incident-Response-Verantwortliche und Teams, die einen Prozess brauchen, der auch gegenüber Aufsicht und Geschäftsführung Bestand hat. Fehlen die Detection-Grundlagen, kommt SOC-200 zuerst.

Noch nicht der richtige Kurs, wenn

-Du brauchst zuerst Detection-Grundlagen - dann SOC-200

Was Du danach kannst

→Einen Vorfall strukturiert führen statt improvisieren
→Beweise gerichtsfest sichern und dokumentieren
→Wiederanlauf planen und Lessons Learned verankern

Voraussetzungen

·Windows- und Linux-Grundlagen
·Grundverständnis von Netzwerken und Logging

Unsicher, ob Du die Voraussetzungen erfüllst? Wir machen vor dem Kauf eine kurze Einstufung.

Kursinhalte (offizieller Umfang)

Was IR-200 abdeckt.

IR-Prozess und Rollen
Eindämmung und Beweissicherung
Host- und Netzwerkanalyse
Malware-Analyse-Grundlagen
Kommunikation und Nachbereitung

Kursinhalte, Labore und die OSIR-Prüfung werden von OffSec bereitgestellt. Verbindlich ist immer die offizielle Kursbeschreibung. Stand dieser Seite: 2026-08-12.

Labs und Format

Fallbasierte Labs entlang eines vollständigen Incidents, von der Erstmeldung bis zum Abschlussbericht.

Prüfung und Nachweis

Praktische Prüfung mit Fallbearbeitung und Bericht. Bestanden ergibt die OSIR-Zertifizierung.

Lizenz kaufen

Welche Pakete IR-200 enthalten.

Preise in EUR, netto, zzgl. gesetzlicher MwSt. Rechnung über eine deutsche GmbH. Dein Kurs ist im Checkout bereits vorausgewählt.

Course + Cert Bundle

1.545€

Du hast Zeit im Block und willst zügig prüfen.

▸ 90 Tage Kurszugang inkl. Labs
▸ 1 Prüfungsversuch
▸ Genau dieser Kurs

Learn One

2.425€

Berufsbegleitend lernen, ohne Zeitdruck im Lab.

▸ 365 Tage Kurszugang inkl. Labs
▸ 2 Prüfungsversuche
▸ Proving Grounds Practice, KLCP und OSWP inklusive

Learn Enterprise

5.500€/ Seat / Jahr

Mehrere Personen im Team, nachweisbare Entwicklung.

▸ Komplettes OffSec-Portfolio
▸ Lernpfade und Reporting
▸ Ab 5 Seats übertragbar

Angebot für das Team anfordern

Was Exploit Labs ergänzt

+Tabletop-Übung mit einem realistischen Angriffspfad aus unseren Mandaten

Für Security-Teams

Mehrere Personen, Rollenpfade, Reporting und Beschaffung laufen über OffSec Learn Enterprise.

Learn Enterprise ansehen

Kompetenzentwicklung im Team

Badges, Lernpfade und Nachweise über Attack, Defend, Build und Govern hinweg.

Capability Map ansehen

Wie es weitergeht

Andere Hacker kauften auch ... ;)

TH-200 · OSTH

Foundational Threat Hunting

Für Analyse-Teams, die aus dem Ticket-Modus herauswollen und eigene Hunts verantworten. Ohne zentrales Logging fehlt die Datenbasis - dann zuerst Telemetrie aufbauen.

Häufige Fragen