EPSO AD8 KI & Cybersicherheit 2026: Was Sie erwartet und wie Sie sich einen Vorsprung verschaffen

EPSO bereitet einen der ranghöchsten Fachauswahlverfahren des Jahres vor: AD8-IT-Expertinnen und -Experten in zwei Bereichen — Künstliche Intelligenz und Cybersicherheit. Die Seite „Upcoming opportunities" von EU Careers führt es schlicht auf als IT experts, 2 fields (grade AD8 – AI, Cybersecurity) – September 2026. Dieser Leitfaden erklärt, was das bedeutet, was Sie erwartet und — vor allem — was Sie jetzt tun sollten, solange das Auswahlverfahren noch bevorsteht.

Zuerst lesen: Das Auswahlverfahren ist geplant, nicht veröffentlicht

Bis heute wurde die Bekanntmachung des Auswahlverfahrens (Notice of Competition, NoC) — das einzige rechtsverbindliche Dokument — nicht veröffentlicht. Bis dahin sind das genaue Testformat, die Zahl der Plätze auf der Reserveliste, die genauen Zulassungsbedingungen und der Fachlehrplan (Anhang II) allesamt unbestätigt. Alles Folgende, das nicht der wörtlichen EU-Careers-Zeile oben entspricht, beruht auf Rückschlüssen aus den nächstliegenden aktuellen Präzedenzfällen, vor allem dem AD7-IKT-Auswahlverfahren 2026 (EPSO/AD/429/26) und der AD8-IKT-Sicherheitsrunde 2022 (EPSO/AD/398/22).

Die wertvollste Maßnahme, die Sie heute ergreifen können, kostet nichts: Legen Sie ein EU-Careers-/EPSO-Konto an und aktivieren Sie die Benachrichtigungen für dieses Auswahlverfahren, damit die Bekanntmachung am Tag der Veröffentlichung in Ihrem Posteingang landet (erwartet für September 2026). Sobald sie erscheint, überprüfen Sie jede Zahl in diesem Artikel anhand der Bekanntmachung.

1. Für wen es gedacht ist — Zulassungsbedingungen für AD8

AD8 ist eine Besoldungsgruppe für leitende Verwaltungsrätinnen und Verwaltungsräte. Anders als das Einstiegsniveau AD5 oder das mittlere Niveau AD7 richtet sie sich an ausgewiesene Fachleute mit umfangreicher Berufserfahrung. Die bestätigten Regeln für AD7 IKT 2026 liefern die klarste Ausgangsbasis; erwarten Sie eine AD8-Bekanntmachung mit ähnlicher Struktur, aber mehr geforderter Erfahrung.

Arbeitsannahmen (bitte anhand der Bekanntmachung prüfen):

• Staatsangehörigkeit eines EU-Mitgliedstaats mit vollen Bürgerrechten.
• Sprache 1 auf Niveau C1 sowie Sprache 2 auf Niveau B2, voraussichtlich aus allen 24 EU-Amtssprachen wählbar.
• Ein einschlägiger Hochschulabschluss (Informatik, Wirtschaftsinformatik, IKT, Ingenieurwesen, Mathematik/Statistik, Data Science oder — für KI — verwandte quantitative Fachrichtungen) plus einschlägige Berufserfahrung auf Senior-Niveau — rechnen Sie mit Schwellen, die einige Jahre über den 5–7 Jahren bei AD7 liegen.
• Zwei Bereiche, Bewerbung nur für einen: KI oder Cybersicherheit, nicht beides.

Die Zulassung wird streng geprüft. Beim Präzedenzfall AD8 IKT-Sicherheit bewarben sich 375 Personen, doch nur 289 bestanden die Zulassungsprüfung — rund 23 % wurden vor dem ersten Test aussortiert. Lesen Sie Abschnitt 3 sowie Anhang I/II Zeile für Zeile, sobald die Bekanntmachung vorliegt.

2. Das Format — und die eine Erkenntnis, die alles entscheidet

Das aktuelle Modell von EPSO nach der Reform — eingesetzt in beiden AD7-IT-Auswahlverfahren 2026 — umfasst drei Blöcke online, per Webcam beaufsichtigt, in der Regel an einem einzigen Tag. Es gibt kein Assessment-Center und kein Vorstellungsgespräch. Bestmögliche Schätzung der Struktur:

Hier die Erkenntnis, die die meisten Bewerbenden übersehen: Die Denktests sind eine Hürde, keine Punktequelle. Numerisches und abstraktes Denken teilen sich eine gemeinsame Grenze von 10/20, sodass ein starkes Ergebnis im abstrakten Teil ein schwaches numerisches Ergebnis auffangen kann. Diese Punkte zählen nicht für Ihre Platzierung — Sie nehmen die Hürde oder Sie sind draußen. Der FRMCQ entscheidet alles: Er ist zugleich Bestehensgrenze und der einzige Test, der Sie in eine Rangfolge bringt, und nur bei etwa dem 1,5-Fachen der Platzzahl an Spitzenkandidaten wird der Aufsatz überhaupt bewertet. Der EUFTE ist ein letzter Filter — wer ihn nicht besteht, scheidet aus, aber er hebt Sie nicht in der Liste nach oben.

Folge für Ihre Vorbereitung: Bei den Denktests und beim Aufsatz dürfen Sie nicht durchfallen; den FRMCQ müssen Sie gewinnen.

Denktests: Bauen Sie jetzt die Routine auf

Die Denktest-Hürde belohnt Tempo unter Zeitdruck, nicht Perfektion. Zwanzig Minuten täglich gemischtes Training aus sprachlichem, numerischem und abstraktem Denken reichen bequem — und abstraktes Denken verbessert sich mit Wiederholungen am schnellsten. Unser Prüfungssimulator bietet vollständige Testsätze unter realen Zeitbedingungen.

Es ist gut möglich, dass der Denktest-Block auf der Engine Verify G+ von SHL läuft, wie bei mehreren EPSO-nahen AD7-Verfahren (bitte anhand der Bekanntmachung prüfen). G+ mischt numerische, induktive und deduktive Aufgaben zu einem streng getakteten Ablauf, bei dem schnelles Aussortieren die entscheidende Fähigkeit ist. In jedem Fall ein hervorragendes Training — siehe unseren Vorbereitungsleitfaden für SHL Verify G+ und üben Sie direkt mit dem SHL-G+-Probetest.

3. KI & Cybersicherheit — was der FRMCQ abfragt

Der Fach-Multiple-Choice-Test prüft präzises Wissen — „was genau steht in dieser Verordnung", „welche Maßnahme greift hier" — nicht allgemeine Vertrautheit. Bereiten Sie sich auf drei Ebenen vor: EU-Digitalrecht, fachspezifische technische Tiefe und institutioneller EU-Kontext.

Gemeinsame Grundlage (beide Bereiche): Lesen Sie die Primärtexte auf der Ebene ihres Wortlauts — das KI-Gesetz (Verordnung (EU) 2024/1689), die DSGVO (2016/679), die NIS2-Richtlinie (2022/2555), den Cyber Resilience Act und den Cybersecurity Act (eine überarbeitete Fassung wurde am 20. Januar 2026 vorgeschlagen), dazu das Datengesetz und das Daten-Governance-Gesetz. Kennen Sie die EU-Stellen: ENISA, das Europäische Büro für Künstliche Intelligenz, GD DIGIT, CERT-EU, JRC.

Bereich — Künstliche Intelligenz: Grundlagen und Evaluierung von ML/DL; generative KI und LLMs (Transformer, Fine-Tuning vs. RAG, Allzweckmodelle und ihre Pflichten nach dem KI-Gesetz); MLOps und Modell-Lebenszyklus; vertrauenswürdige KI (Transparenz, menschliche Aufsicht, Konformitätsbewertung); sowie KI-spezifische Sicherheitsbedrohungen (Data Poisoning, adversarielle Beispiele, Modellinversion, Prompt Injection).

Bereich — Cybersicherheit: Sicherheitsgrundlagen (CIA-Triade, Zero Trust, Kryptografie, PKI); Netzwerk-, Cloud- und DevSecOps-Sicherheit; Identitäts- und Zugriffsmanagement; Bedrohungen und SOC-Betrieb (SIEM, Incident Response, Threat Intelligence, CVSS); GRC (ISO/IEC 27001, NIST CSF); und angewandtes EU-Cyberrecht — NIS2-Maßnahmen und Meldefristen, Produktsicherheitsanforderungen des CRA sowie EU-Zertifizierungssysteme.

Sobald die Bekanntmachung veröffentlicht ist, ist die Aufgabenliste in Anhang II Ihr exakter Lehrplan. Lesen Sie die genannten Rechtsakte im Original, nicht in Zusammenfassungen — der FRMCQ belohnt jene, die den konkreten Artikel, Schwellenwert oder Zeitrahmen kennen.

4. Ein Vorbereitungsplan, der heute beginnt

Da die Bekanntmachung noch aussteht, teilen Sie Ihre Vorbereitung in „jetzt beginnen" und „nach der Bekanntmachung" auf.

Jetzt beginnen:

• Denktests: 20–30 Min./Tag gemischtes Training unter Zeitdruck im Simulator, einschließlich einiger vollständiger Durchgänge im G+-Stil, um Ihr Tempo einzustellen.
• Fachliche Grundlage: Lesen Sie die primären Rechtstexte Ihres Bereichs und erstellen Sie einen eigenen Spickzettel zu Risikostufen, Pflichten, Schwellenwerten, Meldefristen und dem Who-is-who der EU-Stellen.
• Training für den schriftlichen Test: Üben Sie eine straffe, klar gegliederte 40-minütige Argumentation auf Basis von Quellendokumenten — Klarheit und Struktur vor Eloquenz. Unser EUFTE-Leitfaden erläutert die Ankerpunkte und die Methode.

Nach der Bekanntmachung: Lesen Sie sie von Anfang bis Ende, bestätigen Sie die tatsächliche Struktur und die Bestehensgrenzen, ordnen Sie Anhang II Lernblöcken zu, üben Sie dann FRMCQ-typische Fragen in Ihrem Bereich und absolvieren Sie vor dem Testtag zwei bis drei vollständige Simulationen unter Zeitdruck.

5. Nach den Tests — die Reserveliste

Bestehen bedeutet noch keine Stelle. Erfolg bringt Sie auf eine Reserveliste, die jahrelang gültig ist (die AD8-IKT-Sicherheitsliste von 2022 läuft bis zum 31. Dezember 2027). EU-Institutionen und -Agenturen — Kommission/GD DIGIT, das KI-Büro, ENISA, CERT-EU, Parlament, Rat — durchsuchen diese Liste und laden passende Profile zu gezielten Einstellungsgesprächen ein, die von der einstellenden Dienststelle geführt werden, nicht von EPSO, in der Regel auf Englisch und/oder Französisch. Ein starkes FRMCQ-Ergebnis bringt Sie sowohl weiter nach oben in der Rangfolge als auch stärker ins Blickfeld, sobald Sie auf der Liste stehen. In der Zwischenzeit verfolgen unsere EU-Stellenbörse und die Job-Watch-Benachrichtigungen aktuelle Ausschreibungen.

Das Fazit

Das AD8-Auswahlverfahren für KI/Cybersicherheit ist eine Auswahl für erfahrene Fachleute, bei der die Denktests reine Bestanden/Nicht-bestanden-Hürden sind, der Fach-Multiple-Choice-Test die Rangfolge bestimmt und der Aufsatz als letzter Filter dient. Die Siegbedingung ist die Beherrschung des EU-Rechts und der technischen Tiefe Ihres Fachbereichs. Sie brauchen die Bekanntmachung nicht, um loszulegen: Aktivieren Sie Ihre EPSO-Benachrichtigungen, beginnen Sie mit täglichem Training im logischen Denken und fangen Sie heute an, KI-Gesetz, NIS2 und DSGVO zu lesen. Die nächstliegenden aktuellen Präzedenzfälle finden Sie in unseren Analysen zu den Auswahlverfahren AD7 IKT und AD7 Audit.

Dieser Leitfaden beruht auf offiziellen EU-Careers-Ausschreibungen und den nächstliegenden aktuellen Präzedenzfällen. Die Bekanntmachung des Auswahlverfahrens hat nach ihrer Veröffentlichung Vorrang vor allen Angaben hier. Testen Sie eine kostenlose Übungseinheit, um zu sehen, wo Sie stehen.