EPSO/AD/430/26 eröffnet: AD8-Auswahlverfahren für KI und Cybersicherheit

Die Spekulationen sind vorbei. EPSO/AD/430/26 ist eröffnet – und es handelt sich um eine der klarsten von EPSO seit Jahren veröffentlichten Chancen im Bereich der Senior-Technologie.

Im Rahmen des Auswahlverfahrens werden zwei Reservelisten für ständige AD8-Beamte erstellt: 240 erfolgreiche Bewerberinnen und Bewerber im Bereich künstliche Intelligenz und 254 im Bereich Cybersicherheit. Das entspricht insgesamt 494 Plätzen auf den Reservelisten, doch die Bewerberinnen und Bewerber müssen eine entscheidende Wahl treffen: Sie dürfen sich nur für ein Fachgebiet bewerben.

Die rechtsverbindliche Bekanntmachung des Auswahlverfahrens C/2026/4668 wurde am 8. September 2026 veröffentlicht. Bewerbungsschluss ist der 13. Oktober 2026 um 12:00 Uhr Brüsseler Zeit. Dieser Leitfaden macht aus der Bekanntmachung einen Entscheidungs- und Vorbereitungsplan.

Das Auswahlverfahren in einem Satz

Bestehen Sie die Hürden der Denktests und setzen Sie sich anschließend in einem fachbezogenen MC-Test mit 30 Fragen gegen die Konkurrenz durch; die Bewerberinnen und Bewerber mit den höchsten Ergebnissen im jeweiligen Fachgebiet kommen zur Prüfung der Zulassungsvoraussetzungen und zum schriftlichen EUFTE-Test weiter.

Das ist wichtig, weil die Tests nicht gleich gewichtet werden. Verbales, numerisches und abstraktes Denken sind Zulassungstests. Der fachbezogene MC-Test ist sowohl eine Bestehenshürde als auch die Grundlage für die Rangfolge. Der schriftliche EUFTE-Test ist eine weitere Bestehenshürde, verbessert aber Ihre Platzierung nicht.

Erste Entscheidung: KI oder Cybersicherheit?

Treffen Sie Ihre Wahl nicht allein anhand der Bezeichnung. Wählen Sie das Fachgebiet, für das Sie anhand von Berufserfahrungen, Projekten und Unterlagen nachweisen können, dass Sie die in Anhang II genannten Aufgaben erfüllen. Dies ist ein Auswahlverfahren für die Besoldungsgruppe AD8: Fachkenntnisse und Verantwortung zählen.

Fachgebiet 1 – Künstliche Intelligenz

Das KI-Profil geht über die Entwicklung von Modellen hinaus. In der Bekanntmachung werden drei Arbeitsbereiche zusammengefasst:

• KI-Entwicklung von Anfang bis Ende: Architektur, Entscheidungen zwischen Eigenentwicklung und Zukauf, Modellauswahl, Datenbereitschaft, Qualitätssicherung, Integrationen, MLOps und Betrieb über den gesamten Lebenszyklus.
• Vertrauenswürdige und rechtskonforme KI: Governance, Umsetzung des KI-Gesetzes, Datenschutz, Sicherheit, Evaluierung, Erklärbarkeit, Nachverfolgbarkeit, Fairness, Sicherheit, Prüfbarkeit und Beschaffung von KI.
• Politik und Durchsetzung: Analyse technischer Trends und gesellschaftlicher Auswirkungen, Bewertung von Strategien, Zusammenarbeit mit dem Ökosystem der KI mit allgemeinem Verwendungszweck sowie Prüfung, ob politische Aussagen technisch fundiert sind.

Der Lehrplan ist bemerkenswert aktuell. Anhang II umfasst ausdrücklich generative KI, Retrieval-Augmented Generation, APIs, Cloud-Dienste, das Model Context Protocol und agentenbasierte KI. Ein rein akademisches Profil im Bereich maschinelles Lernen ist also nicht die einzige passende Ausrichtung; die Institutionen suchen auch Personen, die KI verantwortungsvoll steuern, beschaffen, bewerten und betreiben können.

Fachgebiet 2 – Cybersicherheit

Das Fachgebiet Cybersicherheit umfasst fünf Aufgabengruppen:

• Risiko und Sicherheitsgewährleistung: Bedrohungs- und Risikoanalyse, Sicherheitskontrollen, Tests und Compliance.
• Architektur und Engineering: Cloud- und hybride Sicherheit, IAM und PAM, Kryptografie, sichere Entwicklung, DevSecOps, SIEM, XDR sowie neu entstehende KI- oder Quantenrisiken.
• Sicherheitsbetrieb: Überwachung, Erkennung, Threat Hunting, digitale Forensik, Reaktion auf Sicherheitsvorfälle, Bedrohungsaufklärung, Red Teaming und CSIRT-Arbeit.
• Governance und Koordinierung: Sicherheitsprogramme, Richtlinien, Standards, Audits, Teamleitung und Vertretung.
• Sensibilisierung und Beratung: Schulung von Kolleginnen und Kollegen, Aufbau von Sicherheitskompetenzen und Beratung von Stakeholdern.

Damit handelt es sich um ein echtes Auswahlverfahren für erfahrene Praktikerinnen und Praktiker. Es richtet sich nicht nur an Penetrationstester oder SOC-Analysten; auch Architektinnen und Architekten, Verantwortliche für Governance, Incident Responder und Managerinnen und Manager von Sicherheitsprogrammen können sehr gut zur Bekanntmachung passen.

Können Sie sich bewerben? Vier Wege, ein Nachweisproblem

Für beide Fachgebiete gilt dieselbe Struktur aus Ausbildung und Berufserfahrung:

Für KI werden unter anderem Studienbereiche wie KI, Computerlinguistik, Datenwissenschaft, Informatik, IKT, Ingenieurwesen, Software, Cybersicherheit, Cloud, Hochleistungsrechnen, Quantentechnologien, Informationssysteme, Statistik und Mathematik anerkannt. Auch ein anderer Studiengang kann ausreichen, wenn er einen nachweisbaren Schwerpunkt auf KI enthält.

Für Cybersicherheit gelten Abschlüsse in Cybersicherheit oder Informationssicherheit, Sicherheitstechnik, digitaler Forensik und Incident Response sowie Kryptografie oder Schlüsselverwaltung unmittelbar als einschlägig. Andere Abschlüsse in IKT, Ingenieurwesen, Governance, Audit, Risiko, Projektmanagement, Datenwissenschaft, KI, Mathematik oder Statistik müssen einen nachweisbaren Schwerpunkt auf Sicherheit aufweisen.

„Schwerpunkt“ ist keine Frage des persönlichen Eindrucks. Die Bekanntmachung nennt Nachweiswege wie eine formale Spezialisierung, mindestens 30 ECTS oder ein Semester einschlägiger Lehrveranstaltungen oder eine einschlägige Abschlussarbeit. Für bestimmte Wege im Bereich Cybersicherheit können auch eine während des Studiums verfasste peer-reviewte Veröffentlichung oder ein wesentlicher Beitrag zu einem formalen nationalen oder EU-Forschungsprojekt den Schwerpunkt belegen.

Außerdem müssen Sie die allgemeinen Voraussetzungen erfüllen: Staatsangehörigkeit eines EU-Mitgliedstaats, volle bürgerliche Rechte als EU-Bürgerin bzw. EU-Bürger, Erfüllung etwaiger Wehrpflichten und die für die Tätigkeit erforderliche persönliche Eignung. Für Sprache 1 ist mindestens C1 in einer Amtssprache der EU erforderlich. Für Sprache 2 ist mindestens B2 in einer anderen Amtssprache der EU erforderlich.

Die genaue Testabfolge

Alle Bewerberinnen und Bewerber, die ihre Bewerbung fristgerecht einreichen und die Anforderungen an das Identitätsdokument erfüllen, werden zu beaufsichtigten Tests aus der Ferne eingeladen. Auf der offiziellen Seite des Auswahlverfahrens wird TAO by Open Assessment Technology als Anbieter genannt. Ihre persönliche Einladung und die jeweils aktuellen Anweisungen des Anbieters sind maßgeblich.

Dreißig Fachfragen in 40 Minuten bedeuten durchschnittlich 80 Sekunden pro Frage. Das ist der zentrale Fakt für die Vorbereitung. Allgemeine Vertrautheit ist zu langsam. Sie brauchen Abrufgeschwindigkeit: Definition, Unterscheidung, Kontrolle, Verpflichtung, Phase des Lebenszyklus oder beste Maßnahme – dann weiter.

Der EUFTE prüft die schriftliche Kommunikation anhand von EU-bezogenen Quelldokumenten, die von EPSO bereitgestellt werden. Er prüft weder konkrete EU-Faktenkenntnisse noch die Beherrschung von Sprache 2. Ihre Aufgabe besteht darin, die relevanten Nachweise herauszuarbeiten, zu ordnen und innerhalb von 40 Minuten klar zu vermitteln.

So funktioniert die Rangfolge

1. Sie müssen das verbale Denken und den kombinierten Schwellenwert für numerisches und abstraktes Denken bestehen.
2. Sie müssen im fachbezogenen MC-Test mindestens 15/30 Punkte erreichen.
3. Die Bewerberinnen und Bewerber werden nach ihrer Punktzahl im fachbezogenen MC-Test gereiht.
4. EPSO bearbeitet den EUFTE und die Zulassung der bestplatzierten Bewerberinnen und Bewerber in absteigender Reihenfolge, bis die Zielgröße der Reserveliste erreicht werden kann.
5. Nur Bewerberinnen und Bewerber, die jede erforderliche Phase bestehen und deren Bewerbungsnachweise ihre Angaben belegen, können in die Reserveliste aufgenommen werden.

Ein Platz auf einer Reserveliste garantiert keine Einstellung. Er bedeutet, dass Sie den EU-Institutionen und -Dienststellen, die Personen für dieses Profil einstellen, zur Verfügung stehen.

Ein fünfwöchiger Bewerbungs- und Vorbereitungssprint

Woche 1: Fachgebiet und Nachweisweg wählen

Lesen Sie die Abschnitte 3 und 4 sowie Anhang II der Bekanntmachung. Erstellen Sie aus Ihrem Abschluss und jeder einschlägigen Tätigkeit eine einseitige Zuordnung zu den Zulassungsbestimmungen. Wählen Sie Sprache 1 für schnelles Bearbeiten der Denktests und Sprache 2 für Ihre Stärke beim Lesen und Schreiben im Fachgebiet.

Woche 2: Zeitlich begrenzte Ausgangstests durchführen

Bearbeiten Sie vollständige Aufgabenserien zum verbalen, numerischen und abstrakten Denken. Notieren Sie Genauigkeit, unbeantwortete Fragen und Sekunden pro Aufgabe. Beim Denken geht es um eine sichere Leistung auf Bestehensniveau, nicht um eine unverhältnismäßig hohe Investition.

Woche 3: Anhang II in einen Lehrplan umwandeln

Bewerten Sie jede Aufgabengruppe mit grün, gelb oder rot. Unterteilen Sie KI in Entwicklung, Governance und Politik. Unterteilen Sie Cybersicherheit in Risiko, Architektur, Betrieb, Governance und Sensibilisierung. Beginnen Sie mit den roten Bereichen, die viele unterschiedliche Konzepte umfassen.

Woche 4: Den Ranglistentest trainieren

Verwenden Sie kurze MC-Tests zum Fachgebiet mit strenger Zeitvorgabe. Analysieren Sie falsche Antworten nach Fehlvorstellungen und nicht nur nach Themen. Das Ziel ist eine Entscheidung innerhalb von 80 Sekunden, unterstützt durch präzise technische oder regulatorische Kenntnisse.

Woche 5: Frühzeitig einreichen und die gesamte Abfolge simulieren

Schließen Sie die Bewerbung vor dem letzten Tag der Frist ab. Bestätigen Sie den Upload des Identitätsdokuments. Absolvieren Sie anschließend unter kontrollierten Bedingungen einen vollständigen Block mit Denktests, einen fachbezogenen MC-Test und eine 40-minütige Schreibübung. Setzen Sie diesen Zyklus fort, bis EPSO Ihre Testeinladung veröffentlicht.

Ihre Dokumenten-Checkliste

• Reichen Sie die Bewerbung und das gültige Identitätsdokument bis zum 13. Oktober 2026 um 12:00 Uhr Brüsseler Zeit ein.
• Sammeln Sie Diplome, Zeugnisse und Nachweise für jeden qualifizierenden Studienschwerpunkt.
• Sammeln Sie Arbeitgeberbescheinigungen oder andere Unterlagen, aus denen Zeiträume, Arbeitsumfang und tatsächliche Aufgaben hervorgehen.
• Reichen Sie die Nachweise bis zum 14. Januar 2027 um 12:00 Uhr Brüsseler Zeit ein.
• Prüfen Sie Ihr Bewerberkonto mindestens alle drei Kalendertage.

Bereiten Sie sich anhand der Bekanntmachung vor, nicht anhand eines allgemeinen IT-Lehrplans

Das EPSO/AD/430/26-Lernzentrum für KI und Cybersicherheit von EPSOHQ ordnet seine Lernpfade und Übungsdatenbanken nun C/2026/4668 zu. Nutzen Sie den Prüfungskonfigurator für zeitlich begrenzte Übungen zum logischen Denken und den EUFTE-Leitfaden für die schriftliche Hürde.

Wählen Sie Ihr Fachgebiet. Ein Klick öffnet eine fertig konfigurierte Trainingseinheit:

Die klügste Strategie ist asymmetrisch: Sorgen Sie beim logischen Denken für eine sichere Leistung, machen Sie den EUFTE strukturell zuverlässig und investieren Sie den größten Teil des ernsthaften Lernaufwands in den fachbezogenen MC-Test, der die Rangfolge bestimmt.

Quellen: die rechtsverbindliche Bekanntmachung des Auswahlverfahrens C/2026/4668 und die offizielle EPSO-Seite zum Auswahlverfahren. Soweit dieser Leitfaden die Bekanntmachung zusammenfasst, ist der offizielle Text maßgeblich.