EPSO AD8: KI oder Cybersicherheit?

Das EPSO hat die Bekanntmachung zu EPSO/AD/430/26 am 8. September 2026 veröffentlicht, und das AD8-Auswahlverfahren des EPSO für Verwaltungsräte in künstlicher Intelligenz und Cybersicherheit ist nun eröffnet. Bewerbungsschluss ist der 13. Oktober 2026 um 12.00 Uhr mittags, Brüsseler Zeit. Bevor irgendein Vorbereitungsrat zählt, verlangt die Bekanntmachung eine unumkehrbare Entscheidung: Sie dürfen sich nur für einen Fachbereich bewerben.

Die meisten Bewerber treffen diese Wahl in etwa neunzig Sekunden, aus dem Bauch heraus, ausgehend von einer Stellenbezeichnung. Sie verdient deutlich mehr, denn in diesem AD8-Auswahlverfahren des EPSO steuert der angekreuzte Fachbereich die einzige Prüfung, die Sie einordnet, die Zulassungsliste, an der Ihr Abschluss gemessen wird, und — nach den Daten des letzten vergleichbaren EPSO-Durchgangs — Ihre Chancen um den Faktor sechs.

Was das AD8-Auswahlverfahren des EPSO auf den Tisch legt

Diese Zahlen stammen aus der Bekanntmachung selbst, veröffentlicht im Amtsblatt unter der Nummer C/2026/4668. Es sind keine Prognosen.

494 Plätze machen dies zu einem der größeren Fachauswahlverfahren, die das EPSO durchgeführt hat. Zur Einordnung: Das Auditverfahren 2026 suchte 448 in einem einzigen Fachbereich, und das AD-7-Verfahren für IT suchte zwischen 166 und 228 in jedem seiner vier. Jeder der beiden AD8-Fachbereiche ist für sich genommen eine größere Einstellung als jeder einzelne Fachbereich jenes IT-Verfahrens.

Der übrige Rahmen ist beiden Fachbereichen gemeinsam. Die Besoldungsgruppe ist AD 8, die nach der derzeit geltenden Gehaltstabelle bei 8.911,48 Euro Grundgehalt im Monat vor Zulagen beginnt — die Eingangsstufe für leitende Fachkräfte, neben den übrigen erläutert in unserem Leitfaden zur Besoldungsleiter der EU. Die Dienstorte sind Brüssel, Luxemburg und Straßburg. Ihr Ausweisdokument ist mit der Bewerbung am 13. Oktober fällig; Ihre Nachweise erst am 14. Januar 2027 — ein Abstand, der regelmäßig in beide Richtungen für Fehler sorgt.

Ein Fachbereich, ein Versuch: was die Wahl tatsächlich steuert

Die Bekanntmachung ist bei der Beschränkung deutlich: „Diese Bekanntmachung eines Auswahlverfahrens umfasst zwei Fachbereiche. Ein Bewerber darf sich nur für einen von ihnen bewerben.“ Daraus folgen drei Konsequenzen, und nur die erste liegt auf der Hand.

Sie wählt Ihren Lehrplan. Der fachbereichsbezogene Multiple-Choice-Test ist auf den gewählten Fachbereich zugeschnitten: 30 Fragen, 40 Minuten, Mindestpunktzahl 15 von 30. Sein Inhalt wird von den Aufgaben in Anhang II der Bekanntmachung für Ihren Fachbereich abgesteckt, und diese beiden Anhänge haben fast nichts gemeinsam.

Sie wählt die einzige Prüfung, die Sie einordnet. Das ist der Punkt, den die meisten Bewerber übersehen. Die Tests zum sprachlogischen, rechnerischen und abstrakten Denken sind Hürden nach bestanden/nicht bestanden. Der EUFTE-Aufsatz zu EU-Themen ist eine Hürde nach bestanden/nicht bestanden. Nur der fachbereichsbezogene Test erzeugt eine Punktzahl, die in eine Rangfolge gebracht wird, und diese Rangfolge baut die Reserveliste. Ihre gesamte Wettbewerbsposition ruht auf 30 Fragen aus dem Fachbereich, den Sie im Oktober gewählt haben.

Sie wählt den Maßstab, an dem Ihr Abschluss gemessen wird. Die beiden Fachbereiche veröffentlichen unterschiedliche Listen zulässiger Studiengebiete. Ein Abschluss, der im einen Fachbereich zweifelsfrei einschlägig ist, kann im anderen unter „anderes Gebiet“ fallen — was die Anforderung an die Berufserfahrung von sieben auf neun Jahre anhebt.

Die Zulassungshürde: identische Skala, unterschiedliche Listen

Hier ein Befund, der klar ausgesprochen gehört, weil die Mutmaßungen vor der Veröffentlichung danebenlagen. Das AD8-Auswahlverfahren des EPSO verlangt exakt dieselbe Berufserfahrung wie das AD-7-Verfahren für IT von Anfang dieses Jahres, obwohl es eine Besoldungsgruppe höher liegt:

Die Skala ist in beiden Fachbereichen dieselbe, und die Erfahrung muss nach dem Datum der abschließenden Entscheidung über die Verleihung des Abschlusses erworben worden sein. Was sich zwischen den beiden AD8-Fachbereichen unterscheidet, ist die Liste der Gebiete, die als „aufgeführt“ gelten — und genau in dieser Liste kann die Wahl des Fachbereichs Sie stillschweigend zwei zusätzliche Jahre kosten.

Fachbereich 1 — künstliche Intelligenz

KI erkennt fünfzehn Studiengebiete an: KI selbst, Computerlinguistik, Datenwissenschaft, Informatik oder Informationstechnologie, Elektrotechnik oder Elektronik, Telekommunikation, Softwaretechnik, Cybersicherheit oder Informationssicherheit, Cloud Computing, Hochleistungsrechnen, Quantentechnologien, Informationssysteme, Statistik, Mathematik — und dann eine Auffangregel für jede andere Disziplin mit einem Studienschwerpunkt auf KI. Um die Auffangregel zu nutzen, müssen Sie diesen Schwerpunkt mit einem von drei Belegen nachweisen: einer förmlich anerkannten, auf dem Abschlusszeugnis oder im Transcript ausgewiesenen KI-Spezialisierung, KI-Lehrveranstaltungen im Umfang von mindestens 30 ECTS oder einer wissenschaftlichen Abschlussarbeit über KI.

Diese Auffangregel ist ungewöhnlich großzügig. Eine Volkswirtin, ein Physiker oder eine Linguistin, deren Abschlussarbeit über maschinelles Lernen ging, steht allein aufgrund dieser Arbeit innerhalb der KI-Hürde.

Fachbereich 2 — Cybersicherheit

Cybersicherheit ist in drei Stufen statt in einer einzigen Liste aufgebaut. Vier Gebiete qualifizieren ohne Weiteres: Cybersicherheit, Informationssicherheit oder Informationssicherung; Informationssicherheits- oder Cybersicherheitstechnik; digitale Forensik und Reaktion auf Sicherheitsvorfälle; Kryptografie und Schlüsselverwaltung. Sechzehn weitere Gebiete qualifizieren sofern das Studium einen Schwerpunkt auf IKT-Sicherheit umfasste — eine Spanne, die von Softwaretechnik und Netztechnik bis hin zu IT-Revision, Risikomanagement und Projektmanagement reicht. Eine dritte Stufe umfasst Datenwissenschaft, KI und maschinelles Lernen sowie angewandte Mathematik und Statistik, ebenfalls unter der Bedingung eines Schwerpunkts auf Sicherheit, Kryptografie, Risikoanalyse oder Sicherheitsanalytik.

Die Nachweisregeln für den „Schwerpunkt“ sind dieselben drei wie bei KI — ein ausgewiesener Studienzweig, 30 ECTS oder eine Abschlussarbeit — plus eine vierte, die der KI-Fachbereich nicht bietet: ein begutachteter Fachartikel in einer Zeitschrift oder in Konferenzbeiträgen mit Bezug zur Cybersicherheit, veröffentlicht während des Studiums, mit Ihnen als Autor oder Mitautor.

Lesen Sie diese beiden Hürden nebeneinander, bevor Sie ein Kästchen ankreuzen. Ein Absolvent der Datenwissenschaft qualifiziert sich für KI ohne Bedingung, für Cybersicherheit aber nur bedingt. Ein Netzwerktechniker qualifiziert sich für Cybersicherheit bedingt und hat im KI-Fachbereich einen aufgeführten Abschluss in Telekommunikation oder Softwaretechnik, der ohne Bedingung qualifiziert. Die Hürden sind nicht symmetrisch, und die Bekanntmachung ist der einzige Ort, der das klärt.

Was die beiden Tätigkeiten tatsächlich sind

Anhang II der Bekanntmachung ist das, was einem Lehrplan am nächsten kommt, denn der Fachtest wird daraus gebaut. Die beiden Anhänge beschreiben wirklich unterschiedliche Laufbahnen.

Zwei Beobachtungen, die für die Wahl zählen. Der KI-Fachbereich ist zu einem Drittel Politik — eine seiner drei Aufgabenkategorien betrifft ausdrücklich Politikgestaltung und -durchsetzung, was eine Laufbahn in Brüssel ist und keine im Rechenzentrum. Der Fachbereich Cybersicherheit ist technisch breiter, aber stärker operativ, und seine Governance-Kategorie belohnt, wer Programme geführt und nicht nur Systeme gebaut hat.

Was der letzte EPSO-Durchgang über die Chancen sagt

Die gesuchten Plätze sind nur die eine Hälfte eines Verhältnisses. Die andere Hälfte — wie viele Menschen sich auf jeden Fachbereich bewerben — wird erst Monate nach dem Fristablauf veröffentlicht, sodass Ihnen heute niemand sagen kann, welcher AD8-Fachbereich der leichtere Einstieg sein wird. Was der vorherige Durchgang Ihnen sagen kann, ist, wie stark die Antwort schwankt, und die Antwort lautet: erheblich.

Die gesuchten Plätze stammen aus den Bekanntmachungen der Auswahlverfahren. Die Bewerbungszahlen stammen aus den Grafiken nach Staatsangehörigkeit, die das EPSO am 1. September 2026 veröffentlicht hat; das EPSO hat keine Summen je Fachbereich veröffentlicht, es handelt sich also um unsere eigenen Summen der Balken dieser Grafiken. Behandeln Sie sie als nah, nicht als exakt.

Innerhalb eines einzigen Auswahlverfahrens, an einem Tag, unter einem Regelwerk reichte das Verhältnis von rund drei Bewerbungen je Platz bis rund neunzehn. Bewerber in Clouds und Netze standen einem sechsmal milderen Wettbewerb gegenüber als Bewerber im IKT-Projektmanagement — und nichts an ihrer Vorbereitung hat das bewirkt. Es war das Kästchen, das sie angekreuzt haben.

Die ehrliche Schlussfolgerung ist daher unbequem: Der größte Einzelfaktor für Ihr Ergebnis kann etwas sein, das Sie im Moment der Entscheidung nicht beobachten können. Das spricht für Bescheidenheit bei Strategien zur Fachbereichswahl, nicht für Cleverness. Was zu der Regel führt, die tatsächlich funktioniert.

Die Regel, die das Raten schlägt

Wählen Sie den Fachbereich, in dem Ihre belegte Erfahrung am stärksten ist, nicht den, der weniger überlaufen wirkt. Drei Gründe, alle mechanisch und nicht motivierend.

Der erste: Erfahrung wird geprüft, nicht erklärt. Die Zulassungsprüfung gleicht Ihre Angaben mit den Unterlagen ab, die Sie bis zum 14. Januar 2027 hochladen, und die Erfahrung muss für den gewählten Fachbereich einschlägig sein. Erfahrung, die im gewählten Fachbereich weit hergeholt ist, ist nicht nur schwach — sie kann aberkannt werden, und aberkannte Erfahrung kann Sie vollständig unter die Schwelle von sieben, sechs, fünf oder neun Jahren drücken. Wer gut platziert ist und dann an der Zulassungsprüfung scheitert, bekommt nichts.

Der zweite ist die Prüfung mit 30 Fragen. Sie ist aus den Aufgaben Ihres Fachbereichs gezogen, und 40 Minuten reichen nicht, um sich zu Antworten durchzudenken, die man nicht ohnehin kennt. Tiefe Vertrautheit ist hier mehr wert als jede Schätzung des Andrangs.

Der dritte: Der Schnitt in der Rangfolge ist enger, als die Schlagzeilenzahl vermuten lässt. Das EPSO bewertet den EUFTE-Aufsatz und führt die Zulassungsprüfung nur für Bewerber durch, die in absteigender Reihenfolge der Fachtest-Rangfolge genommen werden, grundsätzlich für höchstens das 1,5-Fache der Zahl der gesuchten Plätze. Das sind etwa 360 Bewerber bei KI und etwa 381 bei Cybersicherheit. Alle unterhalb dieser Linie enden dort — ihr Aufsatz wird nie gelesen und ihre Zulassung nie geprüft, was sie sonst auch getan haben.

Die andere Entscheidung auf dem Formular: Ihre beiden Sprachen

Das AD8-Auswahlverfahren des EPSO lässt Sie zwei beliebige der 24 Amtssprachen der EU wählen — eine gründliche Kenntnis (C1) der Sprache 1 und eine ausreichende Kenntnis (B2) der Sprache 2. Es gibt keine Beschränkung auf Englisch, Französisch oder Deutsch, und es bringt keinen Vorteil, eine Sprache anzugeben, in der Sie sich nicht sicher fühlen.

Entscheidend ist, welche Prüfung in welcher Sprache läuft, und es ist das Gegenteil dessen, was die meisten annehmen:

Ihre Fachprüfung und Ihr Aufsatz werden beide in Ihrer zweiten Sprache abgelegt. Wenn Sie eine Laufbahn lang Sicherheits- oder KI-Literatur auf Englisch gelesen haben, während Ihre Muttersprache eine andere ist, ist Englisch für dieses Verfahren sehr wahrscheinlich Ihre Sprache 2, was auch immer Ihr Reisepass sagt. Lesen Sie die beiden Anhänge in der Sprache, die Sie angeben wollen, bevor Sie sich auf dem Formular festlegen.

Was in den fünf Wochen zu tun ist

Bewerbungsschluss ist der 13. Oktober. In praktischer Reihenfolge:

• Lesen Sie Anhang II beider Fachbereiche, bevor Sie einen ankreuzen. Das dauert zwanzig Minuten und ist das einzige Dokument, das beschreibt, worüber Sie tatsächlich geprüft würden.
• Gleichen Sie Ihren Abschluss mit beiden Gebietslisten in Abschnitt 3.3 ab. Landen Sie im Topf „anderes Gebiet“, prüfen Sie, ob neun Jahre Erfahrung seit dem Abschluss eine Schwelle sind, die Sie tatsächlich erreichen.
• Stellen Sie die Nachweise jetzt zusammen, nicht im Januar. Arbeitsbescheinigungen mit genauen Daten, Verträge, Diplome mit dem Datum der abschließenden Verleihungsentscheidung. Die Zulassungsprüfung erfolgt anhand von Unterlagen, und bis dahin ist der Fachbereich festgeschrieben.
• Üben Sie die Denkfähigkeitstests. Sie sind in beiden Fachbereichen gleich, sie werden als Erstes bewertet, und sie nicht zu bestehen bedeutet, dass die Fachprüfung, auf die Sie sich vorbereitet haben, gar nicht erst korrigiert wird.

Für das Verfahren von Anfang bis Ende — Zeitplan, Mindestpunktzahlen, wie die Reserveliste gebildet wird — siehe unseren vollständigen Leitfaden zu EPSO/AD/430/26. Wie ein vollständig aus der Ferne beaufsichtigter EPSO-Prüfungstag wirklich abläuft, steht in dem Leitfaden zum Prüfungstag. Und für die Struktur, die dieses Verfahren erbt, deckt unser Leitfaden zum AD-7-Verfahren für IT dieselbe Mechanik eine Besoldungsgruppe tiefer ab.

Häufige Fragen

Wie Sie sich auch entscheiden: Prüfen Sie jede Zahl auf dieser Seite an der amtlichen Bekanntmachung — EPSO/AD/430/26, ABl. C/2026/4668 —, bevor Sie sich darauf verlassen. Nur dieser Text ist verbindlich.