CompTIA Cyber Security Management: CySA+ & CASP+ – Kurs

Sicherheitsmanagement in Unternehmen funktioniert nur, wenn operative Bedrohungserkennung und strategische Sicherheitsarchitektur zusammenspielen. Dieser Kurs deckt deshalb bewusst beide Ebenen ab: Mit dem Schwerpunkt Cybersecurity Analyst (CySA+) lernen die Teilnehmenden, Bedrohungen im laufenden Betrieb zu erkennen und einzuordnen, während der Schwerpunkt Advanced Security Practitioner (CASP+) die strategische Sicherheitsarchitektur und das unternehmensweite Risikomanagement in den Blick nimmt. Der Kurs richtet sich an Interessierte, die ihre IT-Kenntnisse im Bereich Cybersecurity auffrischen oder sich fundiertes Wissen neu aneignen möchten, und bereitet auf die entsprechenden CompTIA-Zertifizierungsprüfungen vor.

Das Modul Cybersecurity-Management-Grundlagen vermittelt das begriffliche und organisatorische Fundament, auf dem sowohl operative als auch strategische Sicherheitsarbeit aufbaut.

• Grundbegriffe und Ziele des Cybersecurity Managements
• Aufbau und Funktion von Sicherheitsrichtlinien in Unternehmen
• Grundprinzipien der Security Governance
• Rollen und Verantwortlichkeiten im unternehmensweiten Sicherheitsmanagement
• Einordnung gesetzlicher und regulatorischer Rahmenbedingungen für IT-Sicherheit
• Abgrenzung operativer und strategischer Sicherheitsaufgaben

Das Modul Cybersecurity Analyst mit Schwerpunkt CySA+ behandelt die operative Ebene der Bedrohungserkennung im laufenden IT-Betrieb.

• Analyse von Log- und Netzwerkdaten zur Erkennung von Auffälligkeiten
• Einordnung typischer Angriffsmuster im laufenden Betrieb
• Systematisches Schwachstellenmanagement in IT-Systemen
• Priorisierung erkannter Schwachstellen nach Risiko und Dringlichkeit
• Grundlegende Abläufe der Vorfallserkennung und ersten Reaktion
• Dokumentation sicherheitsrelevanter Vorfälle für die weitere Bearbeitung

Das Modul Advanced Security Practitioner mit Schwerpunkt CASP+ behandelt die strategische Ebene der unternehmensweiten Sicherheitsarchitektur.

• Konzeption unternehmensweiter Sicherheitsarchitekturen
• Risikomanagement auf strategischer Unternehmensebene
• Integration von Sicherheitsanforderungen in Geschäftsprozesse
• Bewertung von Sicherheitsrisiken bei neuen Technologien und Projekten
• Abstimmung von Sicherheitsarchitektur mit Compliance-Anforderungen
• Kommunikation strategischer Sicherheitsentscheidungen an die Unternehmensleitung

Das vierte Modul verbindet operative und strategische Sicherheitsperspektive zu einem zusammenhängenden Sicherheitsmanagement, wie es in der Praxis gebraucht wird.

• Zusammenspiel von CySA+-Analystenarbeit und CASP+-Architekturebene
• Eskalationswege zwischen operativer Erkennung und strategischer Entscheidung
• Rückkopplung strategischer Sicherheitsvorgaben in den operativen Betrieb
• Einordnung, wann ein Vorfall strategische Konsequenzen nach sich zieht
• Zusammenarbeit zwischen Sicherheitsanalyst:innen und Sicherheitsarchitekt:innen
• Aufbau eines ganzheitlichen Verständnisses für Cybersecurity Management

Im Praxisteil werden operative und strategische Sicherheitsarbeit an durchgehenden Übungsszenarien angewendet.

• Analyse eines Beispiel-Logfiles zur Erkennung einer Auffälligkeit
• Einordnung eines simulierten Angriffsmusters im Übungsnetzwerk
• Priorisierung mehrerer identifizierter Schwachstellen nach Risiko
• Dokumentation eines simulierten Sicherheitsvorfalls
• Entwurf einer groben Sicherheitsarchitektur für ein Beispielunternehmen
• Bewertung eines Sicherheitsrisikos bei der Einführung einer neuen Anwendung
• Abstimmung einer Sicherheitsschritt mit einer Compliance-Anforderung
• Simulation einer Eskalation vom operativen Vorfall zur strategischen Entscheidung
• Zusammenfassung eines Sicherheitsvorfalls für die Unternehmensleitung
• Bearbeitung von Übungsaufgaben zu zentralen CySA+-Inhalten
• Bearbeitung von Übungsaufgaben zu zentralen CASP+-Inhalten
• Einordnung des eigenen Kenntnisstands vor den Zertifizierungsprüfungen

Die vier Module sind bewusst so angeordnet, dass sie vom begrifflichen Fundament über die operative Analyseebene und die strategische Architekturebene bis zum Zusammenspiel beider Perspektiven führen. Wer alle Module durchläuft, versteht Cybersecurity Management nicht als zwei getrennte Zertifikate, sondern als ein zusammenhängendes Aufgabenfeld. Diese Kombination aus CySA+- und CASP+-Inhalten unterscheidet den Kurs von Einzelzertifizierungskursen: Statt nur eine der beiden Ebenen zu vermitteln, zeigt er, wie operative Bedrohungserkennung und strategische Sicherheitsplanung im Berufsalltag ineinandergreifen.

Der Kurs richtet sich an Interessierte, die ihre IT-Kenntnisse im Bereich Cybersecurity auffrischen oder sich fundiertes Wissen auf diesem Gebiet neu aneignen möchten. Er eignet sich sowohl für den Einstieg in die operative Sicherheitsanalyse als auch für den Ausbau in Richtung strategischer Sicherheitsarchitektur.

• IT-Fachkräfte, die sich in Richtung Cybersecurity Analyst weiterentwickeln möchten
• Personen mit Interesse an einer strategischen Rolle im IT-Sicherheitsmanagement
• angehende Security Architects, die operative und strategische Perspektive verbinden wollen
• IT-Fachkräfte, die ihre Kenntnisse für die CompTIA-Zertifizierungen CySA+ und CASP+ vertiefen möchten
• Personen mit Interesse an einem Einstieg in Penetration Testing oder Security Consulting

Der Kurs findet als Präsenzunterricht in Vollzeit statt und ist modular mit anderen Kursangeboten kombinierbar. Er führt von den Grundlagen des Cybersecurity Managements über die operative CySA+-Ebene und die strategische CASP+-Ebene bis zum praktischen Zusammenspiel beider Perspektiven, wobei Übungsszenarien durchgehend beide Ebenen abbilden.

Der Kurs gliedert sich in die vier beschriebenen Module Cybersecurity-Management-Grundlagen, CySA+-Schwerpunkt, CASP+-Schwerpunkt sowie das Zusammenspiel beider Ebenen, ergänzt um einen Praxisteil mit durchgehenden Übungsszenarien. Er wird in Vollzeit als Präsenzunterricht durchgeführt. Konkrete Termin- und Taktungsangaben sind beim jeweiligen Anbieter zu erfragen.

Der Kurs bereitet auf die Zertifizierungsprüfungen von CompTIA vor. Nach Absolvierung ergänzender Theorie- und Anwendungsmodule sowie der jeweiligen Zertifizierungsprüfung kann die CompTIA-Zertifizierung erlangt werden, die die operativen und strategischen Cybersecurity-Kompetenzen extern bestätigt.

Viele Cybersecurity-Weiterbildungen konzentrieren sich entweder auf die operative Analystenrolle oder auf die strategische Architekturebene - selten auf beide zugleich. Dieser Kurs schließt diese Lücke, indem er CySA+- und CASP+-Inhalte in einem gemeinsamen Programm verbindet und zeigt, wie beide Ebenen im Sicherheitsalltag zusammenwirken. Für IT Security Manager:innen und Security Architect:innen ist dieses Zusammenspiel besonders relevant: Wer sowohl versteht, wie ein einzelner Vorfall im Log erkannt wird, als auch, welche strategischen Konsequenzen er auf Architekturebene haben kann, ist in der Lage, Eskalationen realistischer einzuordnen als jemand, der nur eine der beiden Perspektiven kennt. Da Cybersecurity Management branchenübergreifend an Bedeutung gewinnt und CompTIA-Zertifizierungen international anerkannt sind, lässt sich das im Kurs erworbene Wissen auf unterschiedliche Unternehmensgrößen und Branchen übertragen - von der operativen Sicherheitsanalyse bis zur strategischen Sicherheitsberatung. Gerade der Wechsel zwischen beiden Perspektiven im selben Kurs spart gegenüber getrennt gebuchten Einzelzertifizierungen Zeit: Statt zwei inhaltlich unverbundene Vorbereitungen zu durchlaufen, bauen CySA+- und CASP+-Inhalte hier aufeinander auf und werden im vierten Modul gezielt zusammengeführt, bevor es in die praktischen Übungsszenarien geht.