CompTIA Cybersecurity Analyst (CySA+) with CCSP Certification

Diese Weiterbildung kombiniert CompTIA CySA+ mit dem Certified Cloud Security Professional (CCSP) von (ISC)². Während CySA+ operative Sicherheitsanalyse — Erkennen, Bewerten und Abwehren von Bedrohungen — vermittelt, adressiert CCSP die strategische und architektonische Dimension der Cloud-Sicherheit: Governance, Compliance, rechtliche Anforderungen, Datensicherheit und Sicherheitsdesign in Cloud-Umgebungen. CCSP ist von (ISC)² gemeinsam mit der Cloud Security Alliance (CSA) entwickelt worden und deckt sechs Domänen ab, die sowohl technische als auch organisatorische Cloud-Sicherheitsthemen umfassen. Die Kombination aus CS0-003 und CCSP ist für Fachleute konzipiert, die IT-Sicherheit sowohl auf operativer Analyseebene als auch auf Architektur- und Compliance-Ebene verantworten.

CompTIA CySA+ CS0-003 — Bedrohungs- und Schwachstellenanalyse Der CySA+-Teil dieses Kurses trainiert systematische Sicherheitsanalyse. Im Mittelpunkt steht die Fähigkeit, Bedrohungsdaten zu lesen, Anomalien in Systemen und Netzwerken zu erkennen und Incident-Response-Prozesse strukturiert abzuarbeiten. CS0-003 ist die aktuelle Prüfungsversion und setzt auf praktische, analysegetriebene Aufgaben.

• Betrieb und Auswertung von SIEM-Systemen: Regeln, Korrelation, False-Positive-Management
• Netzwerkverkehrsanalyse: Identifikation lateral bewegender Angreifer, C2-Kommunikation
• Endpunktsicherheitsanalyse mit EDR: Prozessbaum-Auswertung, Registry-Änderungen
• Schwachstellenscans und CVSS-Triage: Priorisierung nach Ausnutzbarkeit und Impact
• Threat Intelligence: IOCs, TTPs nach MITRE ATT&CK einordnen und operationalisieren
• Incident Handling: Containment-Strategien, Beweissicherung, Post-Incident-Review
• Sicherheitsrichtlinien und Compliance-Frameworks: NIST CSF, ISO 27001 anwenden

CCSP — Domäne 1: Cloud-Konzepte, Architektur und Design Die erste Domäne legt das Fundament für die gesamte CCSP-Zertifizierung. Sie behandelt Cloud-Deployment-Modelle (Public, Private, Hybrid, Community), Service-Modelle (IaaS, PaaS, SaaS) und die Sicherheitsimplikationen jedes Modells. Cloud-Referenzarchitekturen und Design-Prinzipien nach CSA und (ISC)² werden erarbeitet.

• Cloud-Deployment- und Service-Modelle im Sicherheitsvergleich
• Shared-Responsibility-Modell: Abgrenzung Anbieter- vs. Kundenpflichten
• Sicherheitsreferenzarchitekturen: CSA Cloud Controls Matrix, ENISA-Framework
• Sicherheitsdesign-Prinzipien: Defense in Depth, Zero Trust, Least Privilege
• Virtualisierungssicherheit: Hypervisor-Typen, Container-Isolation, Serverless-Sicherheit

CCSP — Domäne 2–3: Cloud-Datensicherheit und Plattformsicherheit Diese Domänen behandeln den Lebenszyklus von Daten in der Cloud sowie die Absicherung von Infrastruktur und Plattform. Verschlüsselung, Schlüsselverwaltung und Datenzugriffskontrollen stehen ebenso im Fokus wie Netzwerksicherheitskomponenten in Cloud-Umgebungen.

• Datensicherheits-Lebenszyklus: Klassifizierung, Speicherung, Nutzung, Archivierung, Löschung
• Cloud-Verschlüsselungskonzepte: Bring Your Own Key (BYOK), Hold Your Own Key (HYOK)
• Sichere Dateiablage und Zugriffskontrolle in Object-, Block- und Dateidiensten
• Netzwerkisolation in der Cloud: VPC-Konzepte, Micro-Segmentation, Cloud Firewalls
• Identitätsmanagement und föderierter Zugriff: SAML, OAuth 2.0, OpenID Connect

CCSP — Domäne 4–6: Compliance, Recht, Sicherheitsoperationen Die abschließenden Domänen decken Governance und Recht, Risikomanagement im Cloud-Kontext sowie laufende Sicherheitsoperationen ab. GDPR, internationale Datenschutzgesetze und die forensischen Besonderheiten der Cloud spielen hier eine zentrale Rolle.

• Rechtliche Rahmenbedingungen für Cloud-Daten: GDPR, Datentransfer in Drittstaaten, Gerichtsstand
• Cloud-Verträge: SLAs, Audit-Rechte, Datenherausgabepflichten
• eDiscovery in der Cloud: Anforderungen, Einschränkungen, forensische Besonderheiten
• Business Continuity und Disaster Recovery für Cloud-Workloads
• Sicherheitsoperationen: Patch-Management, Konfigurationsbaselines, Change-Management
• Vorfallmanagement in Cloud-Umgebungen: Log-Verfügbarkeit, Koordination mit Cloud-Anbietern

Diese Weiterbildung eignet sich für IT-Sicherheitsfachleute, die eine umfassende Doppelqualifikation in operativer Analyse und Cloud-Sicherheitsarchitektur anstreben. Typische Teilnehmende bringen einen dieser fachlichen Hintergründe mit —

• Security Engineers und Cloud Architects mit Sicherheitsverantwortung
• IT-Sicherheitsbeauftragte, die Cloud-Compliance-Fragen verantworten
• SOC-Analysten, die in Richtung Cloud-Security-Rollen wechseln möchten
• Risikomanager und IT-Auditoren mit Cloud-Schwerpunkt
• Personen mit mehrjähriger IT-Erfahrung, die sich auf CISSP oder CCSP vorbereiten

Die Schulung findet als interaktiver Live-Kurs im virtuellen Klassenzimmer statt. Theoretische Grundlagen aus dem CCSP-Domänenrahmen werden mit Fallstudien und Praxisbeispielen aus Cloud-Sicherheitsvorfällen verbunden — etwa Datenpannen durch fehlendes Zugriffscontrolling in Multi-Tenant-Umgebungen oder rechtliche Konflikte durch grenzüberschreitende Datenhaltung. Der CySA+-Teil enthält hands-on Analyseübungen in simulierten SOC-Umgebungen, bei denen reale Angriffsmuster erkannt und behandelt werden. CCSP-Fallstudien aus den Bereichen eDiscovery, Cloud-Vertragsrecht und Business Continuity ergänzen die technischen Inhalte um die organisatorisch-rechtliche Dimension. Vollzeitdurchläufe sind die Regel; Teilzeitvarianten können individuell vereinbart werden.

CySA+ und CCSP sind inhaltlich umfangreiche Zertifizierungsprogramme. Das CCSP-Examen von (ISC)² gilt als besonders anspruchsvoll, da es sowohl technisches Wissen als auch rechtliches und organisatorisches Verständnis prüft. Ein vollständiger Durchlauf beider Bestandteile erfordert mehrere Wochen intensiver Vorbereitung. Wer nur einen der beiden Teile belegen möchte, kann die Module separat planen.

CompTIA CySA+ CS0-003 wird bei einem CompTIA-akkreditierten Testcenter geprüft und ist drei Jahre gültig. CCSP wird von (ISC)² abgenommen und setzt neben dem Bestehen der Prüfung den Nachweis der Berufserfahrung sowie das Endorsement durch ein (ISC)²-Mitglied voraus. Nach Zertifizierung sind jährlich Continuing Professional Education (CPE)-Credits zu erbringen. Der Bildungsträger stellt zusätzlich eine qualifizierte Teilnahmebescheinigung aus.

CCSP gilt neben CISSP als eines der renommiertesten Cloud-Sicherheitszertifikate weltweit. In Kombination mit CySA+ entsteht ein Profil, das operative Analysekompetenz — konkret, werkzeugbasiert, incident-getrieben — mit dem strategischen Denken eines Cloud-Security-Architekten verbindet. Unternehmen, die sensible Daten in der Cloud verarbeiten und gleichzeitig einen aktiven Sicherheitsbetrieb unterhalten, suchen genau dieses Profil. Die sechs CCSP-Domänen decken Bereiche ab, die für eine ganzheitliche Cloud-Governance unerlässlich sind: rechtliche Fragen, Datenschutz, Plattformsicherheit und operative Sicherheitskontrollen. Diese Breite macht CCSP zu einer Qualifikation, die sowohl technische als auch managementorientierte Karrierewege öffnet. Wer langfristig in Richtung CISSP strebt, profitiert zusätzlich: CCSP und CISSP teilen wesentliche Domäneninhalte, und die CCSP-Zertifizierung bereitet auf Teile des CISSP-Curriculums inhaltlich vor. Das Kombi-Paket mit CySA+ bietet damit nicht nur zwei sofort verwertbare Zertifikate, sondern einen strategischen Einstieg in eine langfristige Sicherheitskarriere auf höchstem Niveau.