CompTIA Cybersecurity Analyst (CySA+) with ITIL Foundation

Diese Weiterbildung kombiniert zwei inhaltlich eigenständige, aber strategisch sinnvoll aufeinander abgestimmte Zertifizierungsstränge: den CompTIA Cybersecurity Analyst (CySA+) nach dem aktuellen Prüfungsrahmen CS0-003 und das ITIL 4 Foundation Zertifikat. CySA+ richtet sich an Analysten im Security Operations Center — die Prüfung testet praktische Fähigkeiten in der Bedrohungserkennung, Schwachstellenbewertung, Incident Response und Security Analytics. ITIL 4 Foundation vermittelt das konzeptionelle Framework für modernes IT-Service-Management nach dem Service Value System (SVS) und den vier Dimensionen des Service-Managements. Die Kombination ist besonders für SOC-Analysten relevant, die nicht nur technische Sicherheitsaufgaben bearbeiten, sondern auch verstehen wollen, wie Sicherheitsvorfälle in breitere IT-Service-Prozesse eingebettet sind — von der Incident-Eskalation über das Problem Management bis zur kontinuierlichen Serviceverbesserung.

Modul 1 — Threat Intelligence und Security Analytics (CySA+ CS0-003) Moderne Sicherheitsanalyse beginnt nicht mit einzelnen Alarmmeldungen, sondern mit dem Verständnis von Angreifer-Taktiken, -Techniken und -Prozeduren auf strukturierter Grundlage. Dieser Block behandelt die analytischen Kernkompetenzen des CySA+-Prüfungsrahmens.

• Threat Intelligence: strategische, taktische und operative Informationsquellen; OSINT und kommerzielle Feeds
• MITRE ATT&CK Framework: Kill Chain-Phasen, Taktiken und Techniken; Mapping von Bedrohungsindikatoren
• SIEM-Analyse: Korrelationsregeln, Alert-Triage, Dashboard-Auswertung; Beispiel-Plattformen (Splunk, Microsoft Sentinel, IBM QRadar)
• Log-Analyse: Windows Event Logs, Syslog, NetFlow — Mustererkennung und Anomalieerkennung
• Indicators of Compromise (IoC) und Indicators of Attack (IoA) unterscheiden und verwerten
• Behavioral Analytics: User and Entity Behavior Analytics (UEBA) im SOC-Kontext

Modul 2 — Vulnerability Management und Sicherheitsarchitektur (CySA+ CS0-003) Sicherheitsanalyse umfasst nicht nur reaktive Bedrohungserkennung, sondern auch die systematische Identifikation und Behebung von Schwachstellen. Dieser Block behandelt das vollständige Vulnerability-Management-Programm.

• Vulnerability-Scanning: Nessus, Qualys, OpenVAS — Scantypen, Ergebnisinterpretation, False Positives
• CVSS (Common Vulnerability Scoring System) zur Priorisierung; CVE und NVD als Informationsquellen
• Remediation-Workflows: Patch Management, Konfigurationshärtung, Kompensierungsmaßnahmen
• Secure Development: SAST, DAST, SCA im Security-Assessment-Kontext
• Netzwerksicherheitsarchitektur: Segmentierung, Firewalls, IDS/IPS, Zero-Trust-Prinzipien
• Cloud-Sicherheit im CySA+-Kontext: Shared Responsibility Model, Cloud-spezifische Schwachstellen

Modul 3 — Incident Response und Compliance (CySA+ CS0-003) Incident Response ist die disziplinierteste Phase der Sicherheitsarbeit — von der ersten Alarmierung bis zur abschließenden Post-Mortem-Analyse. Dieser Block behandelt den vollständigen Incident-Response-Zyklus nach dem CySA+-Standard.

• IR-Phasen nach NIST SP 800-61: Vorbereitung, Erkennung, Eindämmung, Eradikation, Wiederherstellung, Lessons Learned
• Digitale Forensik im IR-Kontext: Beweissicherung, Chain of Custody, Memory- und Disk-Forensik
• Malware-Analyse: statische und dynamische Analysetechniken; Sandboxing
• Compliance-Frameworks: ISO 27001, NIST CSF, PCI DSS, GDPR — Relevanz für Security-Analysten
• Schwachstellenbericht erstellen: Executive Summary vs. technischer Report; Risikoklassifizierung
• Security-Metrics: KPIs im SOC — Mean Time to Detect (MTTD), Mean Time to Respond (MTTR)

Modul 4 — ITIL 4 Foundation: Service Value System und Management-Praktiken ITIL 4 ist der aktuelle Standard für IT-Service-Management — komplett überarbeitet gegenüber dem v3-Lifecycle-Modell. Das Service Value System ersetzt die frühere Fünf-Phasen-Struktur durch eine flexible, iterative Architektur. Für Sicherheitsanalysten ist ITIL 4 besonders relevant, weil Sicherheitsvorfälle in fast jedem Unternehmen über ITSM-Prozesse koordiniert werden.

• ITIL 4 Service Value System (SVS): Guiding Principles, Governance, Service Value Chain, kontinuierliche Verbesserung
• Die vier Dimensionen des Service-Managements und ihre Auswirkungen auf Sicherheits-Services
• Service Value Chain: Aktivitäten Plan, Improve, Engage, Design & Transition, Obtain/Build, Deliver & Support
• Management-Praktiken im Sicherheitskontext: Incident Management (Eskalation, Priorität), Problem Management (Root-Cause-Analyse), Change Control (Notfall-Changes)
• Information Security Management als dedizierte ITIL 4 Praxis; Verbindung zu ISO 27001
• Service-Level-Management und Kontinuierliche Serviceverbesserung für Sicherheits-Services

Die Weiterbildung richtet sich an IT-Fachleute, die im Bereich Security Operations oder IT-Service-Management tätig sind oder in diese Bereiche wechseln möchten.

• SOC-Analysten (Level 1/2), die ihre analytischen Fähigkeiten zertifizieren und formalisieren wollen
• IT-Security-Spezialisten, die ITIL 4 als Framework für die Integration von Sicherheitsarbeit in ITSM-Prozesse verstehen möchten
• IT-Service-Manager, die Sicherheitswissen aufbauen und sicherheitsbezogene Service-Requests und Incidents besser koordinieren wollen
• IT-Generalisten und Quereinsteiger mit IT-Grundkenntnissen, die eine strukturierte Sicherheitsausbildung mit Methodenkompetenz anstreben

Theoretische Unterrichtsphasen wechseln mit angeleiteten Übungen ab. Für den CySA+-Teil stehen SIEM-Szenarien, Log-Analyse-Übungen und Vulnerability-Management-Fallstudien im Mittelpunkt. Das ITIL 4 Foundation Modul folgt dem strukturierten Curriculum für die Foundation-Prüfung (PeopleCert/Axelos) und kombiniert Konzeptvermittlung mit praxisnahen Fallbeispielen aus dem IT-Service-Management. Die Unterrichtsmaterialien und Prüfungsunterlagen für beide Zertifizierungen sind im Lehrgang enthalten.

Die Weiterbildung wird im Vollzeitformat durchgeführt; die genaue Dauer hängt vom jeweiligen Anbieter ab. Aufgrund der zwei eigenständigen Zertifizierungsblöcke — CySA+ und ITIL 4 Foundation — ist von einer Gesamtdauer von mehreren Wochen bis hin zu zwei bis drei Monaten im Vollzeitmodus auszugehen. Module können je nach Anbieter auch in angepasster Reihenfolge belegt werden.

Die Weiterbildung bereitet auf zwei externe Prüfungen vor: die CompTIA CySA+ Prüfung (Prüfungscode CS0-003) und die ITIL 4 Foundation Prüfung. Das CompTIA CySA+ Zertifikat wird nach bestandener Prüfung durch CompTIA ausgestellt und ist drei Jahre gültig; es kann über das CompTIA Continuing Education (CE) Programm verlängert werden. Das ITIL 4 Foundation Zertifikat wird nach bestandener Prüfung durch PeopleCert/Axelos ausgestellt und ist zeitlich unbefristet. Ergänzend erhalten Teilnehmende eine trägerinterne Teilnahmebescheinigung.

SOC-Analysten sind heute eine der gefragtesten Spezialisierungen im deutschen IT-Sicherheitsmarkt. Der Fachkräftemangel im Cybersecurity-Bereich ist strukturell — Unternehmen aller Branchen suchen Fachleute, die nicht nur Tools bedienen, sondern Bedrohungen analytisch einordnen und strukturiert reagieren können. Das CySA+ CS0-003 Zertifikat signalisiert genau diese Fähigkeit: Es ist explizit als analytische, mittlere Sicherheitsstufe zwischen CompTIA Security+ (Einstieg) und CASP+ (Expert-Level) positioniert und belegt praktische Analysekompetenz im SOC-Kontext. Die Ergänzung durch ITIL 4 Foundation verschafft einen Wettbewerbsvorteil, den rein technische Sicherheitszertifizierungen oft nicht abdecken: das Verständnis dafür, wie Sicherheitsvorfälle als Service-Events verwaltet werden. In jedem größeren Unternehmen werden Security-Incidents über ITSM-Plattformen (ServiceNow, Jira Service Management, Freshservice) gemeldet, priorisiert und eskaliert. Wer ITIL 4 versteht, kommuniziert in diesen Prozessen effizienter — sowohl mit dem IT-Service-Desk als auch mit Change-Advisory-Boards und Problem-Management-Teams. Für Karriereentwicklung bietet die Kombination CySA+ und ITIL 4 Foundation ein Profil, das sowohl in technischen SOC-Rollen als auch in Brückenfunktionen zwischen Security und IT-Betrieb relevant ist — beispielsweise als Security Operations Lead, IT-Security-Prozessverantwortlicher oder ITSM-naher Sicherheitsberater.