CySA+ CS0-003 + Salesforce Administrator ADM-201 – Kurs

Dieser Kombikurs vereint zwei Zertifizierungen, die auf den ersten Blick unterschiedliche Domänen abdecken: CompTIA CySA+ (Cybersecurity Analyst+) adressiert die analytische Arbeit im Bereich IT-Sicherheit – Bedrohungserkennung, Schwachstellenanalyse und Incident Response. Die Salesforce Administrator Zertifizierung (ADM-201) vermittelt dagegen die operativen Fähigkeiten für Konfiguration, Administration und Sicherheit der Salesforce-Plattform. In der Praxis ergibt sich hier eine relevante Überschneidung: Salesforce ist in vielen Unternehmen der zentrale CRM-Datenspeicher mit hochsensiblen Kundendaten; wer Salesforce administriert, übernimmt damit auch Verantwortung für Zugriffskontrolle, Audit-Logs und Datensicherheit – Kernthemen der CySA+-Zertifizierung. Das Programm adressiert genau diese Schnittstelle.

Modul 1 – CompTIA CySA+ (CS0-003): Bedrohungsanalyse und Schwachstellenmanagement CySA+ ist die CompTIA-Zertifizierung für Cybersecurity-Analysten auf fortgeschrittenem Niveau. Sie setzt auf den Grundlagen von Security+ auf und vertieft die analytische Seite der IT-Sicherheit: Wie erkennt man einen laufenden Angriff in Log-Daten? Wie priorisiert man Schwachstellen, wenn es tausende gibt? Wie gestaltet man Incident-Response-Prozesse so, dass sie im Ernstfall funktionieren?

• Bedrohungsanalyse: Threat Intelligence-Quellen, MITRE ATT&CK, Indicators of Compromise (IoC)
• Schwachstellenmanagement: Scan-Tools (Nessus, OpenVAS), CVSS-Bewertung, Patch-Priorisierung
• Security Operations: SIEM-Konzepte, Log-Korrelation, Alert-Triage
• Incident Response: Phasen nach NIST SP 800-61, Eindämmungsstrategien, Post-Incident-Analyse
• Netzwerksicherheitsüberwachung: Paketanalyse, NetFlow, Endpoint Detection and Response (EDR)
• Compliance und Reporting: technische Umsetzung regulatorischer Anforderungen

Modul 2 – Salesforce Administrator Zertifizierung (ADM-201) Der Salesforce Certified Administrator (ADM-201) ist die zentrale Einstiegszertifizierung für Salesforce-Fachkräfte. Teilnehmende lernen, eine Salesforce-Organisation vollständig zu konfigurieren und für Endnutzer bereitzustellen – von Benutzer- und Lizenzmanagement über Datenmodell-Design bis hin zu Automatisierung und Reporting.

• Salesforce-Plattformarchitektur: Mandanten, Sandbox, Deployment-Strategien
• Benutzer- und Lizenzverwaltung: Profile, Rollen, Berechtigungssätze, Single Sign-On
• Datenmodell: Standard- und Custom-Objekte, Felder, Lookup- und Master-Detail-Beziehungen
• Sicherheitsmodell: OWD (Organization-Wide Defaults), Sharing Rules, Field-Level Security
• Automatisierung: Flows, Validierungsregeln, Duplicate Management
• Reports und Dashboards: Berichtstypen, Diagramme, dynamische Dashboards
• Salesforce Shield: Plattform-Verschlüsselung, Event Monitoring, Field Audit Trail

Praxis-Block

• Durchführung eines Schwachstellenscans und Dokumentation der Ergebnisse nach CVSS
• Analyse eines simulierten Sicherheitsvorfalls anhand von Log-Daten im SIEM
• Erstellung eines Incident-Response-Plans für eine CRM-Umgebung
• Einrichtung einer Salesforce-Testinstanz: Profil- und Rollenhierarchie von Grund auf
• Konfiguration von Sharing Rules für abteilungsübergreifende Datenzugriffe
• Aufbau eines Automatisierungs-Flows für Lead-Routing und Benachrichtigungen
• Erstellung eines Sicherheits-Dashboards in Salesforce mit Event-Monitoring-Daten
• Szenario: Erkennung einer unautorisierten Datenanfrage in Salesforce-Audit-Logs
• Priorisierung von Patch-Handlungsschritten nach einer simulierten Schwachstellenanalyse
• Entwicklung eines CRM-Sicherheitskonzepts auf Basis von CySA+ und Salesforce-Sicherheitsmodell
• Cross-Analyse: MITRE ATT&CK-Techniken gegen eine Salesforce-Instanz simulieren
• Dokumentation und Change-Management-Prozess für eine Salesforce-Konfigurationsänderung

Das kombinierte Curriculum macht deutlich, dass Plattformsicherheit kein Add-on ist, das nachträglich aufgestülpt wird. Wer eine Salesforce-Instanz mit tausenden Datensätzen zu sensibler Kundendaten administriert, handelt in einem sicherheitskritischen Umfeld – und profitiert von CySA+-Kompetenz im Berufsalltag direkt. Die Verbindung beider Disziplinen ist kein Zufall: CySA+ liefert das analytische Handwerk, um Auffälligkeiten in Log-Daten zu erkennen; Salesforce ADM-201 schafft das nötige Plattformwissen, um genau diese Logs korrekt zu interpretieren und Berechtigungsstrukturen wasserdicht zu gestalten. Beide Qualifikationen profitieren voneinander – und zusammen ergeben sie ein Profil, das in der Praxis direkt einsetzbar ist.

Das Programm richtet sich an Professionals, die an der Schnittstelle von IT-Sicherheit und Business-Applikationen arbeiten oder diese Schnittstelle karrieremäßig besetzen möchten.

• IT-Sicherheitsanalysten, die ihre Kompetenzen auf Cloud-CRM-Umgebungen ausweiten wollen
• Salesforce-Administratoren, die ihre Sicherheitskompetenz zertifiziert nachweisen möchten
• IT-Generalisten in kleinen und mittleren Unternehmen, die beide Rollen in einer Person abdecken
• CRM-Projektverantwortliche, die Datenschutz- und Sicherheitsanforderungen technisch umsetzen müssen
• Berufseinsteiger mit IT-Hintergrund, die ein gefragtes Kombinationsprofil aufbauen möchten

Das Programm läuft im Combined-Learning-Format. Live-Unterricht im virtuellen Klassenzimmer – interaktiv mit Kamera, Mikrofon und Chat – wechselt sich mit eigenständigen Lernphasen und Laborübungen ab. In Präsenzzentren stehen Arbeitsplätze mit zwei Bildschirmen bereit; HomeOffice-Teilnahme ist genehmigt. Praxiserfahrene Dozenten vermitteln die Inhalte durch Theorie-Einheiten, Übungsphasen, Fallstudienarbeit und Projektaufgaben.

Das Programm ist in Vollzeit konzipiert und erstreckt sich über mehr als einen bis zu drei Monate. Die Dauer hängt von den gewählten Modulen und dem individuellen Lerntempo ab, da das Angebot modular kombinierbar ist.

Das Programm bereitet auf zwei externe Zertifizierungsprüfungen vor: CompTIA CySA+ (CS0-003) und Salesforce Certified Administrator (ADM-201). Beide Prüfungen werden bei akkreditierten Testcentern abgelegt. Ergänzend wird ein trägerinternes Lehrgangszertifikat ausgestellt.

Cloud-Plattformen wie Salesforce haben sich in vielen Unternehmen als kritische Infrastruktur für Kundendaten und Geschäftsprozesse etabliert. Gleichzeitig sind sie ein attraktives Angriffsziel – Fehlkonfigurationen in Berechtigungsstrukturen, mangelnde Überwachung von API-Zugriffen oder unverschlüsselte Feldwerte können dazu führen, dass sensible Kundendaten in falsche Hände geraten. Wer als Salesforce-Administrator und CySA+-zertifizierter Security-Analyst arbeitet, kann diese Risiken aus beiden Perspektiven erkennen und beheben. Am Arbeitsmarkt ist diese Kombination selten: Entweder suchen Unternehmen einen Salesforce-Administrator oder einen Security-Analysten – aber jemanden, der beides kann, müssen sie in der Regel aus zwei Rollen zusammensetzen. Ein einzelnes Qualifikationsprofil, das CySA+ und Salesforce-Zertifizierung vereint, ist für wachsende Mittelstandsunternehmen und für spezialisierte CRM-Agenturen mit Datenschutzbedarf besonders attraktiv. Darüber hinaus öffnet das Doppelprofil Wege in Richtung Salesforce Security Specialist, SOC-Analyst mit Cloud-Fokus oder Compliance-Beauftragter für CRM-Systeme – Rollen, die im Zuge der Digitalisierung von Vertrieb und Kundenmanagement erheblich an Bedeutung gewonnen haben.