CompTIA Cybersecurity Analyst (CySA+) with Salesforce Certified Advanced Administrator

Dieses Schulungspaket verbindet die sicherheitsanalytische Qualifikation CompTIA CySA+ mit dem Salesforce Certified Advanced Administrator. Die Kombination erscheint auf den ersten Blick ungewöhnlich, hat aber eine klare berufliche Logik: Salesforce ist mit über 150.000 Unternehmenskunden weltweit eines der am weitesten verbreiteten CRM-Systeme und enthält hochsensible Kundendaten, Vertriebsstrukturen und Geschäftsprozesse. Salesforce-Administratoren, die nicht nur die Plattform konfigurieren, sondern auch deren Sicherheitsarchitektur — Sharing-Modell, Profilrechte, API-Zugänge — beherrschen und gleichzeitig IT-Sicherheitsprinzipien nach CySA+-Standard anwenden können, sind auf dem Arbeitsmarkt selten und entsprechend gefragt. CySA+ CS0-003 liefert das Fundament für Security-Operationen; Salesforce Advanced Administrator ADX-211 vertieft die CRM-seitige Sicherheits- und Datenschutzkompetenz.

CompTIA CySA+ CS0-003 — Sicherheitsanalyse und Bedrohungserkennung CySA+ trainiert die Kernfähigkeiten, die Security-Analysten in der täglichen Arbeit benötigen. Threat Intelligence, Schwachstellenmanagement und Incident Response sind die drei Säulen dieses Kursteils. CS0-003 ist die aktuelle Prüfungsversion und testet anhand praktischer Szenarien die Fähigkeit, Entscheidungen unter realen Bedingungen zu treffen.

• SIEM-Betrieb: Log-Quellen einbinden, Korrelationsregeln aufbauen, Alarme priorisieren
• Netzwerk-Traffic-Analyse: Paketerfassung, Protokollerkennung, laterale Bewegungsmuster
• Endpunktanalyse: EDR-Ereignisse, Prozess-Injection, Dateisystem-Anomalien
• Schwachstellenmanagement: CVSS-Bewertung, Patch-Priorisierung, Risikoakzeptanz
• Threat Intelligence operationalisieren: IOC-Listen in SIEM-Regeln überführen, MITRE ATT&CK-Mapping
• Incident Response: Containment, Beweissicherung, Wiederherstellung, Dokumentation
• Sicherheitsrichtlinien, Standards und Frameworks: ISO 27001, NIST CSF, CIS Controls

Salesforce Advanced Administrator — Salesforce-Sicherheitsarchitektur und Sharing-Modell Das Sicherheitsmodell von Salesforce ist vielschichtig: Es beginnt bei der Organisationsebene (Login-Richtlinien, IP-Beschränkungen, Sitzungseinstellungen) und reicht bis zur feingranularen Steuerung, welche Benutzer auf welche Datensätze und Felder zugreifen dürfen. Dieser Modulblock vermittelt das Zusammenspiel dieser Ebenen.

• Organisation Wide Defaults (OWD): Grundsicherheitsniveau für Objekte festlegen
• Rollen-Hierarchie: vertikale Datensichtbarkeit konfigurieren und Ausnahmen verwalten
• Sharing Rules: kriterienbasierte und manuelle Freigaben präzise steuern
• Profile vs. Berechtigungssätze (Permission Sets): Objekt-, Feld- und Tab-Rechte strukturieren
• Permission Set Groups und Muted Permissions: Berechtigungsstrukturen für große Organisationen
• Login History, Field History Tracking, Setup Audit Trail: Sicherheitsereignisse nachverfolgen
• Salesforce Shield — Event Monitoring: API-Ereignisse, Benutzeraktivitäten, Datenanfragen überwachen

Salesforce Advanced Administrator — Automatisierung, Datenmanagement und Datenschutz Fortgeschrittene Salesforce-Administratoren verantworten auch die Prozessautomatisierung und den datenschutzkonformen Umgang mit CRM-Daten. Dieser Modulblock behandelt Flow Builder, Datenverwaltung und GDPR-relevante Salesforce-Funktionen.

• Flow Builder: Entscheidungslogik, Schleifen, Fehlerbehandlung und Sicherheitskontext
• Process Builder Migration zu Flow: veraltete Automatisierungen modernisieren
• Datenimport und -export: Data Loader, Import Wizard, Massendatenpflege
• Duplicate Management und Matching Rules: Datenqualität und Compliance verbinden
• Salesforce-Datenschutzfunktionen: Right to be Forgotten, Data Export Service, Aufbewahrungsrichtlinien
• Einstein Analytics-Grundlagen: Datenzugriff in Reports und Dashboards sicherheitskonform steuern

Salesforce Advanced Administrator — API-Sicherheit und Integration Salesforce ist selten eine isolierte Plattform — es ist über APIs mit ERP-Systemen, Marketing-Automation und externen Diensten verbunden. Dieser Block behandelt die sichere Gestaltung dieser Verbindungen.

• Connected Apps: OAuth 2.0-Flows, Scope-Konfiguration, IP-Beschränkungen
• Named Credentials und External Credentials: sichere Speicherung von API-Zugangsdaten
• Salesforce API Security: SOAP, REST, Bulk API — Zugriffssteuerung und Monitoring
• Netzwerksicherheit in Salesforce: Trusted IP Ranges, Login Flows, Single Sign-On mit SAML

Diese Weiterbildung richtet sich an Fachleute, die an der Schnittstelle zwischen CRM-Administration und IT-Sicherheit tätig sind oder werden wollen. Typische Teilnehmende bringen einen dieser Hintergründe mit —

• Salesforce-Administratoren mit Sicherheitsverantwortung, die ihre analytischen Fähigkeiten ausbauen
• IT-Sicherheitsexperten, die in Unternehmen mit Salesforce-Implementierungen arbeiten
• Personen, die sich für Salesforce Security Reviews oder interne Audits qualifizieren möchten
• CRM-Projektmanager mit technischem Hintergrund, die Sicherheitsanforderungen eigenständig bewerten
• Quereinsteiger aus der Salesforce-Administration, die IT-Sicherheit als zweite Domäne erschließen

Der Unterricht findet live im virtuellen Klassenzimmer statt. Beim Salesforce-Teil arbeiten Teilnehmer in Salesforce-Developer-Organisationen (kostenlose Sandbox-Instanzen) und konfigurieren Sicherheitseinstellungen, Sharing-Modelle und Flows direkt in der Plattform. Der CySA+-Teil enthält Sicherheitsanalyse-Übungen mit SIEM-Daten und Schwachstellenszenarien. HomeOffice-Teilnahme ist vorgesehen; der Vollzeitunterricht kann auf Anfrage in Teilzeit umgestellt werden.

Die Gesamtdauer hängt von der Modulauswahl und dem gewählten Lerntempo ab. Beide Bestandteile — CySA+ und Salesforce Advanced Administrator — sind prüfungsintensiv und erfordern Übungszeit neben dem Unterricht. Besonders der Salesforce-Teil lebt von regelmäßiger Praxis in einer Developer-Sandbox. Ein vollständiger Durchlauf beider Module ist auf mehrere Wochen ausgelegt; die einzelnen Bestandteile können zeitlich getrennt belegt werden.

CompTIA CySA+ CS0-003 wird bei einem akkreditierten CompTIA-Testcenter abgelegt (Gültigkeit 3 Jahre, verlängerbar durch CEUs). Salesforce Certified Advanced Administrator (ADX-211) wird über das Salesforce-Prüfungssystem abgenommen; Salesforce-Zertifikate werden mit jedem saisonalen Release (3× jährlich) durch Maintenance-Examen aktuell gehalten. Zusätzlich erhalten Teilnehmer eine qualifizierte Teilnahmebescheinigung des Bildungsträgers.

Salesforce-Sicherheit ist ein spezialisiertes Feld, das sich erheblich von klassischer Netzwerk- oder Endpoint-Sicherheit unterscheidet: Das Salesforce-Sharing-Modell, die feingranulare Zugriffssteuerung und die Plattformspezifika des Audit-Loggings erfordern eigenes Fachwissen. Gleichzeitig sind Datenschutzvorfälle in CRM-Systemen besonders kostspielig — Kundendaten, Vertriebsgeheimnisse und Vertragskonditionen sind in Salesforce gespeichert. Wer CySA+-Kenntnisse mitbringt und diese mit tiefer Salesforce-Expertise kombiniert, kann diese Sicherheitslücke in Unternehmen schließen. Solche Profile sind rar: Die meisten Salesforce-Administratoren haben keine Security-Analystenausbildung, und die meisten IT-Sicherheitsspezialisten kennen Salesforce-Interna nicht. Diese Kombination schafft eine echte Nischenqualifikation mit klaren Alleinstellungsmerkmalen. Auch karrieretechnisch bietet die Verbindung Vorteile: In größeren Unternehmen, die Salesforce als Kern-CRM betreiben, gibt es spezialisierte Rollen für Salesforce Security Architects, Platform Security Leads und CRM-Compliance-Manager. Diese Positionen erfordern genau das Profil, das diese Weiterbildung aufbaut — und sie sind in der Regel gut dotiert, weil die Besetzung mit geeigneten Kandidaten anspruchsvoll ist.