CompTIA Security+ & CCSP Cloud Security Professional – Kurs

Dieser Kurs verbindet CompTIA Security+ (SY0-701) mit der ISC²-Zertifizierung CCSP – Certified Cloud Security Professional. Security+ bildet das konzeptionelle Fundament der IT-Sicherheit: Bedrohungsanalyse, Kryptografie, Netzwerksicherheit, Identitätsmanagement und Sicherheitsgovernance. CCSP baut auf diesem Fundament auf und vertieft alle sicherheitsrelevanten Dimensionen von Cloud-Umgebungen: von der Cloud-Sicherheitsarchitektur über Datenschutz und Compliance bis hin zu Betrieb und forensischer Untersuchung. CCSP ist die herstellerneutrale Cloud-Sicherheitszertifizierung von ISC², dem weltweiten Berufsverband der Informationssicherheitsfachleute, und neben CISSP eine der angesehensten Sicherheitsqualifikationen weltweit.

Modul 1 - CompTIA Security+ (SY0-701) Security+ SY0-701 ist die konzeptionelle Grundlage dieses Programms. Im Kontext der CCSP-Vorbereitung werden die fünf Security+-Domänen nicht isoliert behandelt, sondern gezielt auf die später vertiefte Cloud-Sicherheitsperspektive ausgerichtet. Kryptografische Konzepte, die in Security+ eingeführt werden, kehren im CCSP-Datensicherheitsmodul als cloudspezifische Implementierungen wieder; Netzwerksicherheitsarchitekturen aus Security+ bilden den Rahmen für Cloud-VPC- und Microperimeter-Konzepte in CCSP. Bedrohungsanalyse und Angriffsvektoren werden mit Cloud-Fokus behandelt.

• APTs und nation-state Akteure als relevante Bedrohungsquellen für Cloud-Umgebungen
• Cloud-spezifische Angriffsvektoren: fehlkonfigurierte Storage Buckets, IAM-Missbrauch, API-Exposition
• Insider-Bedrohungen und Privilege-Escalation-Szenarien in Cloud-Umgebungen
• MITRE ATT&CK for Cloud als Referenzrahmen für Cloud-Bedrohungsanalyse

Kryptografie und PKI bilden das Fundament der Datensicherheit und werden in folgenden Aspekten vertieft.

• Symmetrische (AES-256) und asymmetrische (RSA, ECC) Verschlüsselung in Cloud-Storage und -Transit
• TLS 1.3 als Transportverschlüsselung und dessen korrekte Konfiguration in Cloud-Services
• PKI-Infrastruktur: CA-Hierarchien, Zertifikatslebenszyklus und Revokationsverfahren
• Key Management als kritische Funktion in Cloud-Umgebungen – Vorbereitung für CCSP KMS-Konzepte

Identitäts- und Zugriffsverwaltung wird auf konzeptioneller Ebene behandelt und bereitet die späteren CCSP-Inhalte vor.

• Identity Federation: SAML 2.0, OAuth 2.0, OpenID Connect und ihre Cloud-Anwendungen
• Zero-Trust-Zugriffsmodelle und deren Realisierung in Cloud-nativen Architekturen
• Privileged Access Management und Just-in-Time-Zugriff als Designprinzip
• Multi-Faktor-Authentifizierung: Methoden, Stärken und Angriffe (MFA Bypass, SIM Swapping)

Modul 2 - CCSP (Certified Cloud Security Professional) Das CCSP-CBK ist in sechs Domänen gegliedert. Dieses Modul bereitet systematisch auf alle sechs Domänen vor und vermittelt das tiefe, plattformunabhängige Cloud-Sicherheitsverständnis, das ISC² für das Zertifikat voraussetzt. CCSP-Domäne 1 – Cloud Concepts, Architecture and Design befasst sich mit den Grundlagen von Cloud-Diensten und der Gestaltung sicherer Cloud-Architekturen und umfasst folgende Inhalte.

• Cloud-Service-Modelle (IaaS, PaaS, SaaS) und deren spezifische Sicherheitsimplikationen
• Cloud-Deployment-Modelle: Public, Private, Hybrid, Community Cloud – Risikoprofil je Modell
• Sicherheitsreferenzarchitekturen: CSA Cloud Controls Matrix und NIST SP 800-145
• Shared Responsibility Model: genaue Abgrenzung der Sicherheitsverantwortung je Modell
• Cloud-Sicherheitsdesignprinzipien: Defense in Depth, Least Privilege und Separation of Duties

CCSP-Domäne 2 – Cloud Data Security behandelt den vollständigen Sicherheitslebenszyklus von Daten in der Cloud und gliedert sich in folgende Themen.

• Cloud-Datenlebenszyklus: Create, Store, Use, Share, Archive, Destroy und Sicherheitsvorkehrungen je Phase
• Datenkategorisierung und -klassifizierung als Grundlage von Datensicherheitsrichtlinien
• Verschlüsselung im Ruhezustand und bei der Übertragung, Key Management Service-Architekturen
• Data Loss Prevention in Cloud-Umgebungen, Information Rights Management
• Cloud-Daten-Discovery und Datenmaskierung für regulierte Umgebungen

CCSP-Domäne 3 – Cloud Platform and Infrastructure Security umfasst physische und virtuelle Infrastruktur und wird in diesen Bereichen erarbeitet.

• Physische Sicherheit von Rechenzentren: Tier-Klassifizierungen und Zertifizierungsstandards
• Hypervisor-Sicherheit: Typ 1 vs. Typ 2, VM Escape und Container-Isolation
• Cloud-Netzwerksicherheit: SDN, Mikrosegmentierung und Virtual Firewalls
• Supply-Chain-Sicherheit: TPRM, Vendor Assessment und Cloud-Provider-Zertifizierungen

CCSP-Domäne 4 – Cloud Application Security behandelt sichere Softwareentwicklung und API-Sicherheit und umfasst die folgenden Themenfelder.

• Sichere SDLC-Integration: Security in DevOps-Pipelines und CI/CD-Sicherheitsanforderungen
• OWASP Top 10 Cloud-Risiken und deren Mitigationsstrategien
• API-Sicherheit: Authentifizierung, Rate Limiting, Input Validation und API-Gateways
• Softwaretest-Methoden für Cloud-Anwendungen: SAST, DAST und IAST im Cloud-Kontext

CCSP-Domänen 5 und 6 (Cloud Security Operations sowie Legal, Risk and Compliance) werden gemeinsam behandelt und decken Betrieb, Recht und Governance ab.

• Monitoring und Logging in Multi-Cloud-Umgebungen: SIEM-Integration und korrelationsbasierte Erkennung
• Incident Response in der Cloud: Forensik-Herausforderungen und Cloud-Provider-Kooperation
• Business Continuity und Disaster Recovery: RTO/RPO-Planung und Multi-Region-Strategien
• Rechtliche Anforderungen: DSGVO, Cloud Act, grenzüberschreitende Datenübertragung
• SLA-Gestaltung, Cloud-Vertragsrecht und Exit-Strategien

Dieses Programm richtet sich an erfahrene IT-Sicherheits- und Cloud-Professionals, die mit CCSP die renommierteste herstellerunabhängige Cloud-Sicherheitszertifizierung erlangen wollen.

• IT-Sicherheitsarchitekten, die Cloud-Sicherheitsprogramme aufbauen oder leiten
• Cloud Engineers mit Security-Verantwortung in Multi-Cloud-Umgebungen
• Compliance- und Risikomanager mit Cloud-Schwerpunkt
• Sicherheitsberater, die Cloud-Sicherheitsaudits durchführen
• Fachleute, die als nächsten Schritt CISSP anstreben und CCSP als verwandtes ISC²-Zertifikat ergänzen

Das Programm läuft im synchronen virtuellen Klassenzimmer mit ergänzenden eigenständige Übungsphasen. Der Security+-Teil nutzt szenariobasierte Fallstudien, die direkt auf Cloud-Sicherheitsanwendungen ausgerichtet sind, um die Brücke zum CCSP-Modul zu bauen. Das CCSP-Modul arbeitet mit einem domänenbasierten Vorgehen: Jede der sechs Domänen wird systematisch erarbeitet, mit praktischen Fallbeispielen aus realen Cloud-Sicherheitsprojekten untermauert und durch CCSP-typische Prüfungsszenarien vertieft. Diskussionen im virtuellen Klassenraum sind wichtiger Bestandteil, da CCSP-Fragen häufig auf Urteilsvermögen und Erfahrungsanwendung abzielen, nicht nur auf Wissenswiedergabe.

Die Programmdauer beträgt bei Vollzeitteilnahme mehr als einen bis zu drei Monate. Das CCSP-Modul ist der umfangreichere Teil, da es sechs Domänen mit erheblicher konzeptioneller Tiefe abdeckt. Im Teilzeitformat verlängert sich die Laufzeit entsprechend der vereinbarten Wochenstunden; individuelle Startzeitpunkte sind möglich.

Das Programm endet mit einem trägerinternen Lehrgangszertifikat. Durch Bestehen der externen Prüfungen können zwei anerkannte Zertifikate erlangt werden: CompTIA Security+ (SY0-701) und ISC² CCSP. ISC² stellt das CCSP-Zertifikat nach Prüfungsbestehen und Nachweis der Berufserfahrung aus; CompTIA stellt Security+ direkt nach bestandener Prüfung aus. Beide Zertifikate erfordern zur Aufrechterhaltung kontinuierliche Weiterbildungsnachweise: CCSP verlangt jährlich 90 CPE Credits, Security+ erfordert alle drei Jahre 50 CEUs oder eine Wiederholungsprüfung.

CCSP ist die Cloud-Sicherheitszertifizierung, die in der Fachwelt als Qualitätsmerkmal für ernstzunehmende Cloud-Sicherheitsexpertise gilt. Wer CCSP trägt, signalisiert, dass er oder sie Cloud-Sicherheit nicht nur aus der Perspektive einer einzelnen Plattform kennt, sondern das gesamte Spektrum – von Architekturdesign über Datenschutz bis zu rechtlichen Anforderungen – plattformübergreifend beherrscht. Das macht CCSP-Inhaber besonders wertvoll in Multi-Cloud-Umgebungen und bei Unternehmen, die nicht auf einen einzigen Cloud-Anbieter festgelegt sind. Die Kombination mit Security+ macht dieses Programm auch für Fachleute geeignet, die bisher keine formale Sicherheitsgrundausbildung absolviert haben, aber über umfangreiche Cloud-Praxis verfügen. Security+ schließt die konzeptionelle Lücke, während CCSP die Cloud-Erfahrung in ein international anerkanntes Qualifikationsbild überführt. Gerade für Sicherheitsberater und -architekten, die Kunden in Cloud-Sicherheitsfragen beraten, ist die Kombination aus herstellerneutralem Sicherheitsfundament (Security+) und herstellerneutraler Cloud-Sicherheitstiefe (CCSP) ein überzeugendes Qualifikationsprofil. Für Personen, die langfristig CISSP anstreben, ist CCSP ein strategisch sinnvoller erster Schritt: Beide Zertifikate folgen dem ISC²-Qualitätsrahmen, teilen konzeptionelle Grundlagen und können im Karriereverlauf aufeinander aufgebaut werden. CCSP allein positioniert seinen Inhaber als anerkannten Experten für Cloud-Sicherheit – eine Spezialisierung, die angesichts der anhaltenden Cloud-Migration in Unternehmen aller Branchen weiter an Bedeutung gewinnt.