CompTIA Security+ with Salesforce Administrator Certification

Dieser Kurs kombiniert CompTIA Security+ (SY0-701) mit der Salesforce Certified Administrator-Zertifizierung (ADM-201). Security+ vermittelt ein breites, herstellerunabhängiges Fundament in IT-Sicherheit: Bedrohungsanalyse, Netzwerksicherheit, Kryptografie, Identitätsmanagement und Sicherheitsgovernance. Das Salesforce Administrator-Modul lehrt die Konfiguration und Verwaltung der weltweit meistgenutzten CRM-Plattform auf Einstiegsniveau – die ADM-201 ist die offizielle Einstiegszertifizierung des Salesforce-Zertifizierungswegs und Voraussetzung für alle weiterführenden Salesforce-Qualifikationen. Die Kombination ist besonders wertvoll für IT-Professionals, die in Umgebungen mit Salesforce-Systemen arbeiten und Sicherheits- sowie Administrationskompetenz verbinden wollen.

Modul 1 - CompTIA Security+ (SY0-701) Security+ SY0-701 ist die aktuelle Prüfungsversion und deckt IT-Sicherheit in fünf Domänen ab. Im Kontext dieses Programms werden sicherheitsrelevante Konzepte, die sich direkt auf Salesforce-Administrationsentscheidungen auswirken – insbesondere Identitätsverwaltung, Zugriffsmodelle und Cloud-Sicherheit – besonders hervorgehoben. Im Bereich Bedrohungen und Schwachstellenmanagement werden praxisnahe CRM-Szenarien behandelt.

• Malware-Kategorien und Social-Engineering-Angriffe, die auf CRM-Systeme abzielen
• Business E-Mail Compromise und Phishing als häufige Einfallstore in Salesforce-Umgebungen
• OWASP-Schwachstellenklassen für Web-Anwendungen und CRM-Plattformen
• Schwachstellenscan-Tools und CVSS-basierte Priorisierung von Sicherheitsmaßnahmen

Kryptografie und Datenschutz werden mit direktem Bezug zu Salesforce-Sicherheitskonzepten vermittelt.

• Symmetrische und asymmetrische Verschlüsselung sowie deren Einsatz in SaaS-Plattformen
• TLS als Transportverschlüsselung und Bedeutung für Salesforce API-Kommunikation
• Key-Management-Konzepte und Salesforce Shield Platform Encryption als Anwendungsbeispiel
• Datenmaskierung und Tokenisierung als Schutzmaßnahmen für sensible CRM-Daten

Identitäts- und Zugriffsmanagement ist zentrales Bindeglied zwischen Security+ und Salesforce-Administration.

• RBAC (Role-Based Access Control) als konzeptioneller Rahmen für Salesforce-Profile und -Rollen
• Federated Identity und Single Sign-On mit SAML 2.0 – relevant für Salesforce SSO-Konfiguration
• Multi-Faktor-Authentifizierung: Methoden und Konfiguration in Unternehmensumgebungen
• Zero-Trust-Prinzipien und deren Übertragung auf SaaS-Zugriffsarchitekturen

Cloud- und Netzwerksicherheit wird mit direktem Bezug zu Salesforce-APIs und SaaS-Architekturen behandelt.

• Shared Responsibility Model: Sicherheitsverantwortung bei SaaS-Plattformen wie Salesforce
• API-Sicherheit: REST-API-Authentifizierung, OAuth 2.0 und Connected Apps in Salesforce
• Incident-Response-Grundlagen für Cloud-Vorfälle in CRM-Systemen

Modul 2 - Salesforce Certified Administrator (ADM-201) Das Salesforce-Administrator-Modul bereitet systematisch auf die ADM-201-Prüfung vor. Sie ist die Einstiegszertifizierung des Salesforce-Zertifizierungswegs und deckt die vollständige Konfiguration und Verwaltung einer Salesforce-Org ab. Die Prüfung wird nach jedem Salesforce-Release-Zyklus durch Maintenance Quizzes in Trailhead aktuell gehalten. Salesforce-Plattform und Org-Management bilden den Einstieg in die ADM-201-Inhalte und legen die technische Grundlage für alle weiteren Konfigurationsthemen.

• Salesforce-Produkt-Übersicht: Sales Cloud, Service Cloud, Marketing Cloud und Plattformkonzepte
• Org-Einstellungen: Geschäftsjahr, Währungen, Spracheinstellungen und Unternehmensprofile
• Benutzerlizenzen und Feature-Lizenzen: Übersicht der Lizenztypen und ihre Auswirkungen
• Setup-Menü: Navigation, Quick Find und die wichtigsten Konfigurationsbereiche

Das Sicherheitsmodell und die Benutzerverwaltung sind zentraler ADM-201-Prüfungsbereich und werden in allen Schichten erarbeitet.

• Organization-Wide Defaults (OWD): Grundprinzip der Zugriffssteuerung von unten nach oben
• Rollenhierarchie: Aufbau einer Rollenhierarchie und Auswirkungen auf Datensichtbarkeit
• Profile: Standard-Profile vs. benutzerdefinierte Profile, Objektberechtigungen und Feldebene
• Permission Sets und Permission Set Groups: granulare Berechtigungserweiterung ohne Profilwechsel
• Sharing Rules: kriterienbasierte und rollenbasierte Freigabe für Datensätze
• Teams und manuelles Freigeben als ergänzende Zugriffsebenen

Das Salesforce-Datenmodell und die Konfigurationsmöglichkeiten werden systematisch erarbeitet.

• Standard-Salesforce-Objekte: Accounts, Contacts, Leads, Opportunities, Cases und ihre Beziehungen
• Benutzerdefinierte Objekte und Felder: Feldtypen, Validierungsregeln und Formelfelder
• Seitenlayouts, Record Types und kompakte Layouts für verschiedene Benutzergruppen
• Relationstypen: Lookup, Master-Detail und Hierarchiefelder

Automatisierung und Prozesse werden mit den modernen Salesforce-Werkzeugen erarbeitet.

• Flows: Screen Flows, Record-Triggered Flows und Auto-Launched Flows für Geschäftsprozesse
• Approval Processes: Genehmigungsabläufe für strukturierte Freigabeprozesse
• Grundlagen von E-Mail-Alerts, Aufgaben und Field Updates als Automatisierungskomponenten

Berichte, Dashboards und Datenmanagement runden das ADM-201-Modul ab und werden praxisnah eingeübt.

• Berichtstypen: tabellarisch, zusammenfassend, Matrix- und Verbundberichte
• Dashboard-Komponenten: Diagrammtypen, dynamische Dashboards und Filtermöglichkeiten
• Datenimport: Import Wizard und Data Loader für Massenoperationen
• Datenqualität: Duplikat-Management, Matching Rules und Merge-Funktionen

Dieses Programm richtet sich an Personen, die in IT-Umgebungen mit Salesforce-Systemen arbeiten und beide Disziplinen – Sicherheitsgrundlagen und CRM-Administration – in einem Kurs erwerben wollen.

• IT-Professionals, die in Unternehmen mit Salesforce-Einsatz in Sicherheits- oder Administrationsrollen einsteigen
• Quereinsteiger ohne Salesforce-Vorkenntnisse, die gezielt auf die ADM-201 hinarbeiten
• Helpdesk- und Support-Mitarbeiter, die zur Salesforce-Administration wechseln möchten
• IT-Sicherheitsfachleute, die Salesforce-Instanzen sicherheitstechnisch bewerten sollen
• Personen, die mit ADM-201 die Grundlage für weiterführende Salesforce-Zertifizierungen legen

Beide Module werden im synchronen virtuellen Klassenzimmer durchgeführt, wobei jede Einheit durch praktische Übungsphasen ergänzt wird. Der Security+-Teil arbeitet mit szenariobasierten Fallbeispielen, in denen Sicherheitsbedrohungen für CRM-Umgebungen analysiert und Maßnahmen diskutiert werden. Das Salesforce-Modul ist stark praxisorientiert: Teilnehmer konfigurieren Salesforce-Orgs in Live-Demos und eigenen Trainings-Umgebungen (Trailhead Playground), arbeiten mit dem Salesforce-Setup-Menü und führen alle prüfungsrelevanten Konfigurationsaufgaben selbst durch. Prüfungssimulationen für beide Abschlussprüfungen sind integraler Bestandteil.

Bei Vollzeitteilnahme beträgt die Programmdauer mehr als einen bis zu drei Monate. Beide Module haben einen vergleichbaren Zeitanteil; der Salesforce-Teil ist stärker praxisgetrieben und erfordert Zeit für Übungen in Trailhead-Umgebungen. Teilzeitteilnahme mit individuellen Startterminen ist auf Anfrage möglich.

Das Programm endet mit einem trägerinternen Lehrgangszertifikat. Durch Bestehen der externen Prüfungen können zwei anerkannte Zertifikate erlangt werden: CompTIA Security+ (SY0-701) und Salesforce Certified Administrator. CompTIA stellt Security+ nach bestandener Prüfung direkt aus; Salesforce stellt die Administrator-Zertifizierung über das Webassessor-Portal nach bestandener Prüfung aus und verlangt nach jedem der drei jährlichen Releases einen kostenlosen Maintenance Quiz in Trailhead zur Aufrechterhaltung.

Salesforce ist die weltweit meistgenutzte CRM-Plattform mit mehreren Hunderttausend Unternehmenskunden. Die Nachfrage nach zertifizierten Salesforce-Administratoren ist entsprechend groß, und der Berufseinstieg als Salesforce-Administrator ist mit der ADM-201-Zertifizierung klar definiert. Für Personen mit IT-Hintergrund, die in Salesforce-Umgebungen arbeiten oder dort einsteigen wollen, bietet dieses Programm eine direkte Qualifizierung ohne Umwege. Security+ ergänzt das Salesforce-Profil auf eine Weise, die in der Praxis zunehmend relevant ist. Salesforce verwaltet für seine Kunden oft die sensibelsten Unternehmensdaten: Kundendaten, Verkaufspipelines, Support-Historien. Administratoren, die Sicherheitskonzepte verstehen – Zugriffsmodelle, Verschlüsselung, Incident-Response, DSGVO-konforme Datenkonfiguration – leisten einen qualitativ anderen Beitrag als reine Konfigurations-Administratoren. Sie können Sicherheitsanforderungen des Unternehmens aktiv in Salesforce-Konfigurationen übersetzen. Für den Karriereeinstieg oder -wechsel bietet die Kombination beider Zertifikate einen klaren Mehrwert: ADM-201 öffnet den Weg in Salesforce-Rollen, Security+ stärkt das Profil für IT-Sicherheitsverantwortung in diesen Rollen. Wer nach diesem Kurs weiterdenkt, kann entweder Richtung Salesforce Advanced Administrator (ADM-211) oder Richtung Salesforce Security spezialisierter Rollen gehen – beides sind natürliche Fortsetzungen dieses Qualifizierungswegs.