IT Security Practitioner Quereinsteiger: CompTIA-Bündel

IT-Sicherheit ist ein Berufsfeld, das mehr Fachkräfte braucht als der Markt liefert. Wer dort einsteigen will, steht vor einer klaren Frage: Welche Zertifizierungen eröffnen den Weg? Dieser Kurs beantwortet sie mit einem dreistufigen CompTIA-Pfad: Network+ als Grundlage für das Verständnis von Netzwerken, Security+ (SY0-701) als anerkannte Kernzertifizierung für IT-Sicherheitskompetenz, und CASP+ — die CompTIA Advanced Security Practitioner-Zertifizierung — als Nachweis technischer Tiefe auf Expertenniveau. Das Bündel richtet sich explizit an Quereinsteiger: Wer mit diesem Kurs beginnt, braucht keine vorherige IT-Ausbildung; wer ihn abschließt, hält drei Zertifizierungen in der Hand, die in Stellenanzeigen für IT-Sicherheitspositionen branchenweit akzeptiert werden.

Modul CompTIA Network+ Netzwerke sind das Fundament aller IT-Sicherheit. Wer nicht versteht, wie Daten durch ein Netzwerk fließen, kann nicht verstehen, wo Angriffe ansetzen. Network+ vermittelt dieses Fundament systematisch: Netzwerkmodelle, physische und logische Topologien, Protokolle aller Schichten und die Konfiguration von Netzwerkkomponenten. Das Modul ist der notwendige Einstieg für alle, die in Security+ sicher einsteigen wollen.

• OSI-Modell und TCP/IP-Stack: Schichten, Protokolle, Aufgaben
• IP-Adressierung: IPv4, IPv6, Subnetting, CIDR-Notation
• Switching und Routing: VLANs, STP, statisches und dynamisches Routing
• Drahtlose Netzwerke: WLAN-Standards, Sicherheitsprotokolle, Interferenzen
• Netzwerkdienste: DNS, DHCP, NAT, FTP, HTTP, HTTPS, SMTP
• Netzwerkfehlerbehebung: Diagnose-Tools, häufige Fehlerquellen systematisch eingrenzen

Modul CompTIA Security+ (SY0-701) Security+ ist die meistverbreitete Einstiegszertifizierung in IT-Sicherheit weltweit. Die aktuelle Version SY0-701 legt den Schwerpunkt auf zeitgemäße Bedrohungslandschaft, Zero-Trust-Architekturen und Cloud-Sicherheit. Das Modul deckt alle Prüfungsdomänen ab: Bedrohungen und Schwachstellen, Architektur und Design, Implementierung, Betrieb und Incident Response sowie Governance.

• Bedrohungsarten: Malware, Social Engineering, Insider Threats, APTs
• Schwachstellenmanagement: Scannen, CVSS-Scoring, Patch-Priorisierung
• Kryptographie: symmetrische und asymmetrische Verfahren, PKI, Zertifikate
• Netzwerksicherheit: Firewalls, IDS/IPS, VPNs, segmentierte Netzwerke
• Identity- und Access-Management: MFA, RBAC, Federation, OAuth
• Incident Response: Vorbereitung, Erkennung, Eindämmung, Wiederherstellung

Modul CompTIA CASP+ (Advanced Security Practitioner) CASP+ richtet sich an technische Fachkräfte, die nicht nur Konzepte kennen, sondern Sicherheitslösungen implementieren und verteidigen. Das ist der entscheidende Unterschied zu Security+: CASP+ ist keine Multiple-Choice-Konzeptprüfung, sondern eine performance-basierte Zertifizierung, die technische Handlungsfähigkeit auf Enterprise-Niveau bewertet. Das Modul führt durch die zentralen Domänen Sicherheitsarchitektur, Sicherheitsoperationen, technische Integration und Governance.

• Sicherheitsarchitektur: Zero-Trust-Design, Defense-in-Depth, Resilience-Strategien
• Kritische Infrastrukturen absichern: ICS/SCADA, IoT, Cloud-native Umgebungen
• Kryptographische Implementierung: Algorithmen wählen, PKI administrieren, HSM einsetzen
• Schwachstellen-Research: eigene Assessments durchführen, Exploit-Techniken verstehen
• Enterprise Mobility Management: BYOD, MDM, Endpoint-Sicherheit auf Unternehmensebene
• Incident Response auf Enterprise-Niveau: Forensik, Evidence Handling, Koordination mit Behörden

Das Bündel richtet sich an Personen, die gezielt den Berufseinstieg in die IT-Sicherheit suchen — auch ohne klassische IT-Ausbildung im Rücken. Wer die drei Zertifizierungen abschließt, kann sich für Positionen bewerben, die bislang Erfahrenen vorbehalten schienen.

• Quereinsteiger ohne spezifische IT-Sicherheitserfahrung, die einen strukturierten Pfad in das Berufsfeld suchen
• IT-Allrounder aus Support oder Administration, die sich auf Sicherheitsthemen spezialisieren wollen
• Netzwerkadministratoren, die ihre Sicherheitskompetenz zertifiziert nachweisen möchten
• Berufswechsler aus technischen Bereichen, die IT-Security als nächste Karrierestufe ansteuern
• Personen, die aktuell in IT-Support tätig sind und den Aufstieg in Sicherheitsrollen planen

Der Kurs findet im Combined-Learning-Format statt, das Präsenz- und Online-Phasen kombiniert. Für Security-Zertifizierungsinhalte hat sich szenariobasiertes Lernen bewährt: Statt isolierter Faktenlisten werden Angriffsszenarios und Gegenstrategien gemeinsam durchgearbeitet. Zu jeder Prüfungsdomäne gibt es gezielte Übungsrunden im Format der jeweiligen CompTIA-Prüfung. Das Angebot besteht aus individuell buchbaren Modulen — wer bereits Network+ besitzt, kann direkt mit Security+ einsteigen.

Die Gesamtdauer des Bündels hängt von der gebuchten Modulkombination und dem gewählten Format ab. Die Termindaten zeigen Varianten überwiegend in Vollzeit, teils in Teilzeit. Vollzeitteilnehmende können das vollständige Bündel schneller durchlaufen; die modulare Struktur erlaubt auch zeitlich gestaffeltes Vorgehen. Jede der drei Zertifizierungen erfordert eine separate Prüfungsanmeldung bei einem akkreditierten CompTIA-Testcenter; die Kursvorbereitung deckt alle drei Prüfungsformate systematisch ab.

Wer alle drei Prüfungen besteht, erhält die offiziellen CompTIA-Zertifizierungen Network+, Security+ und CASP+, ausgestellt von CompTIA. Security+ und CASP+ sind DoD-anerkannte Zertifizierungen nach US-amerikanischem Standard 8570 und finden sich in Stellenanzeigen für IT-Sicherheitspositionen weltweit. Network+ und Security+ sind drei Jahre gültig und können durch Continuing Education oder eine höhere Prüfung verlängert werden. Ergänzend wird eine Lehrgangsbestätigung ausgestellt.

Der Fachkräftemangel in der IT-Sicherheit ist strukturell: Es gibt mehr offene Stellen als qualifizierte Bewerber. Gleichzeitig sind die meisten Einstiegspositionen mit konkreten Zertifizierungsanforderungen verknüpft — und Network+, Security+ und CASP+ gehören zu den meistgenannten. Wer dieses Bündel abschließt, erfüllt die Mindestanforderungen für eine Vielzahl von Einstiegs- und Mittelstufen-Positionen in der IT-Sicherheit, ohne vorher jahrelange Praxiserfahrung aufgebaut haben zu müssen. Der stufenweise Aufbau ist dabei kein Zufall: Network+ stellt sicher, dass das Sicherheitswissen auf einem soliden Netzwerkfundament steht. Security+ bestätigt, dass das Konzeptionelle sitzt. CASP+ beweist, dass die Kompetenzen über das Konzeptionelle hinausgehen und in reale Sicherheitsarchitekturen übersetzt werden können. Diese Dreierkombination ist deutlich werthaltiger als ein einzelner Security+-Kurs allein. CASP+ als drittes Zertifikat hebt dieses Bündel aus dem Massenangebot einfacher Security+-Kurse heraus. CASP+-Inhaber sind rar: Die Prüfung ist performance-basiert und anspruchsvoll. Wer sie besteht, kann technische Sicherheitsentscheidungen auf Enterprise-Niveau begründen und verteidigen — eine Kompetenz, die in Sicherheitsteams mittlerer und großer Unternehmen gefragt ist und über den Standardweg eines einzelnen Einstiegszertifikats hinausgeht.