CompTIA SecurityX

Governance, Risk und Compliance

• Sicherheitsrichtlinien, Verantwortlichkeiten und Governance-Prozesse für Unternehmen gestalten
• Risiken bewerten und geeignete Maßnahmen zur Risikobehandlung ableiten
• Compliance-, Datenschutz- und Drittanbieteranforderungen in Sicherheitsstrategien berücksichtigen
• Bedrohungen mit Frameworks wie MITRE ATT&CK und STRIDE modellieren und Angriffsflächen bewerten
• Sicherheits- und Datenschutzrisiken beim Einsatz von KI analysieren

Sicherheitsarchitektur

• Resiliente Sicherheitsarchitekturen anhand technischer und geschäftlicher Anforderungen entwerfen
• Sicherheitsanforderungen über den gesamten Systemlebenszyklus berücksichtigen
• Geeignete Sicherheitskontrollen und Schutzmaßnahmen in Unternehmensarchitekturen integrieren
• Sichere Zugriffs-, Authentifizierungs- und Autorisierungskonzepte entwickeln
• Cloud-, Container- und Serverless-Umgebungen sowie CI/CD-Prozesse sicher integrieren
• Zero Trust, Mikrosegmentierung und SASE für moderne Unternehmensumgebungen einordnen

Security Engineering

• Komplexe Probleme im Identity and Access Management analysieren und beheben
• Endpoints und Server durch geeignete Sicherheitsmaßnahmen absichern
• Sicherheitsprobleme in Netzwerkinfrastrukturen systematisch beheben
• Hardware-Sicherheitstechnologien zum Schutz von Systemen einsetzen
• Spezialisierte Systeme und Legacy-Systeme gegen Bedrohungen absichern
• Sicherheitsprozesse mit Scripting, Infrastructure as Code und SOAR automatisieren
• Fortgeschrittene Kryptografie einschließlich Post-Quantum Cryptography einordnen
• Verschlüsselung, digitale Signaturen und Schlüsselmanagement bedarfsgerecht einsetzen

Security Operations

• Sicherheitsdaten mit SIEM und weiteren Analyseverfahren auswerten und Auffälligkeiten erkennen
• Schwachstellen und Angriffsmuster analysieren und die Angriffsfläche gezielt reduzieren
• Threat Hunting und Threat Intelligence zur Untersuchung von Bedrohungen nutzen
• Daten und Artefakte für Incident Response, Malware-Analyse und Ursachenanalyse untersuchen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• CompTIA Network+
• CompTIA Security+
• CompTIA CySA+

oder gleichwertige Erfahrungen

• 10 Jahre Erfahrung in der IT-Administration und davon mindestens fünf Jahre praktische Erfahrung im Bereich der technischen Sicherheit