Dieses fünftägige Enterprise Security Training schließt die Lücke zwischen operativer Security-Erfahrung und strategischer Security-Architektur. Wer bereits Firewalls, IAM, SIEM, Endpoint-Schutz, Cloud-Plattformen oder Incident-Prozesse kennt, steht in größeren Organisationen häufig vor anderen Fragen: Wie wird ein Zielbild entwickelt, das mehrere Teams tragen? Welche Risiken werden akzeptiert, welche müssen technisch reduziert werden? Wie lassen sich Cloud-native Services, Legacy-Systeme und externe Abhängigkeiten in einer konsistenten Sicherheitsarchitektur zusammenführen? CompTIA SecurityX CAS-005 liefert dafür einen herstellerneutralen Bezugsrahmen. Im Training werden Architekturprinzipien, Governance, Risk und Compliance, Threat Modeling sowie Incident Response miteinander verknüpft. Die Übungen orientieren sich an realistischen Enterprise-Szenarien und trainieren die Fähigkeit, Anforderungen zu gewichten, Annahmen zu prüfen und Gegenmaßnahmen sauber zu begründen. Der CASP+ Nachfolger setzt ein höheres Niveau voraus als klassische Grundlagenzertifizierungen. Deshalb arbeitet die Schulung mit Architektur-Reviews, Risikoentscheidungen, Cloud- und Hybrid-Security-Szenarien sowie Automatisierungsansätzen für Security Operations. Ziel ist ein belastbares Vorgehen, mit dem Security-Fachkräfte technische Schutzmaßnahmen, organisatorische Vorgaben und betriebliche Realität in nachvollziehbare Entscheidungen übersetzen.
CompTIA SecurityX Training
Advanced-Training für Enterprise Defense, Governance, Cloud- und Hybrid-Security sowie prüfungsnahe CAS-005-Szenarien
Kursdetails ansehenab 2.740,00 € zzgl. 19 % MwSt.
Weitere Termine & BuchungsoptionenMehr als 5.000 Unternehmen vertrauen uns





Kursdetails
Das lernst Du
- Du strukturierst einen praxistauglichen Workflow für CompTIA SecurityX.
- Du bearbeitest Aufgaben zu SecurityX als Weiterentwicklung von CASP+ zielgerichtet und methodisch.
- Du kombinierst die im Kurs behandelten Werkzeuge und Methoden zu zusammenhängenden Arbeitsschritten.
- Du prüfst Arbeitsergebnisse zu Referenzarchitekturen großer Organisationen und erkennst typische Fehlerquellen frühzeitig.
- Du bereitest Arbeitsergebnisse nachvollziehbar und adressatengerecht für die weitere Nutzung auf.
- Du überträgst die erarbeiteten Methoden auf eigene Projekte und wiederkehrende Aufgaben.
Überblick
Kursinhalte
CompTIA SecurityX und CAS-005-Prüfungslogik
- SecurityX als Weiterentwicklung von CASP+
- CAS-005-Domänen und Gewichtung
- Szenariobasierte Entscheidungsaufgaben
- Rollenbild für Advanced Security
Enterprise-Security-Architektur
- Referenzarchitekturen großer Organisationen
- Zero Trust und Mikrosegmentierung
- Identitätszentrierte Zugriffskontrolle
- Hybrid-, Cloud- und On-Premises-Architekturen
- Resilienz, Skalierbarkeit und Betriebsfähigkeit
Governance, Risk und Compliance
- Security-Governance in regulierten Organisationen
- Risk Assessment und Risikobehandlung
- Policy-Architektur und Verantwortlichkeiten
- Audit-Vorbereitung und Kontrollnachweise
- AI-Governance und AI-Risiken
Cloud- und Hybrid-Security
- Shared Responsibility und Control Mapping
- Multi-Cloud-IAM und föderierte Identitäten
- Hybride Verzeichnisdienste
- Workload-Schutz und Netzwerksegmentierung
- Secrets- und Schlüsselmanagement
Threat Modeling und Enterprise Defense
- STRIDE, Attack Trees und Abuse Cases
- Attack Paths und Kontrollwirksamkeit
- Laterale Bewegung und Privilege Escalation
- Identitätsmissbrauch und Credential Theft
- Threat Intelligence für Architekturentscheidungen
Incident Response und Security Operations
- Incident-Response-Playbooks
- Detection Engineering und Log-Quellen
- Use Cases und Eskalationspfade
- Forensische Erstmaßnahmen
- Chain of Custody
Automatisierung und kontinuierliche Verbesserung
- Infrastructure as Code Security
- Security-Kontrollen in CI/CD-Pipelines
- SOAR-Playbooks und APIs
- MTTD, MTTR und Risikometriken
- Prüfungsnahe CAS-005-Entscheidungsfragen
Zielgruppe & Voraussetzungen
Für wen der Kurs geeignet ist
- Senior Security Engineers mit Architekturverantwortung
- Security-Architektinnen und Security-Architekten in Enterprise-Umgebungen
- SOC-Leads mit Incident-Response-Verantwortung
- Detection-Engineering-Fachkräfte in Security Operations
- GRC-Fachkräfte mit technischem Security-Hintergrund
Deine Vorteile
Garantierte TermineMarkierte Termine finden statt und bieten 10 % Preisvorteil.
Kleine GruppenMaximal 8 Teilnehmende für intensiven Austausch und nachhaltigen Lernerfolg.
Praxiserfahrene Trainer:innenBerufsrelevante Fachexpertise aus langjähriger Praxiserfahrung.
Keine HybridschulungenBewusst live online oder in Präsenz – für eine klare, fokussierte Lernumgebung.
FAQ
Was lerne ich in der Schulung „CompTIA SecurityX Training“?
Du lernst, zentrale Methoden im Themenfeld CompTIA SecurityX Training praxisnah anzuwenden, Arbeitsschritte klar zu strukturieren und Ergebnisse für berufliche Aufgaben nachvollziehbar aufzubereiten. Zu den Schwerpunkten gehören CompTIA SecurityX und CAS-005-Prüfungslogik, Enterprise-Security-Architektur, Governance, Risk und Compliance, Cloud- und Hybrid-Security, Threat Modeling und Enterprise Defense, Incident Response und Security Operations und Automatisierung und kontinuierliche Verbesserung.
Für wen ist die Schulung geeignet?
Die Schulung richtet sich an Senior Security Engineers mit Architekturverantwortung, Security-Architektinnen und Security-Architekten in Enterprise-Umgebungen, SOC-Leads mit Incident-Response-Verantwortung, Detection-Engineering-Fachkräfte in Security Operations und GRC-Fachkräfte mit technischem Security-Hintergrund.
Welche Vorkenntnisse brauche ich für die Schulung?
Mehrjährige Erfahrung in IT-Security, Security Operations, Infrastruktur, Cloud oder Netzwerk-Sicherheit Sicherer Umgang mit IAM, Netzwerkzonen, Schwachstellen, Logging, Verschlüsselung und Incident Response Fundierte Security-Grundlagen, zum Beispiel auf Niveau von A4Q Security Essentials
Welche Themen und Schwerpunkte werden behandelt?
Zu den Schwerpunkten gehören CompTIA SecurityX und CAS-005-Prüfungslogik, Enterprise-Security-Architektur, Governance, Risk und Compliance, Cloud- und Hybrid-Security, Threat Modeling und Enterprise Defense, Incident Response und Security Operations und Automatisierung und kontinuierliche Verbesserung.
Wie praxisnah ist die Schulung?
Die Schulung greift praxisnah insbesondere die Bereiche Threat Modeling und Enterprise Defense, Incident Response und Security Operations und Automatisierung und kontinuierliche Verbesserung auf. Dadurch lässt sich das Gelernte gezielt auf eigene Aufgaben und Projekte übertragen.
Was kann ich nach dem Seminar in der Praxis umsetzen?
Zu den angestrebten Ergebnissen gehören: Du setzt die zentralen Methoden des Kurses in einem strukturierten Praxisworkflow ein; Du planst Arbeitsschritte nachvollziehbar und wählst geeignete Verfahren für die jeweilige Aufgabe aus; Du erkennst typische Qualitäts- und Fehlerquellen und kannst Ergebnisse systematisch prüfen; Du bereitest Resultate so auf, dass sie im Team verständlich weiterverwendet werden können; Du überträgst die erarbeiteten Vorgehensweisen auf eigene berufliche Projekte.
Wird im Seminar auch das Thema „Cloud- und Hybrid-Security“ behandelt?
Ja. „Cloud- und Hybrid-Security“ ist ein eigener Bestandteil der Schulung. Dazu gehören Shared Responsibility und Control Mapping, Multi-Cloud-IAM und föderierte Identitäten, Hybride Verzeichnisdienste, Workload-Schutz und Netzwerksegmentierung und Secrets- und Schlüsselmanagement.
Kurs buchen oder anfragen
Feste Termine · Online & Präsenz
Feste Termine · Online/Präsenz
Bitte wähle einen Ort oder Live-Online aus.
Bitte wähle einen Termin aus.
Bitte wähle aus, wo die Schulung stattfinden soll.
Bitte wähle einen Terminwunsch aus.
Bitte wähle die Teilnehmeranzahl aus.
Bitte wähle die Teilnehmerzahl aus.
- Rechnung erst nach Kursende
- Zertifikat und Unterlagen inklusive
- Umbuchung möglich
