CompTIA CySA+: CS0-003 oder CS0-004 – Welche Prüfung sollten Sie ablegen?

Zwei Prüfungscodes, eine Zertifizierung und eine Frist dazwischen. Hier erfahren Sie, wie Sie sich entscheiden – und warum die Antwort einfacher ist, als die meisten Kandidaten denken.

Die kurze Antwort

CompTIA CySA+ V4 (CS0-004) wurde am 23. Juni 2026 veröffentlicht. Für fast jeden, der dies heute liest, ist dies die Prüfung, die Sie ablegen werden – entweder weil CS0-003 in Ihrer Region bereits nicht mehr verfügbar ist oder weil das verbleibende Zeitfenster zu eng ist, um einen Lernplan darauf aufzubauen.

Es gibt genau ein Szenario, in dem es sich noch lohnt, CS0-003 anzustreben: Sie stecken bereits tief in der V3-Vorbereitung, Ihre Übungsergebnisse liegen konstant über 80 % und Sie können einen bestätigten Prüfungstermin in den nächsten Wochen erhalten. Alle anderen: Planen Sie für CS0-004 und hören Sie auf, über V3 zu lesen.

Der Rest dieses Leitfadens erklärt, warum – und was sich tatsächlich geändert hat, damit Sie wissen, was Sie lernen.

⚠️ Ein Hinweis zum Abkündigungsdatum. CompTIA hat das Startdatum für CS0-004 (23. Juni 2026) bestätigt, aber kein ebenso klares Abkündigungsdatum für CS0-003 veröffentlicht. Die übliche Praxis von CompTIA ist es, die alte Version für etwa sechs Monate nach einem neuen Start buchbar zu lassen, was das Ende von CS0-003 um Dezember 2026 bedeuten würde – aber mehrere Trainingsanbieter haben es als einen sofortigen Übergang am 23. Juni gemeldet. Die beiden Behauptungen können nicht beide richtig sein, und dies ist nichts, was man einem Blogbeitrag (einschließlich diesem) blind vertrauen sollte. Überprüfen Sie die offizielle CySA+-Seite von CompTIA und, entscheidender, versuchen Sie, einen CS0-003-Termin bei Pearson VUE zu vereinbaren. Wenn die Version dort nicht verfügbar ist, wurde die Entscheidung für Sie getroffen.

Was sich nicht geändert hat

Das ist der beruhigende Teil. CS0-004 behält die gleiche Form wie CS0-003:

Auch die gleichen vier Domänennamen: Sicherheitsoperationen, Schwachstellenmanagement, Incident Response und Management, Reporting und Kommunikation.

Und entscheidend: CompTIA behandelt V3 und V4 als dieselbe Zertifizierung. Ein CySA+, das mit CS0-003 erworben wurde, läuft nicht früher ab, wird nicht herabgestuft und muss nicht erneut mit V4 geprüft werden. Es ist für seine vollen drei Jahre gültig und wird über das normale CE-Programm erneuert. Kein Arbeitgeber wird fragen, welchen Prüfungscode Sie abgelegt haben.

Es handelt sich also nicht um eine Entscheidung, welche Zertifizierung besser ist. Es ist eine Terminplanungsentscheidung.

Was sich geändert hat

1. Die Gewichtung der Domänen hat sich in Richtung Incident Response verschoben

Die praktische Lesart: V4 legt mehr Wert auf das, was während und nach einem Vorfall geschieht, und etwas weniger auf die Mechanismen des Scannens und der Priorisierung. Wenn Sie einen Studienplan neu ausbalancieren, nehmen Sie vier Punkte Zeit aus dem Schwachstellenscanning und stecken Sie sie in den IR-Lebenszyklus.

2. KI ist jetzt in der Prüfung – richtig

Das ist die wesentliche Ergänzung. CS0-003 hat sich in keiner direkten Weise mit KI befasst. CS0-004 führt eine spezielle Abdeckung ein von:

• Anwendungsfälle von KI innerhalb des SOC – wo Automatisierung tatsächlich in Triage- und Erkennungsworkflows passt
• KI-bezogene Sicherheitsrisiken – die Bedrohungsseite
• KI-Governance und -Aufsicht – wer ist für das verantwortlich, was das Modell tut
• KI-gestützte Bedrohungserkennungs- und Reaktionsworkflows

Wenn Sie mit CS0-003-Materialien lernen und CS0-004 ablegen, ist das die Lücke, in die Sie fallen. Es ist keine Fußnote.

3. Moderne Sicherheitsarchitektur

V4 erwartet von Ihnen, dass Sie Zero Trust Network Access (ZTNA) und Secure Access Service Edge (SASE) richtig verstehen, nicht als Schlagworte – plus Cloud-native Sicherheitsoperationen und Überwachung hybrider Umgebungen. V3 berührte Zero Trust; V4 erweitert es.

4. Risikobasiertes Schwachstellenmanagement

Die größte Veränderung innerhalb einer schrumpfenden Domäne. V4 fügt hinzu:

• SBOM (Software Bill of Materials)
• EPSS (Exploit Prediction Scoring System) zur Priorisierung – eine echte Verschiebung weg von CVSS-Score-Ranking hin zu einer Exploitability-basierten Triage
• Risikobasierte Sanierungsplanung
• Sicherheit der Softwarelieferkette

Das Schwachstellenmanagement verlor vier Punkte an Gewicht, wurde aber schwieriger zu fälschen. Zu wissen, wie man einen Scannerbericht liest, reicht nicht aus; V4 möchte wissen, wie Sie wählen würden, was zuerst behoben werden soll.

5. Automatisierung im gesamten Stack

SIEM, SOAR, EDR, XDR und automatisierte Threat-Intelligence-Workflows werden explizit erwartet. V3 hatte SIEM und SOAR; V4 geht weiter in Richtung XDR und KI-gestützte SOC-Workflows.

Die Entscheidung, in drei Fragen

1. Können Sie jetzt einen CS0-003-Termin bekommen? Wenn nein – Entscheidung getroffen. Nehmen Sie CS0-004.

2. Wenn ja: Liegen Ihre Übungsergebnisse bei V3-Material bereits konstant über 80 %? Wenn nein – nehmen Sie CS0-004. Ein hastiger V3-Versuch, um eine Frist einzuhalten, führt dazu, dass Leute eine Prüfung nicht bestehen, die sie zwei Monate später in Ruhe bestanden hätten. Ein Scheitern kostet Sie einen $425-Gutschein und trotzdem den Zeitplan.

3. Wenn beides ja: Wie schnell können Sie die Prüfung tatsächlich ablegen? Innerhalb weniger Wochen, mit bereits gebuchtem Termin? Schließen Sie V3 ab – Ihre Materialien sind ausgereift und es gibt keinen Vorteil, neu zu beginnen. Alles Vaguere als das? Nehmen Sie CS0-004.

Sonderfall – von Grund auf neu beginnen. Wenn Sie noch nicht mit dem Lernen begonnen haben, gibt es kein Argument für CS0-003. Keines. Sie würden gegen eine Frist anrennen, um eine Qualifikation zu erwerben, die identisch mit der ohne Frist ist, und dabei Materialien verwenden, die bald überholt sein werden.

Die Materialfalle

Der teuerste Fehler bei einem Prüfungsübergang ist der Kauf eines 12-monatigen CertMaster-Zugangsschlüssels für eine Version, die Sie nicht ablegen werden.

• Überprüfen Sie die Version auf der Produktseite, bevor Sie kaufen. „CySA+ CertMaster Learn“ ist nicht spezifisch genug – Sie benötigen den Prüfungscode.
• Fragen Sie nach der Migration. CompTIA überträgt im Allgemeinen bestehende CertMaster-Lizenzen auf die neue Version, wenn eine Prüfung aktualisiert wird, aber die Bedingungen variieren je nach Produkt und Zeitpunkt. Bestätigen Sie, bevor Sie annehmen.
• Inhalte von Drittanbietern sind das größere Risiko. Kurse, Übungstests und Studienführer, die mit CS0-003 gekennzeichnet sind, lassen Sie bei KI, EPSS, SBOM, ZTNA/SASE und XDR im Dunkeln. Suchen Sie nach Material, das explizit mit CS0-004 gekennzeichnet ist – und seien Sie skeptisch gegenüber allem, was nur „CySA+“ mit einem Datum von 2026 angibt.

Was man kaufen sollte, in welcher Reihenfolge

1. CertMaster Learn + Labs (integriert) – Ihr Rückgrat. Allein Domäne 1 macht 34 % aus und ist stark PBQ-getrieben; bloßes Lesen bringt Sie nicht ans Ziel.
2. CertMaster Practice – etwa sechs Wochen vor der Prüfung hinzufügen, für adaptives Training in Schwachstellenbereichen.
3. Prüfungsgutschein (mit Retake Assurance) – kaufen, sobald Ihre Übungsergebnisse konstant über 80 % liegen.

Wenn Sie Lesen gegenüber Videos bevorzugen, tauschen Sie Learn gegen das eBook und fügen Sie CertMaster Labs separat hinzu. Was Sie mit ziemlicher Sicherheit nicht benötigen, ist beides, Learn und das eBook.

🛒 CySA+-Materialien bei Security365

📚 CySA+ CertMaster Learn + Labs – das integrierte eLearning- + Praxis-Bundle. Der Standard-Einstiegspunkt. 🧪 CySA+ CertMaster Labs – $144 (regulär $199). Eigenständige Labs, wenn Sie bereits Kursmaterial haben. 🎯 CySA+ CertMaster Practice – adaptives Üben für den Endspurt. 📖 CySA+ eBook – auch erhältlich in Spanisch, Portugiesisch und Japanisch. 🛡️ Alle CompTIA-Produkte durchsuchen

Kauf für CS0-004? Unser CySA+ CertMaster Katalog wird nach dem Start im Juni 2026 auf die V4-Ziele umgestellt. Senden Sie uns eine Nachricht auf WhatsApp, bevor Sie bestellen, und wir bestätigen Ihnen genau, welche Prüfungsversion Ihr Zugangsschlüssel abdeckt – das dauert zwei Minuten und spart eine verschwendete Lizenz.

Alles, was wir verkaufen, ist echt, über offizielle Kanäle bezogen, mit vollen offiziellen Zugangszeiten und Support, falls ein Code nicht eingelöst werden kann.

Wo CySA+ steht – und warum es sich immer noch lohnt

CySA+ ist die Zwischenstufe zwischen Security+ und SecurityX und immer noch der direkteste herstellerunabhängige Nachweis, dass Sie in einem SOC operieren können, anstatt nur Terminologie aufzusagen. Es ist unter der DoD Directive 8140.03M zugelassen, passt zu mehreren DCWF- und NICE-Arbeitsrollen und wird in Stellenanzeigen für SOC-Analysten, Incident Responder und Schwachstellenanalysten als bevorzugte oder erforderliche Qualifikation aufgeführt.

Ein nützlicher Bonus, den die meisten Kandidaten übersehen: Der Erwerb von CySA+ verlängert automatisch Ihre Security+, Network+ und A+ – keine CEU-Einreichung, keine separaten Gebühren. Wenn Sie einen Stack pflegen, ist das echtes Geld.

Verwandte Lektüre: Der vollständige CySA+ (CS0-003) Leitfaden für die tiefere domänenweise Aufschlüsselung und wie man CySA+ mit CEUs erneuert für das, was nach dem Bestehen passiert.

FAQ

Wird CS0-003 eingestellt? CS0-004 wurde am 23. Juni 2026 veröffentlicht. CompTIA hat kein klar bestätigtes Abkündigungsdatum für CS0-003 veröffentlicht, und die Berichte der Anbieter widersprechen sich zwischen einer sofortigen Umstellung und der üblichen ~sechsmonatigen Überschneidung (was etwa Dezember 2026 bedeuten würde). Überprüfen Sie die Zertifizierungsseite von CompTIA und versuchen Sie, einen Termin bei Pearson VUE zu vereinbaren – die Verfügbarkeit ist die einzige Antwort, die zählt.

Zählt mein bestehendes CySA+ von CS0-003 noch? Ja, vollumfänglich. CompTIA behandelt beide Versionen als dieselbe Zertifizierung. Sie ist drei Jahre ab dem Bestehensdatum gültig und wird wie gewohnt über das CE-Programm erneuert. Keine erneute Prüfung.

Ist CS0-004 schwieriger als CS0-003? Strukturell nicht – gleiche 85 Fragen, 165 Minuten, 750 zum Bestehen. Es ist umfangreicher: KI, EPSS, SBOM, ZTNA/SASE und XDR sind neue Themenbereiche. Wenn überhaupt, belohnt die Verschiebung hin zu Incident Response und risikobasierter Priorisierung arbeitende Analysten und bestraft reines Auswendiglernen etwas mehr.

Wie viel kostet die CS0-004-Prüfung? Der US-Einzelhandelspreis für den Gutschein beträgt $425. Bundles mit Retake Assurance sind in der Regel günstiger als der separate Kauf eines Gutscheins und eines Wiederholungstests.

Wie lange sollte ich lernen? CompTIA schlägt 30–55 Stunden für Kandidaten vor, die bereits die empfohlenen ~4 Jahre praktische Erfahrung mitbringen. Realistisch gesehen benötigen die meisten Kandidaten ohne diesen Hintergrund 120–160 Stunden über etwa acht Wochen. Gewichten Sie Ihre Zeit nach Domäne: Sicherheitsoperationen mit 34 % verdienen mehr als das Doppelte dessen, was Reporting und Kommunikation mit 16 % erhalten.

Brauche ich zuerst Security+? Es gibt keine vorgeschriebene Voraussetzung, aber CompTIA empfiehlt Kenntnisse in Network+/Security+, und die Prüfung setzt diese voraus. Sie müssen wissen, wie ein Netzwerk funktioniert und wie man es sichert, bevor Sie es analysieren können.

Kann ich CS0-003-Materialien für CS0-004 verwenden? Für die gemeinsamen Grundlagen größtenteils ja. Aber es fehlen Ihnen ganze Ziele – KI-Nutzung/-Risiko/-Governance, EPSS, SBOM, erweiterte ZTNA und SASE, XDR. Behandeln Sie V3-Material als ergänzend, niemals als Ihre primäre Quelle.

Sollte ich warten, bis die CS0-004-Studienmaterialien ausgereift sind? Nein. Die Prüfung ist live und Stellenausschreibungen warten nicht. Die Ziele sind veröffentlicht, und CompTIAs eigene CertMaster-Linie ist von Anfang an darauf abgestimmt. Das Warten auf den „perfekten“ Drittanbieterkurs kostet Sie mehr, als es spart.

📚 CySA+ CertMaster Learn + Labs · 🧪 CertMaster Labs · 🎯 CertMaster Practice · 📖 CySA+ eBook · 🛡️ Alle CompTIA

Sie sind sich nicht sicher, welche Version Ihr Schlüssel abdecken sollte? Fragen Sie uns vor der Bestellung – schnelle Antwort via WhatsApp. 👉 Kontakt aufnehmen