SecurityX (CAS-005): Der vollständige Leitfaden

SecurityX ist die CompTIA-Zertifizierung für Cybersicherheit auf Expertenebene – der Nachweis für Praktiker, die komplexe Unternehmensumgebungen entwerfen, entwickeln und verteidigen, anstatt sie nur zu verwalten. Wenn Sie erwägen, CAS-005 abzulegen, fasst dieser Leitfaden die aktuellen Prüfungsfakten zusammen, erklärt, was jeder Bereich erwartet, und verweist Sie auf gezielte Ressourcen für die wichtigsten Teile. Die verlinkten Artikel gehen tiefer; dies ist die Karte.

Wenn Ihnen der Name neu ist, hier der wichtige Kontext vorab: SecurityX ist der umbenannte, aktualisierte Nachfolger von CASP+ (CompTIA Advanced Security Practitioner) und gehört zusammen mit Zertifikaten wie DataX und CloudNetX zur Xpert Series von CompTIA. Es richtet sich an leitende technische Mitarbeiter, nicht an Manager.

Was SecurityX validiert

Die Zertifizierung bestätigt, dass Sie an der Spitze des technischen Sicherheitsstacks agieren können. In der Praxis kann ein erfolgreicher Kandidat:

• Sichere Lösungen über komplexe, hybride Umgebungen hinweg entwerfen, entwickeln, integrieren und implementieren, um ein widerstandsfähiges Unternehmen zu unterstützen.
• Automatisierung, Überwachung, Erkennung und Incident Response nutzen, um laufende Sicherheitsoperationen proaktiv zu unterstützen.
• Kryptografische Technologien angemessen anwenden, einschließlich eines Verständnisses aufkommender Trends wie KI und Post-Quanten-Kryptografie.
• Governance-, Compliance-, Risikomanagement- und Bedrohungsmodellierungsstrategien während des gesamten Sicherheitslebenszyklus anwenden.

Dies ist bewusst eine hochrangige Arbeit. Während eine grundlegende Zertifizierung fragt, ob Sie eine Kontrolle kennen, fragt SecurityX, ob Sie sie entwerfen, in eine unübersichtliche reale Umgebung integrieren und die Kompromisse rechtfertigen können.

Die aktuelle Prüfung auf einen Blick

Die derzeitige Version ist CAS-005, vermarktet als V5. Sie ersetzte CAS-004, die letzte CASP+-Prüfung, die am 17. Juni 2025 auslief.

Ein Detail überrascht viele: SecurityX ist bestanden/nicht bestanden ohne numerische Punktzahl. Sie werden keine 750er-Zahl sehen – nur ein bestanden oder nicht bestanden. Wir erläutern, was das für Ihre Strategie im Leitfaden zum Prüfungsformat bedeutet.

Die vier Domänen und ihre Gewichtung

CAS-005 ist in vier Domänen gegliedert. Die Gewichtung zeigt Ihnen, worauf Sie sich konzentrieren sollten.

1. Governance, Risiko und Compliance – 20 %. Risikostrategien, Lieferantenrisiko, Compliance-Frameworks und Bedrohungsmodellierung.
2. Sicherheitsarchitektur – 27 %. Entwurf sicherer Netzwerk-, System-, Datenfluss- und Zugriffsarchitekturen über Cloud, On-Premise und Hybrid, mit Zero Trust und SASE als Kernkonzepte.
3. Sicherheitsengineering – 31 %. Die größte Domäne: Implementierung und Härtung von Kontrollen, Kryptografie (einschließlich Post-Quanten), sicheres DevOps und Automatisierung.
4. Sicherheitsoperationen – 22 %. Überwachung, Erkennung, Incident Response, Bedrohungssuche und Analyse.

Wir schlüsseln alle vier Domänen objektiv für Objekt im SecurityX Domänen-Leitfaden auf.

Erfahrung und Voraussetzungen

Es gibt keine obligatorische Voraussetzungszertifizierung – Sie können sich direkt für SecurityX anmelden und die Prüfung ablegen. Aber dies ist kein Einstiegspunkt. CompTIA empfiehlt etwa 10 Jahre allgemeine IT-Erfahrung, davon mindestens 5 Jahre in praktischer Sicherheit, und die Prüfung ist für Personen konzipiert, die tatsächlich Unternehmenssicherheitsprogramme geleitet haben. Wenn Sie am Anfang Ihrer Reise stehen, sind Security+ und eine Rolle wie CySA+ oder PenTest+ geeignetere erste Schritte.

Fragen Sie sich, wie es im Vergleich zu den anderen großen, fortgeschrittenen Zertifizierungen abschneidet? Unser Artikel über SecurityX vs. CISSP erläutert, wo jede einzelne passt.

Sie kommen von CASP+?

Wenn Sie CASP+ bereits kennen, werden Sie vieles wiedererkennen – aber CAS-005 ist nicht nur eine Umbenennung. CompTIA hat die Ziele konsolidiert (von 28 auf 23) und moderne Inhalte hinzugefügt: KI-Bedrohungsmodellierung, Post-Quanten-Kryptografie, Zero Trust und SASE als Kernarchitektur, Compliance-as-Code und ein cloud-natives, hybrides Standardmodell. Unser CASP+ zu SecurityX Leitfaden deckt genau ab, was neu ist, damit Sie sich nicht zu sehr auf Bekanntes konzentrieren oder die Neuerungen zu wenig studieren.

Wie man sich vorbereitet

SecurityX belohnt Tiefe und praktische Geläufigkeit. Ein realistischer Plan kombiniert strukturierte Inhalte, praktische Übungen und Fragenübungen – denn ein großer Teil der Ziele ist szenariobasiert und die PBQs sind praktische Simulationen, die man nicht auswendig lernen kann.

• Folgen Sie einem strukturierten Zeitplan. Siehe den SecurityX Lernplan.
• Sammeln Sie praktische Erfahrungen. Der PBQ und praktische Vorbereitungsleitfaden behandelt die Labore und Fähigkeiten, die es sich zu üben lohnt.
• Wählen Sie Materialien bewusst aus. Unsere Übersicht über Lernressourcen vergleicht CertMaster Study, Perform, Labs und Practice.

Karrieren und Anerkennung

SecurityX passt zu leitenden technischen Rollen: Sicherheitsarchitekt, leitender Sicherheitsingenieur, leitender Incident-Response- oder Blue-Team-Leiter und leitende Sicherheitspositionen. Es ist ANSI-akkreditiert und erscheint in Workforce-Frameworks, auf die sich einige Arbeitgeber und öffentliche Stellen beziehen. Als CompTIA-Zertifizierung auf Expertenebene verlängert der Erwerb auch berechtigte CompTIA-Zertifizierungen niedrigerer Stufen, die Sie unter dem stapelbaren Modell besitzen.

Es aktuell halten

SecurityX ist drei Jahre gültig und wird über das Weiterbildungsprogramm von CompTIA verlängert – entweder durch Continuing Education Units (CEUs) oder durch Bestehen der neuesten Version der Prüfung. Da es sich am oberen Ende des Pfads befindet, ist es oft das Zertifikat, das alles darunter liegende erneuert.

Erste Schritte

Für die meisten Kandidaten ist eine integrierte Umgebung, die Lerninhalte mit praktischen Übungen kombiniert, das effizienteste Rückgrat.

Hier anfangen: CompTIA CertMaster Perform für SecurityX (CAS-005) vereint Lernen und praktische Übungen. Wenn Sie bereit sind, die Prüfung zu buchen, finden Sie einen offiziellen Voucher hier. Als autorisierter CompTIA-Partner führen wir nur offizielle Materialien.

Ein Hinweis zur Berechtigung für Gutscheine: Die Berechtigung für Gutscheine hängt gemäß den CompTIA-Richtlinien von Ihrem Prüfungsort ab. Sie legen die Prüfung in einer aufstrebenden Marktregion ab? Wir verkaufen diese hier nicht – kontaktieren Sie uns.

FAQ

Ist SecurityX dasselbe wie CASP+? Ja. SecurityX ist die umbenannte, aktualisierte Version von CASP+. CAS-005 ersetzte die letzte CASP+-Prüfung, CAS-004, die am 17. Juni 2025 auslief.

Welche Punktzahl benötige ich zum Bestehen? Es gibt keine numerische Punktzahl. SecurityX ist nur bestanden/nicht bestanden, und CompTIA veröffentlicht den Schwellenwert nicht.

Wie viele Fragen und wie lange? Bis zu 90 Fragen in 165 Minuten, eine Mischung aus Multiple-Choice-, Multiple-Select- und Performance-basierten Fragen.

Benötige ich eine Zertifizierung vor SecurityX? Es wird keine Voraussetzung durchgesetzt, aber es handelt sich um eine Prüfung auf Expertenniveau. CompTIA empfiehlt etwa 10 Jahre IT-Erfahrung, davon mindestens 5 in der Sicherheit.

Ist mein altes CASP+-Abzeichen noch gültig? Bestehende CASP+-Inhaber wurde ihre Qualifikation als SecurityX anerkannt, ohne dass eine erneute Prüfung erforderlich war. Überprüfen Sie Ihr CompTIA-Konto auf Einzelheiten.

Wie lange ist die Zertifizierung gültig? Drei Jahre, verlängerbar durch Continuing Education Units oder durch Bestehen der aktuellen Prüfungsversion.