CompTIA SecOT+- eLearning (Prüfung inbegriffen)
1.450,00 EUR
- 40 Stunden
Zur Vorbestellung verfügbar. Erscheint im Dezember 2026! CompTIA SecOT+ richtet sich an erfahrene Fachkräfte, die mit Systemen der Operational Technology (OT) und Cybersicherheit arbeiten. Die Zertifizierung bestätigt die Kenntnisse und praktischen Fähigkeiten, die erforderlich sind, um Sicherheitsrisiken zu bewerten, Schutzmaßnahmen zu stärken und auf Sicherheitsvorfälle in industriellen Umgebungen wirksam zu reagieren. Diese Zertifizierung deckt zentrale Bereiche der OT-Sicherheit ab, darunter Risikomanagement, Bedrohungsanalyse, sichere Architektur, Sicherheitsbetrieb, Schwachstellenmanagement und Reaktion auf Sicherheitsvorfälle. Darüber hinaus behandelt sie die besonderen Herausforderungen beim Schutz industrieller Systeme, bei denen Cybersicherheitsmaßnahmen mit betrieblichen Anforderungen und der physischen Sicherheit in Einklang gebracht werden müssen.
Was Sie erhalten werden
Sprache
Kurs und Materialien auf Englisch.
Stufe
Mittelstufe bis Fortgeschrittene
1 Jahr Zugriff
zu CompTIA CertMaster Learn (Kurs zum Selbststudium)
E-Learning-Video
30 Stunden empfohlene Lernzeit
CompTIA Virtual Labs inklusive
Videolektionen mit leistungsbasierten Fragen
1 offizieller Prüfungsgutschein
Bescheinigung über den erfolgreichen Abschluss des Kurses
Welche Fähigkeiten werden Sie erwerben?
In diesem Kurs lernen Sie, wie Sie:
OT-Systeme und Sicherheit verstehen
Erläutern Sie OT-Umgebungen, industrielle Steuerungssysteme, Kommunikationsprotokolle und grundlegende Arbeitsschutzmaßnahmen
Cybersicherheitsrisiken in der OT bewerten
Identifizieren Sie Schwachstellen, bewerten Sie potenzielle Auswirkungen und wenden Sie Risikomanagementprinzipien an, die auf die operativen und geschäftlichen Ziele abgestimmt sind.
Cyberbedrohungen analysieren
Bedrohungsinformationen interpretieren, gängige Angriffsvektoren erkennen und Cybervorfälle verstehen, die industrielle Umgebungen betreffen.
Sichere OT-Umgebungen gestalten
Wenden Sie Grundsätze der Cybersicherheitsarchitektur, Zugriffskontrollen, Systemhärtung und weitere Schutzmaßnahmen an, um industrielle Anlagen zu schützen.
OT-Sicherheitsabläufe verwalten
Unterstützung bei der Sicherheitsüberwachung, Schwachstellenbewertung und -behebung sowie bei der sicheren Verwaltung von Geräten und Systemen
Auf Sicherheitsvorfälle reagieren
Verfahren zur Reaktion auf Sicherheitsvorfälle anwenden, IT- und OT-Teams koordinieren und bei der Eindämmung, Wiederherstellung und Nachbereitung von Vorfällen unterstützen
Governance und Compliance unterstützen
Relevante Sicherheitsrichtlinien, regulatorische Anforderungen, Dokumentationen sowie Praktiken in den Bereichen Governance, Risikomanagement und Compliance verstehen.
Was werden Sie lernen?
Grundlagen von OT-Systemen und Sicherheit
Modul 1
- Wenden Sie Arbeitsschutzpraktiken für OT-Arbeitsplätze an, einschließlich Lockout/Tagout, Gefährdungsbeurteilung (JSA), persönlicher Schutzausrüstung (PSA) und Gefahrenerkennung.
- Erläutern Sie OT-Umgebungen, die IT/OT-Konvergenz, industrielle Geräte und kritische Infrastrukturen.
- Verstehen Sie Regelungstheorie, Steuerungslogik, Prozessvariablen und Steuerungssprachen.
- Identifizieren Sie OT-Kommunikationsmedien und -protokolle, darunter Modbus, DNP3, BACnet und Profinet.
- Vergleichen Sie Legacy-, eingebettete, virtualisierte, Cloud- und Edge-OT-Infrastrukturen.
OT-Risikomanagement
Modul 2
- Erläutern Sie Governance, Risikomanagement, Compliance und Geschäftskontinuität.
- Verwalten Sie Cybersicherheitsprogramme, Risikoregister, Reifegradbewertungen, Roadmaps und Dokumentationen.
- Wenden Sie Rahmenwerke zur Risikobewertung an, beurteilen Sie Kontrollen und legen Sie Maßnahmen zur Risikobehandlung fest.
- Überwachen Sie Risiken durch Audits, Berichterstattung und Eskalation.
- Wenden Sie Änderungsmanagementverfahren für Tests, Kommunikation und Genehmigung an.
OT-Bedrohungsinformationen
Modul 3
- Verständnis von Threat Intelligence und Frameworks wie MITRE ATT&CK, dem Diamond Model und der Cyber Kill Chain.
- Analysieren Sie historische Angriffe auf OT-Systeme, darunter Stuxnet und Industroyer.
- Identifizieren Sie OT-Bedrohungsakteure, Angriffsvektoren, Schwachstellen und Techniken.
- Nutzen Sie Bedrohungsdaten-Feeds, IoCs, TTPs und Plattformen zum Informationsaustausch, um die Cyberabwehr zu unterstützen.
OT-Cybersicherheitsarchitektur, -design und -engineering
Modul 4
- Wenden Sie Grundsätze einer sicheren Architektur an, darunter das Prinzip der geringsten Rechte und mehrschichtige Sicherheitsmaßnahmen.
- Bewerten Sie die Maßnahmen zur physischen Sicherheit und zum Schutz der Hardware.
- Implementieren Sie Sicherheitsmaßnahmen für Hosts, Anwendungen und Firmware.
- Entwerfen Sie Sicherheitskontrollen für Netzwerke sowie Maßnahmen zur Segmentierung, Verschlüsselung und Angriffserkennung.
- Implementieren Sie Identitäts- und Zugriffskontrollen, MFA, PKI und sicheren Fernzugriff.
OT-Sicherheitsbetrieb
Modul 5
- Verwalten Sie OT-Anlagenbestände, deren Erkennung und Konfigurationen.
- Analysieren Sie Protokolle, Threat-Hunting-Daten sowie Ausgaben von SIEM- und SOAR-Systemen.
- Schwachstellen identifizieren, bewerten, priorisieren und beheben.
- Sichern Sie Wechseldatenträger, Mobilgeräte und externe Geräte.
OT-Störungsmanagement
Modul 6
- Wenden Sie Frameworks für das Incident Management an, darunter PICERL und ICS4ICS.
- Koordinieren Sie die Reaktion auf Cybersicherheitsvorfälle und physische Sicherheitsvorfälle.
- Entwickeln Sie Pläne, Leitfäden und Übungen für die Reaktion auf Sicherheitsvorfälle.
- Führen Sie eine Erstbewertung des Vorfalls, die Beweissicherung und eine Ursachenanalyse durch.
- Analysieren Sie System- und Netzwerkprotokolle, Baselines und Anomalien.
- Führen Sie Maßnahmen zur Eindämmung, Beseitigung, Wiederherstellung, Validierung und Berichterstattung durch.
Für wen ist dieses Programm geeignet?
OT-Cybersicherheitsingenieure
Ingenieure für Steuerungs- und Automatisierungstechnik
Spezialisten für industrielle Sicherheit
Infrastrukturarchitekten
OT-Sicherheitsarchitekten und -berater
Fachkräfte für OT-Betrieb und Incident Response
Voraussetzungen
- Mindestens drei Jahre praktische Erfahrung in OT-Umgebungen.
- Mindestens zwei Jahre praktische Erfahrung in der Implementierung von Cybersicherheitstechnologien und -lösungen in OT-Umgebungen.
Bewerber sollten idealerweise über praktische Kenntnisse in den Bereichen industrielle Steuerungssysteme, Betriebsabläufe, Netzwerktechnik und grundlegende Cybersicherheitskonzepte verfügen.
Diese Zertifizierung richtet sich an erfahrene Fachkräfte und nicht an absolute Anfänger. Die empfohlene Erfahrung ist als Orientierung für die Vorbereitung zu verstehen; klären Sie vor der Anmeldung etwaige formale Zulassungsvoraussetzungen mit CompTIA.
Prüfungsdetails
- Prüfungsversion: V1
- Prüfungscode: SOT-001
- Veröffentlichungsdatum: 1. Dezember 2026
- Prüfungssprache: Englisch
- Empfohlene Erfahrung: Mindestens 3 Jahre praktische Erfahrung in OT-Umgebungen, davon mindestens 2 Jahre in der Implementierung von OT-Cybersicherheitslösungen.
- Voraussichtliche Außerbetriebnahme: etwa 3 Jahre nach dem Einführungsdatum.
Häufig gestellte Fragen
Benötigen Sie eine maßgeschneiderte Inhouse- oder Gruppenschulung?
Fordern Sie ein Inhouse-Schulungsprogramm an, das speziell auf Ihr Team zugeschnitten ist. Wir bieten flexible Anpassungsmöglichkeiten, die auf Ihre Geschäftsziele abgestimmt sind, sowie attraktive Gruppenpreise für größere Teams. Füllen Sie das untenstehende Formular aus, und unsere Experten für Unternehmensschulungen entwickeln die perfekte Lösung für Sie.