CySA+ is een intermediaire certificering die bedoeld is voor cybersecurity-analisten die verantwoordelijk zijn voor het detecteren, voorkomen en reageren op beveiligingsincidenten. Het vormt een brug tussen basisniveau-certificeringen zoals Security+ en gevorderde certificeringen zoals CASP+. Het examen richt zich op de volgende kerngebieden:

• Dreigingsdetectie: Identificeren van potentiële bedreigingen door middel van loganalyse, SIEM-systemen en threat intelligence.

• Incidentrespons: Ontwikkelen en uitvoeren van responsplannen voor verschillende soorten cyberincidenten.

• Kwetsbaarheidsbeheer: Detecteren, analyseren en prioriteren van kwetsbaarheden binnen systemen en netwerken.

• Beveiligingsanalyse: Interpreteren van gegevens en het nemen van proactieve maatregelen om organisaties te beschermen tegen toekomstige dreigingen.

• CySA+ valideert dat kandidaten praktische vaardigheden hebben om effectief te werken binnen een Security Operations Center (SOC) en een bijdrage te leveren aan een robuuste cybersecuritystrategie van een organisatie.

Toelatingseisen / Vereisten:
Hoewel er geen formele vereisten zijn, wordt sterk aanbevolen:

• CompTIA Network+ en Security+ certificering of gelijkwaardige kennis van netwerken en beveiliging.

• 3–4 jaar relevante werkervaring in cybersecurity of binnen een Security Operations Center (SOC).

• Praktische kennis van beveiligingstools, netwerken, systeembeheer en incidentrespons.

• Het examen is ontworpen voor kandidaten die reeds ervaring hebben met operationele beveiliging en dreigingsanalyse, en wordt vaak gevolgd na het behalen van Security+.

Examenstructuur:

• Examencode: CS0-003

• Aantal vragen: Maximaal 85 vragen, inclusief multiple-choice en performance-based vragen.

• Examentijd: 165 minuten

• Slaaggrens: 750 (op een schaal van 100–900)

Vaardigheden die worden getest:

• Security monitoring en loganalyse

• Dreigingsdetectie en threat hunting

• Incidentrespons en herstelstrategieën

• Analyse en mitigatie van kwetsbaarheden

• Communicatie van bevindingen en rapportages aan belanghebbenden

• Performance-based vragen zijn praktijkgerichte scenario’s waarin kandidaten acties moeten uitvoeren, bijvoorbeeld het analyseren van logs, configureren van beveiligingsinstellingen of prioriteren van incidenten.

• Verlenging / Hercertificering:

• Geldigheid certificering: 3 jaar

• Verlengingsmogelijkheden:

• Het behalen van 60 Continuing Education Units (CEU’s) door het volgen van trainingen, webinars, conferenties of andere leeractiviteiten.

• Het behalen van een hoger niveau certificaat binnen de geldigheidsperiode van drie jaar.

• CompTIA Continuing Education Programma: CySA+ maakt deel uit van dit programma, wat betekent dat bij verlenging van CySA+ ook lagere certificeringen zoals Security+ automatisch worden verlengd.

Extra informatie:

• CySA+ legt een sterke nadruk op praktische toepassing, waardoor kandidaten klaar zijn om direct operationele taken uit te voeren in een SOC of in cybersecurity-rollen binnen organisaties.

• Het examen is dynamisch en wordt regelmatig bijgewerkt om actuele dreigingen en beveiligingstechnologieën te weerspiegelen.

• Het certificaat wordt wereldwijd erkend en biedt een solide basis voor doorgroei naar gevorderde certificeringen zoals CASP+ of gespecialiseerde rollen in threat intelligence en incidentmanagement.