← CertOwl Blog

Lohnt sich die CompTIA CySA+ im Jahr 2026?

Von SunTzu, Gründer von CertOwl • Veröffentlicht am 6. August 2026 • 4 Min. Lesezeit

Die CySA+ ist die Zertifizierung, nach der die Leute greifen, sobald die Security+ keine Türen mehr öffnet. Das ist der ehrliche Pitch, und genau dort fängt auch die Verwirrung an, denn beide Prüfungen kosten inzwischen exakt dasselbe und ihr Marketing klingt fast identisch. Der Unterschied liegt nicht in der Schwierigkeit um ihrer selbst willen. Die Security+ fragt, ob du verstehst, wie Angriffe und Schutzmaßnahmen funktionieren. Die CySA+ fragt, ob du um zwei Uhr nachts vor einer Konsole sitzen, lesen kannst, was dir die Werkzeuge melden, und dann entscheiden kannst, was zu tun ist.

Was die Prüfung wirklich bescheinigt

Die aktuelle Version heißt CS0-004 und hat am 23. Juni 2026 die CS0-003 abgelöst. Sie ist um den Arbeitstag einer Analystin in Security Operations herum gebaut: Monitoring und Detection, Schwachstellenmanagement, Incident Response und Forensik, dazu das Reporting, das danach kommt. Die Überarbeitung auf v4 hat den Anteil zu Cloud und Hybrid verbreitert und KI-Konzepte ergänzt, was abbildet, wohin sich der Großteil der Detection-Arbeit verschoben hat.

Dieser Fokus ist der Grund, warum sich die Prüfung selbst für Leute anders anfühlt, die die Security+ locker bestanden haben. Die Security+ belohnt es, die richtige Definition wiederzuerkennen. Die CySA+ belohnt es, Spuren zu deuten, und ihre Szenarien legen dir eher eine Ausgabe vor als eine Frage.

Die Rechnung und das Format

Ein Voucher direkt von CompTIA kostet in den USA $439, genauso viel wie die Security+, seit die Preiserhöhung vom Juni 2026 die ganze Produktlinie erfasst hat. Autorisierte Reseller verkaufen denselben Voucher regelmäßig günstiger, und dafür lohnen sich zehn Minuten Suche, bevor du buchst.

Die Prüfung stellt dir höchstens 85 Fragen in 165 Minuten, eine Mischung aus Multiple Choice und performancebasierten Szenarien, und bestanden hast du ab 750 auf einer Skala, die von 100 bis 900 reicht. Falls dir diese Skala seltsam vorkommt: Wie die skalierte Bewertung bei CompTIA funktioniert, haben wir in unserem Beitrag zur Bestehensgrenze der Security+ erklärt, und hier gilt dasselbe System.

Wo sie sich am deutlichsten auszahlt

Das stärkste Argument liefert die Arbeit im Verteidigungssektor. Die CySA+ ist eine anerkannte DoD 8140 Baseline für die Rollen CSSP Analyst, CSSP Incident Responder und IAT Level II, sie kann also Einstellungsbedingung sein statt nettes Extra. Wenn ein Auftrag die Zertifizierung verlangt, beantwortet sich die Frage nach den $439 von selbst. Welche CompTIA Zertifizierungen welche DoD Rollen abdecken, haben wir in dem Leitfaden zu DoD 8140 aufgeschlüsselt.

Außerhalb der Verteidigung fällt der Ertrag schmaler aus, aber es gibt ihn. Gehälter für SOC-Analysten liegen in den USA im Schnitt bei rund $100,000, und die CySA+ gehört zu den wenigen herstellerneutralen Zertifizierungen, die Hiring Manager als „diese Person hat Tickets bearbeitet und nicht nur Videos geschaut“ lesen. Diese Erfahrung erzeugt sie nicht, aber sie hält sie fest.

Wer noch warten sollte

CompTIA empfiehlt Wissen auf Network+ und Security+ Niveau plus grob vier Jahre Praxis als Analystin oder Analyst im SOC oder in der Incident Response. Erzwungene Voraussetzungen gibt es keine, dich hindert also nichts daran, die Prüfung am ersten Tag zu buchen, und genau das tun manche. Das Ergebnis ist meist eine teure Lektion: Die Szenarien setzen voraus, dass du schon einmal einen echten Alarm triagiert hast, und kein noch so gründliches Auswendiglernen hilft dir bei der Frage, was ein verdächtiger Prozessbaum bedeutet, wenn du nie einen gesehen hast.

Wenn du gerade erst in Richtung Security unterwegs bist, ist die Security+ das bessere Investment, und warum das so ist, steht in ob sich die Security+ lohnt. Und wenn du nicht sicher bist, wo die beiden jeweils stehen: Die komplette Reihenfolge liegt in dem CompTIA Zertifizierungspfad ausgebreitet.

Ein kurzes Fazit

Sie lohnt sich, wenn du bereits in Security Operations arbeitest oder wenn eine Stellenausschreibung oder ein Auftrag sie namentlich nennt. Sie lohnt die Planung, wenn du ein bis zwei Jahre in dieser Arbeit steckst. Als erste Zertifizierung lohnt sie sich nicht, egal wie gut die Gehaltszahlen aussehen, denn die Prüfung ist für jemanden geschrieben, der den Job schon eine Weile macht.

Häufige Fragen

Ist die CySA+ schwerer als die Security+?

Ja, auf eine bestimmte Art. Der Stoff ist nicht enorm viel breiter, aber die Fragen verlangen, dass du Spuren deutest und eine Maßnahme wählst, statt ein Konzept zu benennen, und die Prüfung setzt mehrere Jahre Arbeit als Analyst voraus.

Brauche ich die Security+ vor der CySA+?

Nein, erzwungene Voraussetzungen gibt es keine. CompTIA empfiehlt Wissen auf Network+ oder Security+ Niveau plus etwa vier Jahre Praxis im SOC oder in der Incident Response, und die Prüfung ist so geschrieben, als hättest du sie.

Was kostet die CySA+ 2026?

Ein Voucher direkt von CompTIA kostet in den USA $439, genauso viel wie die Security+ nach der Preiserhöhung vom Juni 2026. Autorisierte Reseller verkaufen denselben Voucher meist günstiger.