CompTIA SecOT+

In fünf Tagen arbeiten Sie die sechs Prüfungsbereiche durch: OT-Grundlagen und Safety, Risikomanagement nach NIST und IEC 62443, Threat Intelligence mit MITRE ATT&CK for ICS, sichere Architekturen mit Zonen und Conduits, OT-Betrieb mit Asset- und Schwachstellenmanagement sowie die Reaktion auf Vorfälle. Reale Angriffe wie Stuxnet oder Industroyer dienen als Fallstudien.

Für Krankenhäuser und Klinikverbünde ist das Thema eng mit NIS2 und KRITIS verbunden: Gebäudeleittechnik, Energieversorgung und vernetzte Medizintechnik gehören zu den Systemen, die im Ernstfall weiterlaufen müssen. Der Kurs ordnet die Inhalte in NIS2, KRITIS und IEC 62443 ein.

+++ Neue CompTIA-Zertifizierung – Prüfungsstart im Dezember 2026 +++

In dieser 5-tägigen Schulung ""CompTIA SecOT+""bereiten Sie sich gezielt auf die herstellerneutrale Zertifizierung CompTIA SecOT+ (Prüfung SOT-001) vor. Sie ist die erste CompTIA-Zertifizierung, die ausschließlich für die Absicherung von Operational Technology (OT) und industriellen Steuerungssystemen (ICS) entwickelt wurde.

Warum SecOT+? In Produktion, Energie- und Wasserversorgung oder Gebäudetechnik greifen klassische IT-Sicherheitskonzepte zu kurz. Hier stehen Safety, also der Schutz von Menschen, Umwelt und Anlagen, sowie die Verfügbarkeit an erster Stelle. Ein unbedachter Patch oder ein Netzwerkscan kann eine Anlage stoppen. SecOT+ verbindet deshalb Cybersecurity mit dem, was OT ausmacht: Arbeitssicherheit (Lockout/Tagout, Job Safety Analysis), Regelungstechnik, industrielle Protokolle und langlebige, oft nicht patchbare Systeme wie SPS, SCADA und DCS.

Die Schulung folgt den sechs offiziellen Prüfungsdomänen: von OT-Grundlagen und Risikomanagement über OT-spezifische Threat Intelligence (MITRE ATT&CK for ICS, ICS Cyber Kill Chain) und sichere Architekturen mit Zonen & Conduits bis zu Security Operations und Incident Management nach PICERL und ICS4ICS. Dabei analysieren Sie reale Angriffe wie Stuxnet, Industroyer, TRISIS und FrostyGoop sowie Vorfälle mit indirekter OT-Wirkung wie Colonial Pipeline oder NotPetya bei Maersk.

Mehrwert für den DACH-Raum: Über die Prüfungsinhalte hinaus ordnen wir die Themen in IEC 62443, NIS2 und KRITIS ein. So setzen Sie das Gelernte direkt in regulierten Umgebungen um.

Nach der Schulung sind Sie in der Lage:

• Safety-Anforderungen, Regelungslogik und industrielle Protokolle in Ihre Sicherheitsentscheidungen einzubeziehen
• OT-Risiken zu bewerten, ein OT-Cybersecurity-Programm zu steuern und Änderungen sicher zu managen
• OT-Bedrohungen mit Threat-Intelligence-Frameworks, IoCs und TTPs zu analysieren
• sichere OT-Architekturen mit Segmentierung, Härtung, Zugriffskontrolle und sicherer Fernwartung zu planen
• Asset-, Schwachstellen- und Monitoring-Prozesse unter OT-Randbedingungen zu betreiben
• auf Cyber- und cyber-physische Vorfälle angemessen zu reagieren, vom Containment bis zum Wiederanlauf
• die Zertifizierungsprüfung CompTIA SecOT+ (SOT-001) erfolgreich abzulegen

• Automatisierungs- und Steuerungsingenieure (Control Engineers) mit Praxis in SPS-, SCADA- oder DCS-Umgebungen
• OT-Cybersecurity-Engineers und OT-Sicherheitsbeauftragte
• IT-Security-Fachkräfte, die bereits in OT-Umgebungen Sicherheitslösungen umsetzen
• Sicherheitsarchitekten, die die IT/OT-Konvergenz verantworten
• SOC-Analysten und Incident Responder mit OT-Zuständigkeit
• Fachkräfte im Betrieb kritischer Infrastrukturen (Energie, Wasser, Fertigung, Chemie, Pharma, Transport)

CompTIA empfiehlt für die Zertifizierung:

• mindestens 3 Jahre praktische Erfahrung in OT-Umgebungen und
• mindestens 2 Jahre Erfahrung in der Umsetzung von Cybersecurity-Lösungen in OT-Umgebungen

Zusätzlich sind solide Kenntnisse in Netzwerken und IT-Sicherheit erforderlich, etwa auf dem Niveau von:

Ohne OT-Praxiserfahrung empfehlen wir vorab:

Die Prüfung findet in englischer Sprache statt. Englischkenntnisse zum Verständnis von Fachbegriffen und Prüfungsfragen werden vorausgesetzt.

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis. Fallstudien zu dokumentierten OT-Sicherheitsvorfällen sowie praxisnahe Szenarien und Übungen veranschaulichen die Inhalte. Sie tauschen sich direkt mit projekterfahrenen Trainerinnen und Trainern und den anderen Teilnehmenden aus.