CompTIA SecAI+ ist am 17. Februar 2026 gestartet, und seitdem begleitet es ein verbreitetes Missverständnis: dass es die nächste Stufe über Security+ sei.
Das ist es nicht. SecAI+ ist die erste Zertifizierung in CompTIAs Expansion Series, und der Sinn dieser Reihe liegt genau darin, dass eine solche Zertifizierung neben dem steht, was du schon hast, und nicht darüber.
Eine Erweiterung, keine Beförderung
CompTIAs Sicherheitszertifizierungen bilden keine gerade Linie. Security+ ist das Fundament. CySA+ und PenTest+ zweigen davon in die defensive und die offensive Arbeit ab, und SecurityX ist der Weg auf Expertenniveau.
In keine dieser Positionen passt SecAI+. Es setzt voraus, dass du die Sicherheitsgrundlagen schon verstanden hast, und stellt eine engere Frage: Kannst du KI-Systeme absichern, und kannst du KI in der Sicherheitsarbeit nutzen, ohne dich von ihr täuschen zu lassen?
Daraus folgen zwei Dinge, die du vor der Buchung wissen solltest.
SecAI+ ersetzt kein fehlendes Fundament. Wenn du weder Security+ noch vergleichbare Erfahrung hast, schließt SecAI+ diese Lücke nicht, und die Prüfung ist so geschrieben, als müsste diese Lücke bei dir gar nicht geschlossen werden.
Und was du schon hast, wird dadurch weder ersetzt noch entwertet.
Was die Prüfung tatsächlich abfragt
Vier Domänen, und die Gewichtung zeigt dir, wo der Schwerpunkt der Prüfung liegt:
| Domäne | Gewichtung |
|---|---|
| Securing AI systems | 40 % |
| AI-assisted security | 24 % |
| AI governance, risk, and compliance | 19 % |
| Basic AI concepts related to cybersecurity | 17 % |
Zwei Fünftel der Prüfung stecken in einer einzigen Domäne. Laut den CY0-001-Prüfungszielen umfasst „Securing AI Systems“ Threat Modeling für KI, technische Kontrollen, Zugriffskontrolle für Modelle, Daten, Agenten und APIs, Datensicherheit, Monitoring und Auditing sowie die Spuren, die Angriffe wie Prompt Injection und Data Poisoning hinterlassen.
Die drei übrigen Domänen teilen sich den Rest recht gleichmäßig, und die kleinste davon ist der konzeptionelle Stoff. Wenn du deine Lernzeit nach der Zahl der Domänen planst statt nach ihrer Gewichtung, investierst du sie an der falschen Stelle.
Das Format: maximal 60 Fragen in 60 Minuten, Multiple Choice und performancebasierte Aufgaben, bestanden ab 600 auf einer Skala von 100–900.
Nimm die 60-Minuten-Grenze als Tempo-Risiko ernst, besonders wenn performancebasierte Aufgaben auftauchen. Das übst du besser vorher, statt es erst am Prüfungstag zu merken.
Wer sie ablegen sollte, und wer besser wartet
CompTIA empfiehlt 3–4 Jahre in der IT mit mindestens 2 Jahren Praxis in der Cybersecurity, dazu Security+, CySA+, PenTest+ oder gleichwertiges Wissen.
Leg sie ab, wenn dein Unternehmen KI-Systeme ausrollt und die Verantwortung bei dir liegt, zu beurteilen, ob sie sicher sind. Für genau diese Lücke ist SecAI+ gebaut.
Warte, wenn du noch auf deine erste Sicherheitszertifizierung hinarbeitest. Fang mit Security+ an, es sei denn, du bringst schon Erfahrung in der Sicherheitsarchitektur auf Senior-Ebene mit. Dann ist SecurityX der Weg auf Expertenniveau. So oder so: Komm danach auf diese hier zurück.
Wie du dich vorbereitest
Gewonnen wird die Prüfung in der Domäne mit 40 %, und weil SecAI+ neu ist, rechne mit weniger ausgereiften SecAI+-spezifischen Lernmaterialien als bei Security+. Stell dich darauf ein, dich auf Primärquellen zu stützen: das NIST AI Risk Management Framework, die KI-Sicherheitsdokumentation deines eigenen Cloud-Anbieters und praktische Übungszeit in einem offiziellen Lab oder einem Testaufbau, der dir selbst gehört.
Dann teste dein Tempo unter echten Bedingungen. Unsere SecAI+-Übungsfragen sind Domäne für Domäne am veröffentlichten Blueprint ausgerichtet, mit dem größten Anteil auf „Securing AI Systems“. Der Readiness Score sagt dir, wann die 60-Minuten-Grenze nicht mehr das ist, woran du scheiterst.