Skip to content
CertMapCertMap

CASP+CompTIA Advanced Security Practitioner+

CompTIAPersonnel certification (ISO 17024)GRC
Official certification page ↗

Created per CertMap methodology · About the editorial team →

▾ Jump to …4 sections

Overview

What is CASP+?

CompTIA's SecurityX (formerly CASP+, current exam code CAS-005) is one of the few vendor-neutral advanced certifications for technical security experts without management focus. It deliberately positions itself as a technical alternative to CISSP and is recognized by DoD and US government agencies as an 8570-compliant credential, which is a real advantage in government environments. In the private sector, market perception is mixed: CISSP clearly dominates job postings, but SecurityX provides a credible signal for technically deep skills. The pass/fail format without score disclosure is unusual and criticized by some as lacking transparency. Performance-based questions increase the practical rigor.

Quick facts

AccreditationISO/IEC 17024 by ANAB
Languagesen
RecognitionGlobal

Key details

Cost, prerequisites, exam & renewal

Cost over 5 years

Exam fee (acquisition)€454
Renewal fees (5 years)€454
5-year total€908
How is TCO calculated? →

Classification

CertMap score and matching roles

Rating

Market recognition
2/3
Scheme quality
2/3
Practice evidence
1/3
Maintenance
2/3

Matching NICE roles

Oversee and GovernSystems Security Management
Oversee and GovernSecurity Control Assessment
Design and DevelopCybersecurity Architecture
Design and DevelopEnterprise Architecture
Design and DevelopSecure Systems Development
Design and DevelopSoftware Security Assessment
Design and DevelopSystems Requirements Planning
Design and DevelopTechnology Research and Development
InvestigateCybercrime Investigation
InvestigateDigital Evidence Analysis

More certifications

More certifications

This page follows CertMap methodology: editorial content is curated by hand. Score, costs and NICE mapping are aggregated from official provider documents. Score methodology → · TCO methodology →

Transparency: CertMap is operated by Daniel Thomas Heessel, who is also managing director of Threat‑Informed, a company specialising in Threat‑Informed Defense. CertMap currently receives no commissions from certification providers, no affiliate links, no sponsored placements. Podcast and interview guests are not paid for appearances and receive no affiliate commissions.

From the knowledge base

View all articles →
Comparisons

CISSP oder TISP? Der eine baut, der andere steuert

Beide gelten als Schwergewichte für erfahrene Security-Profis, doch sie zielen auf verschiedene Tätigkeiten: Der CISSP liegt schwerpunktmäßig beim Entwurf und Bau sicherer Systeme, der T.I.S.P. bei Steuerung, Bewertung und Governance im deutschen Normenrahmen.

7 Min. Lesezeit
Comparisons

AAIR oder PECB LAIRM? KI-Risiko als Aufbaustufe oder als eigener Nachweis

KI-Risikomanagement ist die jüngste Disziplin im Zertifizierungsmarkt, und ISACA und PECB besetzen sie mit grundverschiedenen Modellen: hier eine Aufbaustufe für Inhaber eines ISACA-Zertifikats, die noch in der Beta-Phase läuft, dort eine eigenständige, akkreditierte Lead-Zertifizierung entlang von EU AI Act und NIST AI RMF. Der Vergleich mit den Zahlen und dem Zugangsmodell.

6 Min. Lesezeit
Comparisons

AAISM oder PECB 42001 Lead Implementer? Programm steuern oder Managementsystem aufbauen

Beide besetzen das Management von KI-Sicherheit, aber aus verschiedenen Richtungen: Der AAISM erweitert ein CISM- oder CISSP-Profil um die Steuerung von KI-Risiken, der PECB 42001 Lead Implementer belegt den Aufbau eines KI-Managementsystems nach ISO/IEC 42001. Der Vergleich mit Zahlen, Zugang und Prüfungsformat.

6 Min. Lesezeit
CASP+View in quadrant ↗