Skip to content
CertMapCertMap

CySA+CompTIA Cybersecurity Analyst+

CompTIAPersonnel certification (ISO 17024)Security Operations
Official certification page ↗

Created per CertMap methodology · About the editorial team →

▾ Jump to …4 sections

Overview

What is CySA+?

The CySA+ positions itself as a hands-on analyst certification above Security+ and below CASP+, with focus on threat analysis, incident response and security operations. It is primarily relevant for SOC analysts and threat hunters who want to formally demonstrate their skills. Compared to Security+, it requires significantly more experience and shows stronger reference to real attack scenarios and their detection. Currently version CS0-003 is valid; successor version CS0-004 is expected in early 2026, the current version is expected to retire in June 2026. For exam planners, timing is therefore relevant.

Quick facts

AccreditationISO/IEC 17024 by ANAB
Languagesen · de · ja
RecognitionGlobal

Key details

Cost, prerequisites, exam & renewal

Cost over 5 years

Exam fee (acquisition)€372
Renewal fees (5 years)€372
5-year total€744
How is TCO calculated? →

Classification

CertMap score and matching roles

Rating

Market recognition
2/3
Scheme quality
2/3
Practice evidence
1/3
Maintenance
2/3

Matching NICE roles

Protect and DefendIncident Response
Design and DevelopSoftware Security Assessment
Design and DevelopSystems Testing and Evaluation
Design and DevelopTechnology Research and Development
InvestigateCybercrime Investigation
InvestigateDigital Evidence Analysis
Implement and OperateDatabase Administration
Implement and OperateSystems Security Analysis
Oversee and GovernSecurity Control Assessment
Protect and DefendDefensive Cybersecurity

More certifications

More certifications

This page follows CertMap methodology: editorial content is curated by hand. Score, costs and NICE mapping are aggregated from official provider documents. Score methodology → · TCO methodology →

Transparency: CertMap is operated by Daniel Thomas Heessel, who is also managing director of Threat‑Informed, a company specialising in Threat‑Informed Defense. CertMap currently receives no commissions from certification providers, no affiliate links, no sponsored placements. Podcast and interview guests are not paid for appearances and receive no affiliate commissions.

From the knowledge base

View all articles →
Comparisons

CISSP oder TISP? Der eine baut, der andere steuert

Beide gelten als Schwergewichte für erfahrene Security-Profis, doch sie zielen auf verschiedene Tätigkeiten: Der CISSP liegt schwerpunktmäßig beim Entwurf und Bau sicherer Systeme, der T.I.S.P. bei Steuerung, Bewertung und Governance im deutschen Normenrahmen.

7 Min. Lesezeit
Comparisons

AAIR oder PECB LAIRM? KI-Risiko als Aufbaustufe oder als eigener Nachweis

KI-Risikomanagement ist die jüngste Disziplin im Zertifizierungsmarkt, und ISACA und PECB besetzen sie mit grundverschiedenen Modellen: hier eine Aufbaustufe für Inhaber eines ISACA-Zertifikats, die noch in der Beta-Phase läuft, dort eine eigenständige, akkreditierte Lead-Zertifizierung entlang von EU AI Act und NIST AI RMF. Der Vergleich mit den Zahlen und dem Zugangsmodell.

6 Min. Lesezeit
Comparisons

AAISM oder PECB 42001 Lead Implementer? Programm steuern oder Managementsystem aufbauen

Beide besetzen das Management von KI-Sicherheit, aber aus verschiedenen Richtungen: Der AAISM erweitert ein CISM- oder CISSP-Profil um die Steuerung von KI-Risiken, der PECB 42001 Lead Implementer belegt den Aufbau eines KI-Managementsystems nach ISO/IEC 42001. Der Vergleich mit Zahlen, Zugang und Prüfungsformat.

6 Min. Lesezeit
CySA+View in quadrant ↗