01Brauche ich CPSA-F, um am WEBSEC Training teilzunehmen?
Nein. Der iSAQB Lehrplan zum Modul WEBSEC hält ausdrücklich fest, dass das Modul unabhängig von einer CPSA-F-Zertifizierung besucht werden kann, und nennt als Voraussetzungen nur Grundkenntnisse in Netzwerkkommunikation, Web-Technologien und Webentwicklung. Für die spätere CPSA-A Zertifizierung ist CPSA-F dagegen Pflicht.
02Gibt es eine WEBSEC Prüfung?
Nein. Für das Modul WEBSEC existiert keine eigene Prüfung. Das tecnovy WEBSEC Training bringt dir 30 Credit Points und ein Teilnahmezertifikat; geprüft wird erst auf dem Weg zur CPSA-A Zertifizierung, und zwar modulübergreifend.
03Wie viele Credit Points bringt WEBSEC?
Das tecnovy WEBSEC Training bringt 30 Credit Points: 20 in der technischen und 10 in der methodischen Kompetenz. Kommunikative Punkte vergibt WEBSEC keine, was für deine Planung zählt: die CPSA-A Zulassung verlangt 70 Punkte insgesamt und mindestens 10 in jedem der drei Kompetenzbereiche. Der iSAQB kann die Punktevergabe alle 12 Monate neu bewerten; die Angaben hier haben den Stand August 2026.
04Wie läuft die CPSA-A Zertifizierung ab?
Die CPSA-A Zertifizierung besteht aus einer Hausarbeit. Zwei vom iSAQB anerkannte Prüfer:innen bewerten sie, danach verteidigst du sie im Gespräch. Ablegen kannst du auf Deutsch oder Englisch, und bei Fragen zum Ablauf hilft dir tecnovy gerne weiter.
05Wie lange dauert das WEBSEC Training?
Das tecnovy WEBSEC Training dauert drei Tage. Der iSAQB Lehrplan verlangt mindestens zwei Tage und 1080 Unterrichtsminuten, also 18 Zeitstunden; tecnovy verteilt diese Minuten auf drei Tage und liegt damit einen Tag über dem geforderten Minimum.
06Was unterscheidet WEBSEC von WEB?
WEBSEC behandelt die Sicherheit von Webanwendungen und setzt Grundkenntnisse in Web-Technologien voraus; WEB baut genau diese Grundlagen auf und behandelt in 1140 Unterrichtsminuten HTTP, URIs, TLS, Architekturstile wie REST und Single-Page-Anwendungen sowie Proxies, Load Balancing und Skalierung. WEB vergibt 30 technische Credit Points, WEBSEC 20 technische und 10 methodische.
07Arbeitet WEBSEC die OWASP Top Ten durch?
Die OWASP Top Ten sind im tecnovy WEBSEC Training eine Quelle, nicht die Gliederung. Der Lehrplan ordnet Angriffsvektoren nach Applikations-, Betriebssystem-, Netzwerk-, Entwurfs- und Prozessschicht und behandelt Injection, DoS, MITM, Fuzzing und Social Engineering an ihrer Funktionsweise. OWASP taucht zusätzlich als Rating-System und über das Reifegradmodell OWASP SAMM auf.
08Behandelt WEBSEC auch Embedded Systeme oder physische Sicherheit?
Nein. Das tecnovy WEBSEC Training folgt der Web-Ausprägung des Lehrplans, also Webanwendungen und der Infrastruktur um sie herum. Der Lehrplan klammert organisatorische Zutrittskontrollen, bauliche Maßnahmen wie Brandschutz und Schließsysteme, juristische Grundlagen und Hardware-Angriffe wie Biometrie oder Emissionen ausdrücklich aus.
09Bekomme ich die Flipcharts aus dem WEBSEC Training?
Ja. Nach dem tecnovy WEBSEC Training bekommst du die Flipchart-Mitschriften aus allen drei Tagen als Fotoprotokoll.
