CISSP

Ueberblick

CISSP (Certified Information Systems Security Professional) ist die weltweit fuehrende Cybersicherheits-Management-Zertifizierung. Von ISC2 gepflegt, demonstriert sie Expertenwissen ueber alle Aspekte der Informationssicherheit.

CISSP wird oft als "MBA der Cybersicherheit" bezeichnet, weil sie:

• Sicherheit aus strategischer Perspektive abdeckt
• Erhebliche Berufserfahrung erfordert
• Tueren zu Fuehrungspositionen oeffnet
• Weltweit branchenuebgreifend anerkannt ist

Fuer wen ist diese Zertifizierung geeignet?

CISSP ist fuer erfahrene Sicherheitsfachleute konzipiert:

• Sicherheitsmanager, die Sicherheitsprogramme leiten
• Sicherheitsarchitekten, die Unternehmenssicherheit entwerfen
• IT-Direktoren mit Sicherheitsverantwortung
• Sicherheitsberater, die Organisationen beraten
• CISOs und angehende CISOs

Erfahrungsanforderung: 5 Jahre in 2+ der 8 CISSP-Domaenen. Ein 4-jaehriger Abschluss ersetzt 1 Jahr.

Pruefungsformat

Die CISSP CAT (Computerized Adaptive Testing) Pruefung:

• 100-150 Fragen (adaptives Format)
• 3 Stunden maximal
• Bestehensgrenze: 700 von 1000
• Englische Pruefung ist adaptiv; andere Sprachen haben 225 Fragen in 6 Stunden

Lernzeitplan

Die 8 CISSP-Domaenen

1. Sicherheits- und Risikomanagement - Governance, Compliance, Geschaeftskontinuitaet
2. Asset-Sicherheit - Datenklassifizierung, Aufbewahrung, Datenschutz
3. Sicherheitsarchitektur - Designprinzipien, Kryptographie
4. Netzwerksicherheit - Sichere Netzwerkarchitektur, Protokolle
5. IAM - Zugangskontrolle, Identitaetsmanagement
6. Sicherheitstests - Audits, Schwachstellenbewertungen
7. Sicherheitsbetrieb - Incident Response, Disaster Recovery
8. Softwaresicherheit - Sicherer SDLC, Anwendungssicherheit

Karriereauswirkungen

CISSP gehoert zu den bestbezahlten IT-Zertifizierungen:

• Durchschnittsgehalt: $131.000 (USA)
• 38% Gehaltspraemie gegenueber nicht-zertifizierten Kollegen
• Erforderlich fuer viele leitende Sicherheitsrollen
• Oft als "erforderlich" oder "stark bevorzugt" in Stellenausschreibungen aufgefuehrt