CISSP-Kosten umfassen für deutsche Kandidaten mehr als die reine Prüfungsgebühr: Entscheidend ist, welche laufenden und indirekten Ausgaben realistisch in die Planung gehören. Wer nur den globalen ISC2-Listenpreis betrachtet, übersieht schnell Mehrwertsteuer, Wechselkurs, Lernzeit, CPE-Aufwand und mögliche Gebühren für Umbuchung oder Wiederholung.
Die CISSP-Zertifizierung von ISC2 richtet sich an erfahrene Security- und IT-Fachkräfte, die Sicherheitsprogramme, Risiken, Architektur, Betrieb und Governance auf professionellem Niveau verantworten. Für die Kostenplanung ist wichtig: Die Prüfung ist nur der erste Ausgabenblock. Danach entstehen jährliche Maintenance-Kosten und ein dreijähriger Rezertifizierungsaufwand über Continuing Professional Education, kurz CPE.
Stand, Währung und Berechnung für Deutschland
Stand dieser Übersicht ist Juli 2026. ISC2 veröffentlicht zentrale Gebühren häufig in US-Dollar, während Pearson VUE bei der Buchung in Deutschland den tatsächlich zahlbaren Endpreis in Euro anzeigt. Dieser Eurobetrag kann Mehrwertsteuer enthalten und sich durch Wechselkurs, regionale Abwicklung und Zahlungszeitpunkt vom einfachen USD-zu-EUR-Rechenwert unterscheiden.
Deshalb sollte ein deutsches Budget nicht mit einem starren Eurobetrag arbeiten. Sinnvoller ist eine Planung mit dem offiziellen USD-Listenpreis als Basis, dem bei Pearson VUE angezeigten EUR-Endpreis als verbindlicher Buchungsreferenz und einer kleinen Reserve für Kursschwankungen. Gerade bei Arbeitgeberbudgets vermeidet diese Vorgehensweise spätere Nachgenehmigungen, weil der im Warenkorb sichtbare Betrag nicht immer exakt dem vorher intern umgerechneten Betrag entspricht.
Die wichtigsten CISSP-Kostenblöcke
Die offizielle CISSP Exam Fee wird global mit 749 USD gelistet, wobei regionale Abweichungen möglich sind. Für Kandidaten in Deutschland ist der entscheidende Betrag der Endpreis, den Pearson VUE im Buchungsprozess in Euro ausweist. Eine Unterscheidung zwischen Member- und Nicht-Member-Prüfungspreisen sollte bei der Budgetplanung nicht unterstellt werden, weil sie zu falschen Erwartungen führen kann.
| Kostenblock |
Was zu planen ist |
Hinweis für Deutschland |
| Prüfungsgebühr |
ISC2 CISSP Exam Fee, global mit 749 USD gelistet |
Pearson VUE zeigt den zahlbaren EUR-Endpreis bei der Buchung an |
| Annual Maintenance Fee |
125 USD pro Jahr für CISSP |
Jährliche Zahlung, nicht als einmalige Dreijahrespauschale planen |
| CPE-Aufwand |
120 CPE in drei Jahren, einschließlich jährlicher Mindestanforderung |
Viele CPE können kostenarm erworben werden, benötigen aber Planung und Nachweise |
| Umbuchung oder Storno |
Policy-abhängige Gebühren und Fristen über Pearson VUE |
Rechtzeitiges Handeln ist meist günstiger als kurzfristige Änderungen |
| Wiederholung |
Neue Prüfungsgebühr plus Wartezeiten nach ISC2-Retake-Policy |
Ein Retake-Puffer verhindert Budgetlücken, falls der erste Versuch nicht reicht |
Die AMF ist ein häufiger Stolperstein. Für CISSP wird sie mit 125 USD pro Jahr angesetzt und jährlich fällig. Die Zertifizierung läuft zwar in einem dreijährigen Zyklus, die Zahlung sollte aber nicht als eine einzige Gebühr am Ende des Zyklus verstanden werden.
Offizielle Referenzen für die Kostenprüfung sind die ISC2 Exam Pricing-Informationen, die ISC2 Annual Maintenance Fee-Angaben, das ISC2 CPE Handbook und die Pearson VUE-Regeln zu Reschedule und Cancellation. Da Gebühren und regionale Abwicklung angepasst werden können, sollte der finale Buchungsbetrag immer unmittelbar vor Bestellung im Pearson-VUE-Konto geprüft werden.
Prüfungsgebühr, Retake und Umbuchung
Die Prüfungsgebühr ist der sichtbarste Kostenpunkt, aber nicht immer der größte Risikofaktor im Budget. Teuer wird es häufig dann, wenn Termine zu knapp geplant, Vorbereitungszeiten unterschätzt oder Umbuchungsfristen verpasst werden. Pearson VUE verwaltet die Terminbuchung; deshalb gelten für Storno und Umbuchung die dort angezeigten Regeln und Fristen.
Ein realistischer Plan berücksichtigt, dass eine Verschiebung kurz vor dem Prüfungstermin Gebühren verursachen kann. Ebenso kann ein nicht bestandener Versuch eine erneute Prüfungsbuchung und eine Wartezeit nach ISC2-Retake-Policy nach sich ziehen. Wer die CISSP über ein Jahresbudget finanziert, sollte daher nicht nur den Erstversuch genehmigen lassen, sondern vorab klären, ob im Ausnahmefall auch eine Wiederholung abgedeckt wäre.
Praktisch bedeutet das: Der Prüfungstermin sollte erst gebucht werden, wenn der Lernplan bereits tragfähig ist und mindestens eine belastbare Standortbestimmung stattgefunden hat, etwa über Übungsfragen, Domain-Reviews oder eine simulierte Prüfungssituation. So sinkt das Risiko, den Termin kostenpflichtig verschieben zu müssen oder mit Lücken in einzelne Prüfungsdomänen zu gehen.
Training und Lernmaterial: Selbststudium, Bootcamp oder Hybrid
Die Kosten für Vorbereitung unterscheiden sich deutlich stärker als die eigentliche Prüfungsgebühr. Selbststudium ist meist günstiger, verlangt aber mehr Disziplin bei Struktur, Materialauswahl und Fortschrittskontrolle. Live-Training oder ein Bootcamp ist teurer, kann jedoch sinnvoll sein, wenn der Prüfungstermin nahe liegt, der Arbeitgeber die Kosten übernimmt oder mehrere Themenbereiche aufgefrischt werden müssen.
Als grobe Lernplanung sind 80 bis 120 Stunden ein realistischer Aufwand für viele Kandidaten mit relevanter Security-Erfahrung. Diese Zeit ist ein echter Kostenfaktor, auch wenn sie nicht auf einer Rechnung erscheint. Wer die Vorbereitung über acht bis zwölf Wochen verteilt, kann Inhalte wiederholen, Schwächen früh erkennen und vermeidet eher den reflexhaften Nachkauf weiterer Materialien kurz vor der Prüfung.
Ein einfacher Entscheidungsrahmen hilft bei der Budgetwahl: Liegt der Prüfungstermin in weniger als acht Wochen, spricht viel für ein synchrones Live-Training oder Bootcamp. Bei mehr als zwölf Wochen Vorlauf kann Selbststudium oder ein hybrider Ansatz aus Kurs, Buch und Übungsfragen gut funktionieren. Starke Vorerfahrung in mehreren CISSP-Domänen begünstigt Selbststudium, während gemischte Erfahrung eher für Hybridlernen spricht. Auch Arbeitgeberförderung und Lernpräferenz spielen eine Rolle, weil manche Kandidaten strukturierte Termine benötigen, während andere mit asynchronem Material effizienter arbeiten.
Bei Lernmaterial zählt Aktualität stärker als Menge. Inhalte sollten zur aktuellen CISSP Exam Outline passen, weil veraltete Domain-Gewichtungen, alte Beispielbegriffe oder überholte Technologieannahmen das Retake-Risiko erhöhen können. Ein Kurs oder Buch ist nur dann nützlich, wenn es die Prüfungsbreite abdeckt und nicht ausschließlich operative Technikthemen trainiert.
Budget-Szenarien für die CISSP-Vorbereitung
Ein Selbststudiumsbudget besteht typischerweise aus Prüfungsgebühr, aktuellem Lernbuch, Übungsfragen und der eigenen Lernzeit. Es eignet sich für Personen, die bereits in Security Governance, Risk Management, Architektur, Betrieb oder Identity-Themen gearbeitet haben und die Prüfung nicht unter Zeitdruck ablegen müssen. Der größte Nachteil liegt weniger im Geldbetrag als in der Gefahr, die Breite der CISSP-Domänen falsch einzuschätzen.
Ein Bootcamp- oder Live-Training-Budget umfasst zusätzlich strukturierte Unterrichtszeit. Es ist besonders relevant, wenn ein Unternehmen mehrere Mitarbeitende vorbereitet, wenn der Termin bereits feststeht oder wenn die Lernenden eine klare Taktung benötigen. Ein Readynez-Training kann in diesem Kontext als strukturierter Baustein der Vorbereitung dienen; die Entscheidung sollte aber immer vom vorhandenen Vorwissen, vom Zeitplan und von der internen Finanzierung abhängen.
Ein hybrides Budget liegt zwischen beiden Modellen. Dabei werden Selbststudium, offizielle oder aktuelle Lernmaterialien, Übungsfragen und gezielte Trainingsblöcke kombiniert. Dieses Modell ist oft praktikabel, wenn Kandidaten in einigen Bereichen stark sind, aber Governance, Recht, Risikobegriffe oder Sicherheitsarchitektur systematisch nacharbeiten müssen.
Reise- und Nebenkosten sollten ebenfalls nicht vergessen werden. Zwar werden viele Prüfungen und Trainings digital geplant, doch Präsenztermine können Fahrt, Hotel, Verpflegung oder Arbeitsausfall verursachen. Für Arbeitgeber ist es deshalb sinnvoll, direkte Gebühren und indirekte Zeitkosten getrennt auszuweisen, statt alles unter „Prüfungskosten“ zusammenzufassen.
Rezertifizierung: AMF und CPE im Dreijahreszyklus
Nach bestandener Prüfung bleibt CISSP kein einmaliges Projekt. Zertifizierte Fachkräfte müssen innerhalb von drei Jahren 120 CPE nachweisen und dabei die jährliche Mindestanforderung berücksichtigen. Zusätzlich fällt die Annual Maintenance Fee von 125 USD pro Jahr an.
CPE müssen nicht teuer sein. Webinare, Fachveranstaltungen, Community-Beiträge, Whitepaper, interne Security-Präsentationen oder relevante Weiterbildung können je nach ISC2-Regeln anrechenbar sein. Entscheidend ist, dass die Aktivität zur Zertifizierung passt, sauber dokumentiert wird und inhaltlich relevant ist. Wer wahllos Nachweise sammelt, riskiert, dass Credits nicht anerkannt werden oder bei einer Prüfung der Nachweise nicht überzeugend sind.
Der häufigste Planungsfehler ist das Aufschieben. Wer erst kurz vor Ende des Zyklus CPE sammelt, muss möglicherweise kostenpflichtige Veranstaltungen buchen, obwohl kostenlose oder günstige Optionen über drei Jahre verteilt ausgereicht hätten. Ein quartalsweiser CPE-Rhythmus ist meist stabiler: kleine, relevante Aktivitäten erfassen, Nachweise sofort speichern und den Stand regelmäßig im ISC2-Konto prüfen.
Wie Sie unnötige CISSP-Kosten vermeiden
Viele unnötige Ausgaben entstehen nicht durch die Zertifizierung selbst, sondern durch unklare Planung. Ein zu früher Prüfungstermin erhöht den Druck, Material nachzukaufen oder kurzfristig umzubuchen. Ein zu breiter Materialmix kann wiederum dazu führen, dass viel gelesen, aber wenig prüfungsnah geübt wird.
- Prüfen Sie vor der Buchung den EUR-Endpreis direkt bei Pearson VUE.
- Planen Sie eine Wechselkurs- und Steuerreserve ein, wenn intern auf USD-Basis budgetiert wird.
- Buchen Sie den Prüfungstermin erst nach einer realistischen Selbsteinschätzung über alle CISSP-Domänen.
- Lesen Sie die aktuellen ISC2- und Pearson-VUE-Regeln zu Retake, Storno und Umbuchung vor der Zahlung.
- Verteilen Sie CPE-Aktivitäten über den gesamten dreijährigen Zertifizierungszyklus.
Auch die Auswahl von Übungsfragen verdient Aufmerksamkeit. Fragen sollten Konzepte, Szenarien und Entscheidungslogik trainieren, nicht bloß Definitionen abfragen. Brain-Dumps oder fragwürdige Prüfungsabschriften sind fachlich, ethisch und zertifizierungsrechtlich riskant und gehören nicht in eine seriöse CISSP-Vorbereitung.
FAQ
Wie viel kostet die ISC2 CISSP-Prüfung in Deutschland?
ISC2 listet die CISSP Exam Fee global mit 749 USD. In Deutschland zeigt Pearson VUE während der Buchung den tatsächlich zahlbaren Endpreis in Euro an, der durch regionale Abwicklung, Mehrwertsteuer und Wechselkurs vom einfachen USD-Umrechnungswert abweichen kann.
Welche zusätzlichen Gebühren gehören zur CISSP-Zertifizierung?
Neben der Prüfungsgebühr sollten Kandidaten die jährliche Annual Maintenance Fee von 125 USD, Vorbereitungsmaterialien, mögliche Trainingskosten, eventuelle Reise- oder Arbeitsausfallkosten sowie Gebühren für Umbuchung, Storno oder Wiederholung berücksichtigen. Nach der Zertifizierung kommt der CPE-Aufwand im Dreijahreszyklus hinzu.
Gibt es Rabatte für Studierende oder Veteranen?
Ein allgemeiner Rabatt für Studierende oder Veteranen sollte nicht eingeplant werden, sofern er im offiziellen Buchungsprozess nicht ausdrücklich angezeigt wird. Maßgeblich ist der Preis, den ISC2 beziehungsweise Pearson VUE zum Buchungszeitpunkt ausweist.
Kann die CISSP-Prüfung in Raten bezahlt werden?
Die Prüfungsgebühr wird üblicherweise bei der Registrierung fällig. Wenn ein Arbeitgeber die Kosten trägt, sollte vor der Buchung geklärt werden, ob die Zahlung zentral, per Erstattung oder über einen internen Weiterbildungsprozess abgewickelt wird.
Muss CISSP jährlich erneuert werden?
Die Zertifizierung folgt einem dreijährigen Rezertifizierungszyklus mit 120 CPE. Die Annual Maintenance Fee für CISSP beträgt 125 USD pro Jahr und sollte daher jährlich budgetiert werden, auch wenn die CPE-Anforderung über drei Jahre betrachtet wird.
CISSP-Kosten realistisch planen
Die CISSP-Kosten bestehen aus mehr als einer Prüfungsgebühr. Für Deutschland gehören der bei Pearson VUE angezeigte EUR-Endpreis, die jährliche AMF, ein möglicher Retake-Puffer, Lernmaterialien, Trainingskosten, Zeitaufwand und die spätere CPE-Planung in dieselbe Rechnung. Wer diese Posten getrennt betrachtet, erhält ein Budget, das sowohl für Einzelpersonen als auch für L&D- oder Teamleitungen belastbar ist.
Der sinnvollste nächste Schritt ist eine kurze Budgetskizze mit drei Varianten: Selbststudium, Hybrid und Live-Training. Wenn strukturierte Vorbereitung Teil dieses Plans sein soll, kann Readynez dabei helfen, den Trainingsanteil einzuordnen und mit Prüfungstermin, Vorwissen und Arbeitgeberbudget abzugleichen.
