Die CISSP-Zertifizierung ist ein Maßstab für Security-Fachkräfte, die im deutschsprachigen Markt an Governance, Architekturentscheidungen, Risikobewertungen und Führungsverantwortung gemessen werden, nicht nur an der Bedienung einzelner Tools.
Die CISSP-Prüfung ist die Prüfung zur Certified Information Systems Security Professional-Zertifizierung von ISC2. Sie richtet sich an erfahrene Fachkräfte, die Informationssicherheit über technische, organisatorische, rechtliche und betriebliche Themen hinweg verstehen und dieses Wissen in Szenarien anwenden können.
Zuletzt aktualisiert: 2026. Da ISC2 und Pearson VUE Prüfungsrichtlinien, Gebühren, Sprachoptionen und Terminregeln ändern können, sollten Kandidaten die Angaben vor der Buchung immer mit den offiziellen ISC2- und Pearson-VUE-Informationen abgleichen.
Wer von der CISSP-Prüfung profitiert
CISSP ist besonders sinnvoll für Fachkräfte, die bereits Verantwortung für Sicherheitsprogramme, Risikoentscheidungen, Architektur, Compliance oder übergreifende Sicherheitsprozesse tragen. Typische Rollen sind Security Manager, Security Architect, Security Consultant, Governance- oder Risk-Verantwortliche sowie erfahrene Engineers, die stärker in Design- und Entscheidungsarbeit wechseln.
Die Zertifizierung ist weniger passend, wenn der aktuelle Schwerpunkt noch klar im operativen Einstieg liegt. Wer vor allem Security Operations, Administration, Monitoring oder technische Grundlagen aufbauen möchte, fährt häufig besser mit einer vorgelagerten Route wie SSCP oder mit rollenbezogener Praxiserfahrung im SOC-, Netzwerk- oder Cloud-Sicherheitsumfeld. Wer dagegen bereits über mehrere Sicherheitsbereiche hinweg arbeitet und Entscheidungen gegenüber Management, Audit, Datenschutz oder Fachbereichen begründen muss, findet im CISSP genau diesen breiten Rahmen.
Ein praktisches Entscheidungsraster ist die Kombination aus Rolle, Erfahrung und Ziel. Passt die aktuelle Arbeit zu mindestens zwei CISSP-Domains, liegt der nächste Karriereschritt in Architektur, Governance oder Leitung, und kann die geforderte Berufserfahrung belastbar nachgewiesen werden, ist CISSP meist ein realistisches Ziel. Liegt der Schwerpunkt dagegen auf Cloud-Security, kann nach einer soliden allgemeinen Basis auch eine cloudbezogene Spezialisierung wie CCSP naheliegen.
Die CISSP-Prüfung prüft nicht, ob Kandidaten isolierte Definitionen auswendig kennen. Entscheidend ist, ob sie in Szenarien eine sichere, angemessene und geschäftlich tragfähige Entscheidung treffen. Viele Fragen verlangen daher, technische Details gegen Risiko, Governance, Betrieb und Verantwortung abzuwägen.
Für die englische Prüfung nutzt ISC2 ein Computerized Adaptive Testing-Format. Dabei passt sich die Prüfung während des Verlaufs an die Leistung des Kandidaten an. Ein wichtiger Unterschied zu linearen Prüfungen ist, dass Kandidaten im adaptiven Format in der Regel nicht zu früheren Fragen zurückspringen können. Das verändert die Zeitstrategie: Jede Antwort muss bewusst gesetzt werden, ohne zu lange an einer einzelnen Frage festzuhalten.
Für andere verfügbare Prüfungssprachen kann ISC2 ein lineares Format verwenden. Sprachoptionen und Formate sollten bei der konkreten Buchung geprüft werden, weil die Auswahl vom Termin, Testzentrum, Land und aktuellen ISC2-Vorgaben abhängen kann. In DACH ist besonders wichtig, die Sprache während der Buchung sorgfältig zu kontrollieren; eine falsche Auswahl fällt oft erst in der Terminbestätigung auf.
Die Prüfung umfasst Multiple-Choice-Fragen und weitere fortgeschrittene Fragearten. Im englischen adaptiven Format bewegt sich die Anzahl der Fragen nach den ISC2-Angaben im Bereich von 100 bis 150. Zum Bestehen ist eine skalierte Punktzahl von 700 von 1000 erforderlich. Diese Zahl bedeutet nicht, dass genau ein bestimmter Prozentsatz der Fragen richtig beantwortet werden muss; die Bewertung folgt dem offiziellen ISC2-Scoring-Modell.
Domains und inhaltlicher Schwerpunkt
Der CISSP Common Body of Knowledge ist in acht Domains gegliedert. Diese Struktur ist einer der Gründe, weshalb sich die Prüfung deutlich von produktbezogenen Zertifizierungen unterscheidet. Sie verlangt Breite: Sicherheitsstrategie, Datenschutz, Architektur, Netzwerk, Identitäten, Testverfahren, Betrieb und sichere Softwareentwicklung werden miteinander verbunden.
- Security and Risk Management
- Asset Security
- Security Architecture and Engineering
- Communication and Network Security
- Identity and Access Management
- Security Assessment and Testing
- Security Operations
- Software Development Security
Die offizielle Gewichtung der Domains steht im ISC2 Exam Outline. Kandidaten sollten nicht mit veralteten Tabellen arbeiten, weil selbst kleine Änderungen in der Gewichtung die Lernplanung beeinflussen können. Sinnvoll ist, den Exam Outline am Anfang der Vorbereitung zu speichern und kurz vor der Prüfung noch einmal zu prüfen.
Ein häufiger Fehler ist, eine Lieblingsdomain zu tief zu lernen und andere Bereiche nur oberflächlich zu behandeln. CISSP belohnt selten Spezialistentiefe in einem einzelnen Thema. Erfolgreiche Vorbereitung entsteht eher durch szenariobasierte Breite: Warum ist eine Kontrolle angemessen, welche Rolle trägt Verantwortung, welche Reihenfolge ist in einem Incident richtig, und wie passt eine technische Maßnahme zu Risiko und Geschäftsziel?
Anmeldung und Testtag in Deutschland, Österreich und der Schweiz
Die Anmeldung läuft über Pearson VUE. Kandidaten legen ein Konto an, wählen die CISSP-Prüfung, prüfen Sprache und Prüfungsformat, wählen einen verfügbaren Termin und schließen die Buchung ab. Vor der Zahlung sollten Name, Ausweisdokument, Prüfungsland, Zeitzone, Sprache und Prüfungsmodus sorgfältig geprüft werden.
In DACH sind Ausweisdokumente ein häufiger Stolperstein. Der Name im Pearson-VUE-Profil muss zu den akzeptierten Ausweisdokumenten passen. Umlaute, Doppelnamen, zweite Vornamen oder abweichende Schreibweisen können am Testtag unnötige Probleme verursachen. Wer unsicher ist, sollte die Pearson-VUE-ID-Regeln vorab prüfen und das Profil rechtzeitig korrigieren lassen.
Je nach Verfügbarkeit kann die Prüfung in einem Testzentrum oder als Online-Proctored-Prüfung angeboten werden. Ein Testzentrum reduziert technische Risiken, verlangt aber Anreise, pünktliches Erscheinen und die Einhaltung der lokalen Center-Regeln. Eine Online-Prüfung erspart den Weg, verlangt dafür einen geeigneten Raum, stabile Technik, Kamera, Identitätsprüfung und die Bereitschaft, den Proctoring-Regeln exakt zu folgen.
Vor Prüfungsbeginn müssen Kandidaten üblicherweise Identitätskontrollen, Sicherheitsregeln und eine Vertraulichkeitsvereinbarung akzeptieren. Persönliche Gegenstände, Notizen, Smartwatches und nicht zugelassene Hilfsmittel sind nicht erlaubt. Gerade bei Online-Proctoring entstehen Fehler oft durch scheinbar banale Dinge: ein zweiter Monitor, Papiere auf dem Tisch, Unterbrechungen durch andere Personen oder ein nicht rechtzeitig getestetes System.
Kosten, Umbuchung und Retake-Regeln
Die Prüfungsgebühr für CISSP wird von ISC2 beziehungsweise im Buchungsprozess über Pearson VUE ausgewiesen. Für Kandidaten in Deutschland, Österreich und der Schweiz können Währung, Steuern und regionale Buchungsbedingungen eine Rolle spielen. Daher ist es besser, nicht mit alten Preisangaben aus Foren oder Kursunterlagen zu planen, sondern die konkrete Gebühr im eigenen Pearson-VUE-Buchungsprozess zu prüfen.
Auch Umbuchung und Stornierung folgen den jeweils aktuellen Pearson-VUE- und ISC2-Regeln. In der Praxis sollten Kandidaten Terminänderungen nicht bis kurz vor Ablauf eines Fensters aufschieben. Wer Reise, Urlaubstage, Kinderbetreuung oder Projekttermine berücksichtigen muss, sollte den Prüfungstermin erst dann buchen, wenn die letzten Wochen der Vorbereitung realistisch geschützt sind.
Bei Nichtbestehen gelten Wartefristen, bevor ein neuer Versuch möglich ist. Diese Retake-Policy kann sich ändern und sollte vor jeder erneuten Buchung geprüft werden. Pädagogisch ist ein sofortiger Wiederholungsversuch ohnehin selten sinnvoll, wenn die Ursache nicht klar ist. Kandidaten sollten analysieren, ob das Problem Wissenslücken, Zeitdruck, Frageverständnis, Nervosität oder eine unausgewogene Domain-Vorbereitung war.
Vorbereitung mit realistischem Lernplan
Eine gute CISSP-Vorbereitung beginnt mit dem offiziellen Exam Outline und einer ehrlichen Selbsteinschätzung pro Domain. Danach folgt ein Lernplan, der Grundlagen auffrischt, schwache Bereiche gezielt bearbeitet und regelmäßig gemischte Fragen einsetzt. Reines Kapitel-für-Kapitel-Lesen erzeugt oft ein trügerisches Sicherheitsgefühl, weil die Prüfung Domains miteinander vermischt.
Wichtig ist die Denkweise hinter den Antworten. CISSP-Fragen verlangen häufig die beste Antwort unter mehreren plausiblen Optionen. Kandidaten sollten trainieren, unpassende Antworten systematisch auszuschließen, Rollen und Verantwortlichkeiten zu erkennen und nicht automatisch die technisch aktivste Maßnahme zu wählen. In Management- und Governance-Szenarien ist die beste Antwort oft diejenige, die Risiko, Prozess und Verantwortung korrekt einordnet.
Mixed-Question-Praxis ist besonders wertvoll, weil sie dem Prüfungsgefühl näherkommt als thematisch sortierte Übungsblöcke. Probeklausuren sollten unter realistischen Zeitbedingungen stattfinden. Beim englischen adaptiven Format kommt hinzu, dass Kandidaten üben müssen, Entscheidungen ohne Rücksprungmöglichkeit zu treffen. Wer jede schwierige Frage gedanklich mitnimmt, verliert Konzentration für die folgenden Aufgaben.
Strukturierte Trainings können helfen, die Breite der acht Domains in eine prüfbare Reihenfolge zu bringen. Ein CISSP-Kurs bei Readynez sollte dabei nicht als Ersatz für eigene Praxis und Wiederholung verstanden werden, sondern als Rahmen, um Konzepte, Szenarien und Prüfungstechnik gezielt zu verbinden.
Zulassung, Endorsement und Nachweise
Für die vollständige CISSP-Zertifizierung verlangt ISC2 einschlägige Berufserfahrung in mindestens zwei der acht Domains. Wer die Prüfung besteht, aber die Erfahrung noch nicht vollständig erfüllt, kann zunächst einen Associate-Status bei ISC2 erhalten und die fehlende Erfahrung später nachweisen. Die genauen Voraussetzungen sollten immer anhand der aktuellen ISC2-Policy geprüft werden.
Nach bestandener Prüfung folgt das Endorsement. Dabei bestätigt eine bereits ISC2-zertifizierte Person, dass die Angaben zur Berufserfahrung korrekt sind und die beruflichen Anforderungen erfüllt werden. Wer keine passende Person im eigenen Netzwerk hat, kann ISC2 selbst als Alternative für das Endorsement nutzen. Diese Option ist wichtig, weil nicht jeder Kandidat in einem Unternehmen arbeitet, in dem bereits CISSP-zertifizierte Kolleginnen oder Kollegen verfügbar sind.
Das Endorsement sollte nicht erst nach der Prüfung geplant werden. Kandidaten sollten vorab klären, welche Tätigkeiten sie welchen Domains zuordnen können, welche Arbeitszeugnisse, Rollenbeschreibungen, Projektbeschreibungen oder Bestätigungen verfügbar sind und ob die Angaben konsistent sind. Für das Endorsement gilt eine Frist von 9 Monaten. Verzögerungen entstehen häufig, wenn frühere Arbeitgeber schwer erreichbar sind, Rollenbeschreibungen zu allgemein bleiben oder Domain-Zuordnungen nicht sauber belegt werden.
AMF, CPE und Zertifizierung erhalten
Mit dem Bestehen der Prüfung ist die Arbeit nicht abgeschlossen. CISSP-zertifizierte Fachkräfte müssen die ISC2-Mitgliedschaft aufrechterhalten, Annual Maintenance Fees beachten und Continuing Professional Education nachweisen. Der CPE-Zyklus läuft über 3 Jahre; für CISSP werden 120 CPE in diesem Zeitraum genannt.
Praktisch ist eine jährliche CPE-Planung besser als eine hektische Sammlung kurz vor Ablauf des Zyklus. Geeignete Aktivitäten können Fachkonferenzen, Webinare, relevante Trainings, Fachartikel, interne Wissensvermittlung, Autorenschaft oder andere anerkannte Weiterbildungsformen sein. Entscheidend ist, dass die Aktivität inhaltlich zur Informationssicherheit passt und dokumentiert werden kann.
Audit-ready Dokumentation erspart später Aufwand. Teilnahmebestätigungen, Agenden, Lernziele, Veröffentlichungsnachweise und kurze Notizen zum Bezug zur eigenen Rolle sollten geordnet abgelegt werden. Wer CPEs laufend pflegt, reduziert das Risiko, am Ende des Zyklus unter Zeitdruck Nachweise rekonstruieren zu müssen.
FAQ zur CISSP-Prüfung
Was ist die CISSP-Prüfung?
Die CISSP-Prüfung ist die Zertifizierungsprüfung zur Certified Information Systems Security Professional-Zertifizierung von ISC2. Sie prüft Informationssicherheit über acht Domains hinweg und richtet sich an erfahrene Fachkräfte mit breitem Sicherheitsverständnis.
Welche Voraussetzungen gelten für CISSP?
Für die vollständige CISSP-Zertifizierung ist einschlägige Berufserfahrung in mindestens zwei der acht CISSP-Domains erforderlich. Wer die Prüfung besteht, aber die Erfahrung noch nicht vollständig erfüllt, kann nach ISC2-Regeln zunächst den Associate-Status nutzen.
Wie viele Fragen hat die CISSP-Prüfung?
Im englischen adaptiven Prüfungsformat umfasst die CISSP-Prüfung nach ISC2-Angaben 100 bis 150 Fragen. Andere Sprachversionen können als lineare Prüfung angeboten werden; die aktuellen Details sollten vor der Buchung geprüft werden.
Kann man die CISSP-Prüfung auf Deutsch ablegen?
ISC2 bietet je nach aktueller Verfügbarkeit mehrere Sprachoptionen an. Kandidaten sollten die gewünschte Sprache direkt im Pearson-VUE-Buchungsprozess prüfen und die Terminbestätigung sorgfältig kontrollieren.
Wie sollte man sich auf CISSP vorbereiten?
Eine sinnvolle Vorbereitung kombiniert den offiziellen Exam Outline, strukturierte Lernphasen, gemischte Übungsfragen, Probeklausuren unter Zeitbedingungen und eine realistische Testtag-Vorbereitung. Besonders wichtig ist, Szenarien zu üben und nicht nur einzelne Fakten auswendig zu lernen.
Quellen und nächste Schritte
Für verbindliche Details sollten Kandidaten die offiziellen Informationen von ISC2 und Pearson VUE nutzen: den CISSP Exam Outline, die ISC2 Exam Policies, die Pearson VUE Candidate Rules und das ISC2 CPE Handbook. Diese Quellen sind maßgeblich für Format, Sprachen, Gebühren, Retake-Regeln, Endorsement, AMF und CPE-Anforderungen.
Der wichtigste nächste Schritt ist eine nüchterne Standortbestimmung: aktuelle Rolle, nachweisbare Erfahrung, schwache Domains, bevorzugte Prüfungssprache und realistischer Termin. Wer diese Punkte früh klärt, vermeidet typische Verzögerungen und kann die Vorbereitung gezielt auf Prüfung, Endorsement und langfristige Zertifizierungspflege ausrichten. Readynez kann dabei als strukturierter Lernrahmen dienen, wenn Kandidaten die CISSP-Themen nicht allein, sondern mit geführter Vorbereitung und prüfungsnaher Übung erarbeiten möchten.
