Wenn Sie Ihre Cybersecurity-Karriere auf die nächste Stufe bringen wollen, ist der Readynez (ISC)² CISSP Kurs genau das Richtige für Sie. Lesen Sie weiter, um zu erfahren, was CISSP und dieser Kurs und die Zertifizierung zu bieten haben!
Die CISSP-Zertifizierung ist ein herstellerneutraler Nachweis für Cybersicherheit, der 1994 von einer gemeinnützigen Organisation namens International Information Security Certification Consortium, auch bekannt als (ISC)², entwickelt wurde.
Der CISSP (die Abkürzung steht für Certified Information Systems Security Professional) ist der Goldstandard für Cybersicherheitsexperten weltweit. Mit Stand vom 1. Januar 2022 wurde der CISSP von über 150.000 (ISC)²-Mitgliedern erworben, von denen mehr als 8.000 in Großbritannien ansässig sind.
Der Erwerb des CISSP-Zertifikats zeigt Arbeitgebern, dass Sie wissen, wie man ein Cybersicherheitsprogramm konzipiert, umsetzt und verwaltet. Für viele hochrangige Stellen im Bereich der Cybersicherheit in Regierungsorganisationen (wie dem US-Verteidigungsministerium) ist das CISSP-Zertifikat eine Voraussetzung.
Wenn Sie also Ihre Fähigkeiten unter Beweis stellen und Ihre Karriere in der Informationssicherheit vorantreiben möchten, ist eine CISSP-Zertifizierung wahrscheinlich das Richtige für Sie. (ISC)² bietet das CISSP-Examen in acht Sprachen (Englisch, Chinesisch, Deutsch, Japanisch, vereinfachtes Chinesisch, Koreanisch, Portugiesisch und Spanisch) an 882 Standorten in 114 Ländern an.
Das englische CISSP-Examen wird in autorisierten PPC- und PVTC Select Pearson VUE-Testzentren auf der ganzen Welt angeboten. Da es sich um ein computergestütztes adaptives Testverfahren (CAT) handelt, umfasst das englische Examen zwischen 125 und 175 Multiple-Choice-Fragen und fortgeschrittene innovative Fragen. Je nach Ihren Fähigkeiten haben Sie vier bis sechs Stunden Zeit, um das Exam zu absolvieren.
Für alle anderen Sprachen wird die CISSP-Prüfung als linearer, formgebundener Test angeboten. In diesen Fällen haben Sie sechs Stunden Zeit, um 250 Multiple-Choice-Fragen und erweiterte innovative Fragen zu beantworten.
Um das CISSP-Examen in einer beliebigen Sprache zu bestehen, müssen Sie mindestens 700 von 1.000 Punkten erreichen. Ihre CISSP-Zertifizierung ist drei Jahre lang gültig und kann dann erneuert werden, wenn Sie in der Zwischenzeit 120 CPE-Punkte (Continuing Professional Education) gesammelt haben.
>Aber keine Sorge, Weiterbildungskurse sind über Ihre (ISC)²-Mitgliedschaft erhältlich. Solange Sie regelmäßig an Weiterbildungsprogrammen teilnehmen, können Sie Ihre CISSP-Zertifizierung aktiv halten.
Bevor Sie das CISSP Exam ablegen können, müssen Sie mindestens fünf Jahre Vollzeit-Erfahrung in zwei der acht (ISC)² CISSP Common Body of Knowledge (CBK) Domains nachweisen, die aus folgenden Bereichen bestehen:
(ISC)² zählt Ihre Berufserfahrung in Monaten. Um einen Monat Vollzeit-Erfahrung zu sammeln, müssen Sie vier Wochen hintereinander mindestens 35 Stunden pro Woche gearbeitet haben. Wenn Sie zwischen 20 und 34 Stunden pro Woche gearbeitet haben, wird dies als Teilzeitarbeitserfahrung gewertet. Praktika (bezahlt oder unbezahlt) können auf die Berufserfahrung angerechnet werden, wenn das Unternehmen oder die Organisation Ihre Tätigkeit als Praktikant schriftlich bestätigt.
Dies vorausgeschickt, verzichtet (ISC)² auf bis zu einem Jahr Berufserfahrung, wenn Sie einen vierjährigen Abschluss, ein regionales Äquivalent, einen fortgeschrittenen Abschluss in Informationssicherheit des US National Center of Academic Excellence in Information Assurance Education (CAE/IAE) oder einen anderen Nachweis von der (ISC)² anerkannten Liste haben.
Wenn Sie die Anforderungen an die Berufserfahrung nicht erfüllen, können Sie dennoch eine Associate of (ISC)²-Zertifizierung erhalten, indem Sie das CISSP-Examen ablegen. Sie haben dann sechs Jahre Zeit, um die erforderlichen fünf Jahre Berufserfahrung zu sammeln, die für die vollständige CISSP-Zertifizierung erforderlich sind.
Zusätzlich zur Berufserfahrung erfordert der Erwerb des CISSP-Zertifikats die Akzeptanz und Unterstützung des (ISC)² Code of Ethics, der die folgende Präambel enthält:
Der (ISC)² Code of Ethics umfasst auch die folgenden Kanons:
Wenn Sie sich zu diesen Grundsätzen bekennen und in allen Facetten Ihrer Arbeit ethisch handeln können, gelten Sie als ausreichend verantwortungsbewusst, um die CISSP-Zertifizierung anzustreben.
Um ein CISSP zu werden, müssen Sie außerdem Ihre Berufserfahrung bestätigen, eine Bestätigung von einem aktiven (ISC)²-zertifizierten Fachmann erhalten und die folgenden Fragen zum Hintergrund und zur Vorgeschichte beantworten:
Wenn Sie eine dieser Fragen mit "Ja" beantworten, kann es sein, dass Sie für die CISSP-Zertifizierung nicht in Frage kommen. Überprüfen Sie diese Fragen sorgfältig, bevor Sie mit der Vorbereitung auf die CISSP-Prüfung fortfahren.
Es ist leicht, CISSP mit CCSP (eine weitere (ISC)²-Zertifizierung, die für Certified Cloud Security Professional steht) zu verwechseln. Aber es gibt entscheidende Unterschiede zwischen den beiden Zertifikaten, die Sie verstehen müssen.
CCSP wurde 2015 als eine Zertifizierung eingeführt, die sich speziell an Cloud-Sicherheitsexperten richtet. Sie bescheinigt Ihre praktischen Fähigkeiten in den Bereichen Cloud-Sicherheitsarchitektur, Design, Betrieb und Service-Orchestrierung.
Es handelt sich um die höchste Zertifizierung im Bereich Cloud-Sicherheit. Wenn Sie also an einer eher technischen Karriere interessiert sind, die eine Tätigkeit als Cloud-Architekt, -Ingenieur, -Berater, -Administrator, -Sicherheitsanalytiker, -Spezialist, -Auditor oder -Entwickler beinhalten kann, ist der CCSP möglicherweise am besten für Ihre Ziele geeignet.
Im Gegensatz dazu richtet sich der CISSP an (angehende) Informationssicherheits-Manager und -Führungskräfte. Es handelt sich um eine ganzheitlichere Zertifizierung, die bestätigt, dass Sie ein komplettes Cybersicherheitsprogramm entwerfen, implementieren und verwalten können. Daher eignet sie sich besser für diejenigen, die einen Posten als Chief Information Security Officer, Chief Information Officer, Director of Security oder IT-Direktor/Manager anstreben.
Was den beruflichen Werdegang betrifft, so verlangt der CCSP fünf Jahre einschlägige Erfahrung, davon drei Jahre in der Informationssicherheit und ein Jahr in einem der folgenden Bereiche des CCSP Common Body of Knowledge (CBK):
CISSP verlangt ebenfalls fünf Jahre Berufserfahrung, allerdings nur in zwei der acht CISSP CBK-Domänen, zu denen die folgenden gehören:
Natürlich unterscheiden sich auch die CISSP und CCSP Examen voneinander. Das CCSP-Examen wird in den Pearson VUE-Prüfungszentren nur in Englisch und Japanisch angeboten. Die Prüfung dauert 4 Stunden und besteht aus 125 Multiple-Choice-Fragen.
>Das CISSP-Examen hingegen wird in 8 Sprachen angeboten (Englisch, Chinesisch, Deutsch, Japanisch, vereinfachtes Chinesisch, Koreanisch, Portugiesisch und Spanisch). Außerdem gibt es eine CAT-Version (Computerized Adaptive Testing) und eine lineare Version.
Das CISSP-Examen kann also zwischen 125 und 250 Fragen umfassen, die die Bewerber innerhalb von vier bis sechs Stunden beantworten müssen.
Das durchschnittliche CCSP-Gehalt beträgt weltweit 119.880 Dollar und 78.548 Dollar in Europa, dem Nahen Osten und Afrika, während das durchschnittliche CISSP-Gehalt etwas höher liegt: 123.490 Dollar weltweit und 100.538 Dollar in Europa, dem Nahen Osten und Afrika.
Endlich haben die CCSP- und CISSP-Zertifizierungen beide einzigartige Vor- und Nachteile. Am besten entscheiden Sie sich für den CCSP, wenn Sie es vorziehen, eher technisch und praktisch tätig zu sein, und für den CISSP, wenn Sie es vorziehen, ein ganzes Cybersicherheitsprogramm zu leiten, zu verwalten und zu beaufsichtigen. Das liegt ganz bei Ihnen.
Bevor Sie sich als CISSP zertifizieren lassen können, müssen Sie einige Voraussetzungen erfüllen. Insbesondere müssen Sie bereits über eine bestimmte Qualifikation verfügen. Das CISSP-Zertifikat ist nicht für Berufsanfänger im Bereich der Cybersicherheit gedacht, sondern für diejenigen, die bereits über umfangreiche Erfahrungen verfügen.
Bevor Sie also versuchen, Ihre CISSP-Zertifizierung zu erlangen, sollten Sie Folgendes wissen:
Wenn Sie diese Voraussetzungen erfüllen, sind Sie besser vorbereitet, um die CISSP-Zertifizierung zu erlangen. Wenn Sie noch nicht ganz so weit sind, ist das in Ordnung. Lernen Sie weiter, bis Sie es sind.
Das CISSP-Examen ist nicht einfach. Wie andere wichtige akademische Prüfungen auch, erfordert sie ein umfangreiches Studium und harte Arbeit. Zum Glück gibt es viele Dinge, die Sie tun können, um sich vorzubereiten. Hier sind einige davon:
Wenn Sie all das tun, sind Sie für die CISSP-Prüfung bestens gerüstet. Selbst wenn Sie die Prüfung nicht bestehen, ist das kein Weltuntergang. Sie können die Prüfung nach 30 Tagen wiederholen.
Wenn Sie ein zweites Mal durchfallen, können Sie die Prüfung nach 60 prüfungsfreien Tagen (oder 90 Tagen ab dem ursprünglichen Prüfungstermin) wiederholen. Wenn Sie ein drittes Mal durchfallen, können Sie die Prüfung nach 90 prüfungsfreien Tagen (oder 180 Tagen ab dem ersten Prüfungsversuch) wiederholen.
Mit anderen Worten: Sie dürfen das Exam innerhalb eines Jahres bis zu viermal wiederholen. Wenn Sie jedoch die oben genannten Schritte genau befolgen, haben Sie gute Chancen, die Prüfung beim ersten Versuch zu bestehen.
Eine der besten Möglichkeiten, sich auf die CISSP-Prüfung vorzubereiten, ist die Teilnahme an einem CISSP-Zertifizierungskurs. Sie haben viele Optionen zur Auswahl. Hier ist eine Aufschlüsselung der besten CISSP-Zertifizierungskurse im Jahr 2022:
Wählen Sie den CISSP-Vorbereitungskurs, der zu Ihrem Zeitplan, Ihrem Budget und Ihren individuellen Umständen passt. Denken Sie daran, dass Sie so gut wie möglich auf die Prüfung vorbereitet sein wollen, um sie zu bestehen. Scheuen Sie sich also nicht, in einen Qualitätskurs zu investieren.
>Die Anmeldung zur Standard-CISSM-Prüfung in Großbritannien kostet 585 GBP (mit Steuern, die je nach Standort variieren). Sie können eine Prüfung auch für 35 GBP verschieben, wenn Sie Pearson VUE innerhalb von 48 Stunden vor der Prüfung online oder innerhalb von 24 Stunden telefonisch kontaktieren.
Um Ihr Examen komplett zu stornieren, müssen Sie 70 GBP bezahlen. Wenn Sie Ihre Prüfung nicht innerhalb von 365 Tagen nach dem ursprünglichen Prüfungstermin ablegen, wird Ihnen die Prüfungsgebühr nicht zurückerstattet.
Firmen und Organisationen können auch Prüfungsgutscheine erwerben. Sie haben die Möglichkeit, den Gutschein auf jede Person innerhalb der Organisation zu übertragen. CISSP-Prüfungsgutscheine können lange vor den Prüfungsterminen erworben werden. Dies hilft, Verzögerungen, Papierkram und Kosten zu reduzieren.
Bitte beachten Sie jedoch, dass (ISC)² die einzige Organisation ist, die berechtigt ist, CISSP-Prüfungsgutscheine zu verkaufen. Lassen Sie die Finger von anderen Anbietern von Examensgutscheinen, auf die Sie stoßen.
Warum sollten Sie sich also als CISSP zertifizieren lassen? Eine CISSP-Zertifizierung hat viele Vorteile. Hier sind nur einige davon:
Ein CISSP zu werden, ist zweifellos ein großartiger Schritt für jeden Cybersicherheitsexperten. Es gibt keine nennenswerten Nachteile. Es gibt nur positive Aspekte.
Mit Ihrem CISSP-Zertifikat in der Hand können Sie sich auf eine glänzende Karriere freuen. Die Informationssicherheit ist einer der stabilsten Berufe. Im November 2021 gab es 597.767 offene Stellen im Bereich der Cybersicherheit und 1.053.468 Beschäftigte im Bereich der Cybersicherheit.
>Betrachten Sie eine spezifische Sicherheitsposition. Im Jahr 2020 gab es 141.200 Stellen für Informationssicherheitsanalytiker, und die Zahl der Stellen für Informationssicherheitsanalytiker wird zwischen 2020 und 2030 voraussichtlich um 33 % steigen (was deutlich schneller ist als das durchschnittliche Stellenwachstum). Das bedeutet, dass in den USA im laufenden Jahrzehnt 47.100 neue Stellen für Informationssicherheitsanalytiker geschaffen werden.
>Mit Ihrem CISSP-Zertifikat können Sie sich jedoch auch auf viele andere Stellen im Bereich der Cybersicherheit bewerben. Der Nachweis ist äußerst vielseitig. Laut der (ISC)²-Website ist der CISSP ein Pluspunkt für die folgenden Positionen:
Und das ist keine erschöpfende Liste. Es gibt noch viele andere Aufgaben im Bereich der Cybersicherheit, für die das CISSP-Zertifikat nützlich ist.
In der Informationssicherheitsbranche ist das CISSP-Zertifikat hoch angesehen. Große Unternehmen und Regierungsorganisationen wie das US-Verteidigungsministerium (DoD) schätzen CISSPs für ihre Fähigkeit, robuste Cybersicherheitsprogramme zu entwerfen, umzusetzen und zu überwachen. Das CISSP-Zertifikat ist auch weltweit hoch angesehen, so dass Sie auch im Ausland nach Stellenangeboten suchen können.
Durchschnittlich 50 % der Personalverantwortlichen glauben nicht, dass ihre Bewerber für eine Stelle im Bereich der Cybersicherheit gut qualifiziert sind. Ein CISSP-Zertifikat ist eine gute Möglichkeit, sich von der Masse abzuheben.
Unternehmen investieren auch deshalb mehr in die Cybersicherheit, weil sie nicht wollen, dass vertrauliche Daten nach außen dringen und von ihren Konkurrenten verwendet werden. Große Unternehmen sammeln und analysieren auch mehr Informationen, da sie immer mehr Kundendaten sammeln können.
Deshalb brauchen Unternehmen Fachleute für Informationssicherheit, um ihre Daten zu schützen. Derzeit hat der nordamerikanische Markt für Cybersicherheit einen Wert von über 60 Milliarden Dollar, und es wird erwartet, dass er zwischen 2022 und 2030 mit einer rasanten jährlichen Wachstumsrate (CAGR) von 12 % wachsen wird.
Viele Unternehmen stellen Fachkräfte für Cybersicherheit langfristig ein. In einer Umfrage gaben 16 % der Befragten an, dass es durchschnittlich sechs oder mehr Monate dauert, bis sie eine neue Stelle im Bereich Cybersicherheit besetzen können. Das bedeutet, dass Sie sich, wenn Sie einmal eingestellt sind, keine Sorgen machen müssen, Ihren Job zu verlieren.
>Die meisten Unternehmen werden alles tun, um Sie zu halten, damit sie keinen Ersatz finden und die Fluktuationskosten nicht tragen müssen. Zusammenfassend lässt sich sagen, dass die Entscheidung, CISSP zu werden, eine lukrative und sichere Berufswahl ist.
>Der Erwerb des CISSP-Zertifikats kann Ihre Karriere und Ihr Gehalt ankurbeln. CISSPs verdienen weltweit ein Durchschnittsgehalt von 123.490 $. In Europa, dem Nahen Osten und Afrika liegt das durchschnittliche CISSP-Gehalt bei 100.538 $, und in den USA steigt es auf 135.510 $! Außerdem verdienen CISSPs laut einer Umfrage von Global Information Security 20 % bis 25 % mehr als ihre nicht zertifizierten Kollegen. Außerdem verdienen Beschäftigte im Bereich Cybersicherheit in der Privatwirtschaft 23 % mehr als in der Bundesregierung - obwohl die Gehälter auf der Einstiegsebene vergleichbar sind.
Aber ein höheres Gehalt ist nicht der einzige Karrierevorteil eines CISSP. Das CISSP-Zertifikat gilt auch als die wertvollste Sicherheitszertifizierung (aus einer Liste von 50 führenden Zertifizierungen und Kursen der Cybersicherheitsbranche). Arbeitgeber sehen gerne, dass Sie CISSP-zertifiziert sind, denn es ist der Goldstandard unter den Cybersecurity-Zertifikaten.
>Mit dem CISSP-Zertifikat werden Sie auch Mitglied des (ISC)². Dadurch erhalten Sie zahlreiche Vergünstigungen und Vorteile. So erhalten Sie beispielsweise Zugang zum Professional Development Institute (PDI) und dessen kostenlosen Bildungsprogrammen. Sie können Ihr berufliches Netzwerk erweitern, indem Sie andere CISSPs treffen und mit ihnen zusammenarbeiten.
>Die Teilnahme an (ISC)²-Gipfeltreffen und Rabatte auf Konferenzen, Workshops und andere Veranstaltungen werden für Sie möglich. Und als Krönung des Ganzen erhalten Sie ein kostenloses Abonnement des InfoSecurity Professional Magazine, einer führenden Publikation im Bereich der Cybersicherheit.
Als CISSP lernen Sie auch mehr über den Markt für Informationssicherheit. Die monatlichen Treffen, Workshops und Konferenzen vertiefen Ihr Wissen ebenso wie viele (ISC)² Online-Ressourcen.
Wenn Sie ein CISSP werden, können Sie Ihre Fähigkeiten im Bereich der Cybersicherheit verbessern. CISSPs können beispielsweise einen Schwerpunkt in den Bereichen Technik, Management oder Architektur wählen. Wenn Sie sich auf ein bestimmtes Gebiet spezialisieren, gewinnen Sie das Vertrauen von anderen innerhalb und außerhalb der Cybersicherheitsgemeinschaft. Sie können Ihre CISSP-Konzentration nutzen, um Ihren Wert für Ihr Unternehmen und seine Kunden zu demonstrieren.
Alles in allem bietet der Erwerb des CISSP-Zertifikats eine hohe Rendite. Ihr Gehalt wird sich wahrscheinlich erhöhen, Sie erhalten Vergünstigungen für die (ISC)²-Mitgliedschaft, Sie erweitern Ihr Wissen und Ihre Fähigkeiten und Sie tragen dazu bei, das Profil Ihres Unternehmens zu stärken.
Der CISSP ist ein Wendepunkt in der Cybersicherheitsbranche. Jedes Jahr steigt die Zahl der Cyberkriminalität. So meldete das FBI für das Jahr 2021 eine Rekordzahl von 847.376 Anzeigen wegen Cyberkriminalität, was einem Anstieg von 7 % gegenüber 2020 entspricht. Das bedeutet, dass es einen wachsenden Bedarf an CISSPs gibt, um Unternehmen vor Cyberangriffen und anderen Bedrohungen zu schützen.
>Zur gleichen Zeit beschleunigt sich die technologische Innovation. Das Weltwirtschaftsforum (WEF) hat kürzlich 17 Technologien genannt, die die Welt bis 2025 verändern könnten. Dazu gehören künstliche Intelligenz (KI), maschinelles Lernen (ML), Quantencomputer, 5G-fähige Mobilität, personalisierte Gesundheitsversorgung und durch KI beschleunigte Dekarbonisierung. Jede dieser Technologien wird zweifelsohne neue Cybersicherheitsprobleme mit sich bringen, die von qualifizierten CISSPs angegangen werden müssen.
>In der Zwischenzeit macht ein Mangel an 2,72 Millionen Cybersecurity-Fachleuten das CISSP-Zertifikat wertvoller denn je. Arbeitnehmer, die von der wachsenden Nachfrage nach Cybersecurity-Fachleuten profitieren wollen, wären gut beraten, die nötige Zeit und das Geld in eine CISSP-Zertifizierung zu investieren.
Die CISSP-Prüfung selbst wird sich im Laufe der Zeit weiterentwickeln, da sich das globale Datensicherheitsumfeld verändert und neue Anforderungen entstehen. Erst am 1. Juni 2022 wurden der CISSP-Prüfung 25 unbewertete Pre-Test-Fragen hinzugefügt.
Niemand weiß genau, was die Zukunft für den CISSP bereithält, aber es ist klar, dass der Goldstandard der Cybersicherheitszertifizierungen in absehbarer Zeit nicht verschwinden wird. Er ist ein wesentlicher Bestandteil der beruflichen Entwicklung von Fachleuten für Informationssicherheit und wird dies auch in den kommenden Jahren bleiben.
Wir stehen Ihnen jederzeit mit Rat und Tat zur Seite, um Sie auf Ihrem Weg zur CISSP-Zertifizierung zu unterstützen. Bitte zögern Sie nicht, uns zu kontaktieren.
Erhalten Sie unbegrenzten Zugang zu ALLEN LIVE-Sicherheitskursen, die Sie wünschen - und das zum Preis von weniger als einem Kurs.