Certified Information Systems Security Professional (CISSP)

So bereitest du dich vor

1. 1. Kostenloser Lernpfad des Herstellers

   ISC2 stellt die Prüfungsinhalte und einen Lernpfad kostenlos bereit – die verbindliche Quelle für Umfang und Gewichtung. Zum Lernpfad (öffnet in neuem Tab)

2. 2. Deutschsprachige Online-Kurse

   Kurse und Übungsfragen aus unserem Verzeichnis, die genau diese Prüfung vorbereiten – Details, Preis und Anbieter-Link (Affiliate-Link, Werbung) auf der Kursseite.

   • CISSP Zertifizierung – Cybersecurity Training
   • CISSP Meisterschaft: Fähigkeiten in der Cybersicherheit

3. 3. Praxistest im Prüfungsformat

   MeasureUp bietet einen Praxistest zu CISSP mit Fragen im Prüfungsformat, Erklärungen und Zeitmodus – Preis in Euro auf der Shopseite. Affiliate-Link (Werbung).

   Praxistest CISSP bei MeasureUp (öffnet in neuem Tab)

4. Prüfung buchen

   Abnahme über Pearson VUE (nur Testcenter, keine Online-Aufsicht); Mitgliedschaft nach bestandener Prüfung und Bestätigung der Erfahrung. Zur Buchung bei ISC2 (öffnet in neuem Tab)

Was die Prüfung abfragt – die acht Domänen

Die aktuelle Prüfungsübersicht gewichtet: Sicherheits- und Risikomanagement (16 %) – Governance, Compliance, Recht, Richtlinien, Risikomanagement, Lieferkette, Awareness –, Asset-Sicherheit (10 %), Sicherheitsarchitektur und -Engineering (13 %) mit Sicherheitsmodellen, Kryptografie, physischer Sicherheit und inzwischen der sicheren Architektur für KI-Systeme, Kommunikations- und Netzwerksicherheit (13 %), Identitäts- und Zugriffsmanagement (13 %), Sicherheitsbewertung und -tests (12 %), Sicherheitsbetrieb (13 %) – Incident Response, Logging, Business Continuity, Disaster Recovery – sowie Softwareentwicklungssicherheit (10 %). Der CISSP fragt selten nach Konfigurationen, sondern nach Entscheidungen: Was tut die Sicherheitsverantwortliche zuerst, was ist die beste Maßnahme aus Sicht der Organisation. Diese Management-Perspektive ist die eigentliche Hürde – auch für technisch starke Kandidat:innen.

Adaptive Prüfung, Erfahrungsnachweis, Deutsch

Im CAT-Format passt der Computer die Schwierigkeit an deine Antworten an; die Prüfung endet zwischen 100 und 150 Fragen, sobald das Ergebnis statistisch feststeht. Zurückblättern ist nicht möglich. Geprüft wird ausschließlich im Testcenter. Die deutsche Fassung ist verfügbar, die englische Terminologie solltest du trotzdem kennen – Lernmaterial, Übungsfragen und der Praxistest auf dieser Seite sind überwiegend englisch, die deutschsprachigen Kurse vermitteln die Konzepte. Nach dem Bestehen folgt der Antrag: Die fünf Jahre Berufserfahrung in mindestens zwei Domänen bestätigt ein ISC2-Mitglied als Bürge (Endorsement); ein Jahr lässt sich mit Hochschulabschluss oder anerkanntem Zertifikat anrechnen. Ohne Erfahrung wirst du Associate of ISC2 und hast sechs Jahre, sie nachzuweisen.

Kosten, Gültigkeit und was der CISSP wert ist

Die Prüfungsgebühr steht in den Fakten; nach dem Bestehen kommt die ISC2-Jahresgebühr für die Mitgliedschaft hinzu, Schulungen kosten je Anbieter meist 2.000 bis 4.000 Euro. Das Zertifikat gilt drei Jahre und wird über 120 CPE-Punkte aufrechterhalten. In Stellenanzeigen für CISO, Security Manager, Security Architect und Senior-Berater:innen ist der CISSP der meistgenannte Nachweis – auch in Deutschland, wo daneben ISACAs CISM (Management) und die TÜV- und ISO-27001-Lehrgänge zählen. Technische Rollen bedient ISC2 mit CCSP (Cloud) und SSCP; wer erst einsteigt, nimmt Security+ oder ISC2s kostenlosen Certified in Cybersecurity. Der CISSP bleibt ein Verbandszertifikat – kein Abschluss; ein akademisches Fundament bieten die Fernstudiengänge zu Cyber Security.

Häufige Fragen

Kann ich den CISSP ohne fünf Jahre Erfahrung machen?

Die Prüfung ja – du wirst dann Associate of ISC2 und hast sechs Jahre Zeit, die Erfahrung nachzuweisen. Das volle CISSP-Zertifikat gibt es erst mit fünf Jahren Praxis in zwei Domänen (ein Jahr anrechenbar) und einer Bürgschaft.

Gibt es den CISSP auf Deutsch?

Ja, neben Englisch, Chinesisch, Japanisch und Spanisch – nur im Pearson-VUE-Testcenter. Lernmaterial und Übungsfragen sind überwiegend englisch.

Wie funktioniert die adaptive Prüfung?

Der Computer wählt die nächste Frage nach deinen bisherigen Antworten. Die Prüfung endet nach 100 bis 150 Fragen, sobald bestanden oder nicht bestanden feststeht; zurückblättern geht nicht, Zeit sind drei Stunden.

CISSP oder CISM?

CISSP ist breiter und technischer (acht Domänen inklusive Architektur und Betrieb), CISM fokussiert Governance, Risiko und Programmführung aus Managementsicht. Viele Sicherheitsverantwortliche halten beide.