CAISP
Certified AI Security Professional
Erstellt nach CertMap-Methodik · Stand 1. Juni 2026 · Über die Redaktion →
▾ Sprung zu …4 Sektionen
Überblick
Was ist der CAISP?
CAISP von Practical DevSecOps ist ein praxisorientiertes Zertifikat für AI Security entlang des gesamten Lebenszyklus, von Threat Modeling über LLM-Schwachstellen bis zu Pipeline- und Supply-Chain-Härtung. Die Prüfung ist hands-on: fünf Aufgaben in sechs Stunden plus 24 Stunden für den Bericht. Inhaltlich deckt es die OWASP LLM Top 10, MITRE ATLAS, STRIDE-Bedrohungsmodellierung, Modell-Signierung und SBOMs sowie die Governance-Rahmen NIST AI RMF, ISO/IEC 42001 und EU AI Act ab. Stärke: echte praktische Prüfung statt Multiple-Choice und ein breiter, aktueller Lehrplan. Einschränkung: Der Anbieter ist deutlich kleiner als GIAC oder ISACA, die Marktanerkennung ist entsprechend noch eine Nische. Das Zertifikat ist ein Lifetime-Credential ohne Rezertifizierung, was die Aktualitätssicherung schwächt.
Eignung
Schnellfakten
Eckdaten
Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Keine formalen Voraussetzungen. Grundkenntnisse in Linux-Kommandos werden erwartet, Vertrautheit mit einer Skriptsprache wie Python, Go oder Ruby ist hilfreich, aber nicht zwingend.
Prüfungsformat
Praktische Online-Prüfung: fünf aufgabenbasierte Challenges in sechs Stunden, danach 24 Stunden für Bericht und Einreichung. Durchführung von zu Hause oder aus dem Büro. 60 Tage browserbasierter Lab-Zugang und 3 Jahre Video-Zugang sind im Preis enthalten.
Erneuerung & Aufrechterhaltung
Lifetime-Credential. Keine Rezertifizierung, keine jährlichen Gebühren, keine CPE-Pflicht.
Einordnung
CertMap-Score und passende Rollen
Bewertung
Passende NICE-Rollen
Mapping aus NIST NICE Framework SP 800-181, Stand 2025. Quelle NIST ↗
Mehr Zertifizierungen
Mehr Zertifizierungen
Diese Seite folgt der CertMap-Methodik: editoriale Inhalte sind redaktionell erstellt. Score, Kosten und NICE-Mapping werden aus offiziellen Anbieter-Dokumenten aggregiert. Score-Methodik → · TCO-Methodik →
Transparenz: CertMap wird von Daniel Thomas Heessel betrieben, der zudem Geschäftsführer von Threat‑Informed ist, einem auf Threat‑Informed Defense spezialisierten Unternehmen. CertMap erhält aktuell keine Provision von Cert-Anbietern, keine Affiliate-Links und keine bezahlten Platzierungen. Erfahrungsberichts-Gäste (Podcast / Interview) werden für ihre Auftritte nicht bezahlt und erhalten keine Affiliate-Provisionen.
Aus dem Wissensbereich
Alle Beiträge ansehen →Niemand ist KI-Security-Experte. Noch nicht.
Welcher Weg zu deinem Hintergrund passt, und die Zertifikate, die wirklich zählen. Drei Wege in ein Feld, in dem gerade niemand zehn Jahre Vorsprung hat.
Über die CertMap-Redaktion
CertMap ist eine unabhängige Plattform zum Vergleich von Cybersecurity-Zertifizierungen, die auf datenjournalistischen Standards basiert und redaktionelle Kuration mit mechanischer Aggregation verknüpft.
Zertifizierung vs. Zertifikat: Was ist der Unterschied?
Personen-Zertifizierung nach ISO/IEC 17024 versus Schulungs-Zertifikat. Warum der Unterschied entscheidend ist.