CISSP

Überblick

Was ist der CISSP?

Der Certified Information Systems Security Professional (CISSP) von ISC2 gilt als Goldstandard unter den Generalist-Zertifizierungen im Bereich Informationssicherheit und ist in Stellenausschreibungen weltweit eine der am häufigsten geforderten Qualifikationen. Er deckt acht Domains ab – von Kryptographie über Netzwerksicherheit bis hin zu Softwareentwicklungssicherheit – und beweist damit breite konzeptionelle Kompetenz. Die CAT-basierte Prüfung (125–175 Fragen) ist anspruchsvoll; 5 Jahre einschlägige Praxiserfahrung sind Pflicht. Der CISSP eignet sich besonders für Mid-to-Senior-Level-Professionals, die eine allgemeine Security-Führungsrolle anstreben. Kritiker bemängeln gelegentlich, dass er technische Tiefe zugunsten von Breite opfert.

Eignung

Schnellfakten

Insights

CertMap-Einschätzung & Hintergrund

Der CISSP ist seit über zwei Jahrzehnten der am häufigsten genannte Generalist-Standard für Security-Führungsrollen im DACH-Markt. Praxis-Erfahrung in mindestens zwei von acht Domains ist Pflicht, der ISC2-Endorsement-Prozess verlangt eine Referenz aus dem eigenen Berufsumfeld. Aus CISO-Perspektive deckt er Breite zuverlässig ab, ersetzt aber keine domänenspezifische Tiefe. Wer eine technische Spezialrolle anstrebt (Pentest, AppSec, IR), profitiert oft erstmal von einem fokussierten Zertifikat. Die jährliche AMF (125 USD) gilt zusammen mit allen weiteren ISC2-Certs, was das Ressource-Bundle attraktiv macht, wenn man später SSCP oder CCSP nachzieht.

Eckdaten

Kosten, Voraussetzungen, Prüfung & Erneuerung

Einordnung

CertMap-Score und passende Rollen

Bewertung

Marktstärke maximal: Schema-Qualität 3/3 durch ISO/IEC 17024 plus ANAB-Akkreditierung, Markt-Anerkennung 3/3 in globalen Stellenausschreibungen. Substanz solide bei 5/6: Pflege regelmäßig aktualisiert, Praxis-Nachweis 2/3, weil der Pflicht-Endorsement-Prozess durch Bestandsmitglieder keine praktische Lab-Prüfung ersetzt.

Passende NICE-Rollen

Mapping aus NIST NICE Framework SP 800-181, Stand 2025. Quelle NIST ↗

Über den Anbieter

Über ISC2

ISC2 (vormals (ISC)²) ist eine 1989 gegründete, gemeinnützige Standardisierungs-Organisation für Cybersecurity-Zertifizierungen mit Sitz in Florida und über 600.000 Mitgliedern weltweit. Die Cert-Familie (CISSP, CCSP, SSCP, HCISPP) ist nach ISO/IEC 17024 akkreditiert; die jährliche AMF (125 USD) deckt alle ISC2-Zertifizierungen gemeinsam ab. ISC2 betreibt zusätzlich ein eigenes Continuing Professional Education (CPE)-Programm zur Aufrechterhaltung der Mitgliedschaft.

Mehr Zertifizierungen

Mehr Zertifizierungen