GCIHGIAC Certified Incident Handler
Erstellt nach CertMap-Methodik · Stand 12. Mai 2026 · Über die Redaktion → · Offizielle Seite ↗
▾ Sprung zu …4 Sektionen
Was ist der GCIH?
Die GCIH ist die führende Zertifizierung für Incident Responder und richtet sich an Personen, die aktiv auf Sicherheitsvorfälle reagieren und diese untersuchen. Sie basiert typischerweise auf dem SANS-Kurs SEC504 und vermittelt praktisches Wissen über Angriffstechniken sowie deren Erkennung und Eindämmung. Das Open-Book-Format der Prüfung bevorzugt verständnisbasiertes Lernen gegenüber reinem Auswendiglernen, was sie anspruchsvoller macht als es zunächst scheint. Für Blue-Team-Professionals in SOC-Umgebungen ist die GCIH eine der wertvollsten Nachweise für operative Kompetenz. Allerdings ist der SANS-Kursweg sehr kostspielig – ein Selbststudium ist möglich, aber ohne Lab-Zugang deutlich schwieriger.
Schnellfakten
Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
Voraussetzungen
Keine formalen Voraussetzungen. Zugehöriger SANS-Kurs dringend empfohlen.
Prüfungsformat
Erneuerung & Aufrechterhaltung
4 Jahre gültig. Erneuerung durch 36 CPE-Credits oder Renewal-Prüfung (499 USD). Jedes GIAC-Cert separat.
CertMap-Score und passende Rollen
Bewertung
Passende NICE-Rollen
Mehr Zertifizierungen
Aus dem Wissensbereich
Alle Beiträge ansehen →CySA+ oder GCIH? Erkennen oder Eingreifen im SOC
Beide gehören zu den bekanntesten Blue-Team-Nachweisen, beide sind akkreditiert, beide zielen auf Security Operations, und trotzdem trennt sie fast alles Praktische: der Weg zum Zertifikat, der Preis dahinter, die Prüfungssprache und die Rolle, die sie belegen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.