CISSP (Certified Information Systems Security Professional)

Wofür und für wen

Tätigkeiten

Informationssicherheit in Organisationen planen und steuern, Sicherheitsrisiken bewerten, Sicherheitsarchitektur und Zugriffskontrollen gestalten, Sicherheitsbetrieb und Vorfallbehandlung verantworten

Zielgruppe

IT-Sicherheitsfachleute mit mehrjähriger Erfahrung, Informationssicherheitsbeauftragte, Sicherheitsberater, IT-Leiter mit Sicherheitsverantwortung

Voraussetzungen

Mindestens fünf Jahre Vollzeit-Berufserfahrung in mindestens zwei der acht CISSP-Fachgebiete; Teilzeit (umgerechnet) und Praktika zählen mit. Ein Bachelor- oder Masterabschluss in Informatik, IT oder einem verwandten Fach oder ein Zertifikat von der ISC2-Liste (z. B. CISM, Security+) kann bis zu ein Jahr ersetzen. Wer die Prüfung ohne genug Erfahrung besteht, wird "Associate of ISC2" und hat sechs Jahre Zeit, die Erfahrung nachzuholen. Nach bestandener Prüfung ist der Zertifizierungsantrag binnen neun Monaten einzureichen.^[2][5]

Rechtsgrundlage

Pflicht

Nein, freiwillig

Pflicht trägt

niemand

Grundlage

keine

Zuständig

keine

Privates Zertifikat von ISC2 ohne deutsche Rechtsgrundlage. Für keine Tätigkeit gesetzlich vorgeschrieben; ob Arbeitgeber es verlangen, ist eine Marktfrage.

Quellen: ^[1]

Nachweis und Gültigkeit

Art des Nachweises

Zertifikat

Ausgestellt von

ISC2

Förmliche Bestellung nötig

Nein

Gültigkeit

Befristet auf 3 Jahre (Zertifizierungszyklus, verlängert sich mit Fortbildung und Jahresgebühr)

Auffrischung

120 Fortbildungspunkte (CPE) je dreijährigem Zyklus (empfohlen 40 pro Jahr) und jährlich 135 US-Dollar Gebühr; Associates 15 CPE pro Jahr und 50 US-Dollar

Quellen: ^[6][7]

Format

Kurs online

komplett online möglich

Prüfung online

nur vor Ort

Hinweis

Die Prüfung läuft adaptiv am Computer in ausgewählten Pearson-Testcentern; Online-Prüfungen bietet ISC2 laut FAQ derzeit nicht an. 100 bis 150 Fragen in 3 Stunden, bestanden ab 700 von 1.000 Punkten. Prüfungssprachen Chinesisch, Deutsch, Englisch, Japanisch, Spanisch. Vorbereitungskurse gibt es live online und in Präsenz.

Quellen: ^{[3][5][Angebot 3][Angebot 4]}

Kosten und Dauer

Kosten

5.105 € bis 5.938 € (inkl. MwSt., aus den gelisteten Angeboten)

Dauer

Prüfung 3 Stunden; Kurse meist 5 Tage oder rund 24 Live-Online-Termine

Gelistete Kurse von Fast Lane und Haufe Akademie, Stand: Prüfdatum je Angebot. Bei Haufe ist die Prüfungsgebühr enthalten, bei Fast Lane nennt die Seite nur die Hilfe bei der Prüfungsanmeldung. Die Prüfung allein kostet für Europa, Nahost und Afrika 719,04 Euro bei ISC2. Der ISC2-Preis und der Simplilearn-Kurs (mit Prüfungsgutschein) haben keine Steuerangabe und fließen deshalb nicht in die Spanne ein.

Quellen: ^{[Angebot 1][Angebot 3][Angebot 4][Angebot 2]}

Angebote

Sortiert nach Preis, vollständige Angebote zuerst.

Preise und Angebote ändern sich. Maßgeblich ist die Seite des Anbieters.

Typische Missverständnisse

Wer die Prüfung besteht, ist noch nicht CISSP: Erst mit fünf Jahren nachgewiesener Erfahrung und dem Endorsement wird das Zertifikat vergeben, sonst nur der Status "Associate of ISC2". Die Prüfung gibt es nur im Testcenter, nicht online von zu Hause. Kurspreise enthalten nicht immer die Prüfung. Ab 15.04.2027 gilt laut ISC2 ein neuer Prüfungsinhalt; Kursunterlagen sollten dazu passen. Gehaltsangaben von ISC2 sind Herstellerumfragen und werden hier nicht übernommen.

Quellen

1. CISSP – Certified Information Systems Security Professional, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
2. CISSP Experience Requirements, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
3. CISSP Certification Exam Outline, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
4. ISC2 Exam Pricing, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
5. Frequently Asked Questions, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
6. Annual Maintenance Fees (AMF) Overview, ISC2. Behörde oder Träger, abgerufen am 11.11.2026.
7. Member Policies (Certification Maintenance Policy), ISC2. Behörde oder Träger, abgerufen am 11.11.2026.

Stand des Eintrags: 11.11.2026. Nächste Prüfung geplant: 15.04.2027. Inhalt: Redaktion von zusatzqualifikation.com. Wie wir die Angaben prüfen

Mehr aus diesem Bereich

Alle Qualifikationen im Bereich IT und Digitales: 3D-Designer (Zertifikatslehrgang), AWS Certified Cloud Practitioner, AWS Certified Solutions Architect - Associate, Certified Ethical Hacker (CEH), Certified Information Privacy Professional/Europe (CIPP/E), Certified Scrum Product Owner (CSPO), Certified ScrumMaster (CSM), CISA (Certified Information Systems Auditor), CISM (Certified Information Security Manager), CompTIA A+, CompTIA Security+, Data Analyst (Zertifikat), Data Scientist (Zertifikat), Datenschutzbeauftragte/r (Fachkunde nach Art. 37 DSGVO, § 38 BDSG), E-Commerce-Manager (IHK-Zertifikat), Grafikdesigner (Zertifikatslehrgang), Informationssicherheitsbeauftragte/r (ISB), ITIL 4 Foundation, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Azure Fundamentals (AZ-900), NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Professional Scrum Master I (PSM I), Professional Scrum Product Owner I (PSPO I), Prompt Engineer (Zertifikatskurs), Python-Programmierer (Zertifikatslehrgang), SAFe Agilist (Leading SAFe), Salesforce Certified Platform Administrator (früher Salesforce Certified Administrator), TOGAF Enterprise Architecture Foundation, Webdesigner (Zertifikatslehrgang)