CISSP Certified Information Systems Security Professional — 8 Domains

Der CISSP – Certified Information Systems Security Professional – gilt als eine der renommiertesten und anspruchsvollsten Zertifizierungen im Bereich der Informationssicherheit weltweit. Dieser Vorbereitungskurs richtet sich an erfahrene IT-Sicherheitsfachleute, die ihre Kenntnisse auf ein strategisches Niveau heben und die offizielle (ISC)²-Prüfung ablegen möchten. Die Schulung deckt alle acht Domänen des Common Body of Knowledge (CBK) vollständig ab, von Sicherheits- und Risikomanagement über Kryptographie bis hin zu Sicherheitsoperationen und Software-Sicherheit. Praxisnahe Übungsaufgaben und realistische Prüfungsszenarien ergänzen die theoretischen Grundlagen.

Domäne 1 und 2: Sicherheit, Risiko und Asset-Management Die ersten beiden Domänen legen das konzeptionelle Fundament des CISSP. Teilnehmende erarbeiten, wie Sicherheitsprogramme strategisch aufgestellt werden und welche rechtlichen, ethischen und regulatorischen Anforderungen dabei zu berücksichtigen sind. Asset-Klassifizierung und Datenschutz werden als zentrale Aufgaben der Informationssicherheit behandelt.

• Security-Governance-Prinzipien und Alignment mit Unternehmenszielen
• Compliance-Frameworks und regulatorische Anforderungen (DSGVO, ISO 27001, NIST)
• Berufsethik gemäß (ISC)²-Kodex
• Risikomanagement-Prozess: Identifikation, Analyse, Behandlung und Monitoring
• Bedrohungsmodellierung und Grundlagen der Business-Continuity-Planung
• Asset-Klassifizierung, Datenschutzprinzipien und sichere Datenentsorgung

Domäne 3 und 4: Sicherheitstechnik und Netzwerksicherheit Dieser Block behandelt technische Sicherheitsarchitekturen und kryptographische Systeme. Netzwerksicherheit wird auf Protokoll-, Komponenten- und Kommunikationskanal-Ebene analysiert, und typische Angriffsvektoren werden mit konkreten Gegenmaßnahmen verknüpft.

• Sicherheitsmodelle und Sicherheitsprinzipien für Systementwürfe
• Kryptographie-Konzepte: symmetrische und asymmetrische Verfahren, Hashing, PKI
• Schwachstellenreduzierung in eingebetteten, mobilen und webbasierten Systemen
• Netzwerkprotokolle und deren Sicherheitsrelevanz (TCP/IP, DNS, TLS)
• Sicherheit von Netzwerkkomponenten: Firewalls, IDS/IPS, VPNs
• Abschwächung von Netzwerkangriffen: DDoS, Man-in-the-Middle, Sniffing

Domäne 5, 6 und 7: Zugriffskontrolle, Auditing und Sicherheitsoperationen Das Herzstück der operativen Sicherheit umfasst Identitäts- und Zugriffsmanagement, die Durchführung von Sicherheitsbewertungen sowie das tägliche Management von Sicherheitsvorfällen. Teilnehmende lernen, Sicherheitsprozesse aufzubauen und im Alltag zu stabilisieren.

• Physische und logische Zugriffskontrollmechanismen
• Identifizierung, Authentifizierung, Autorisierung und Accountability
• Identity-as-a-Service-Konzepte und Federation
• Penetrationstests, Sicherheitsaudits und Erfassung von Prozessdaten
• Protokollierung, Monitoring und SIEM-Systeme
• Incident Response: Erkennung, Eindämmung, Beseitigung und Wiederherstellung
• Disaster-Recovery-Planung, Strategien und Implementierung
• Change Management und Patch- sowie Vulnerability-Management

Domäne 8 und Prüfungsvorbereitung Die letzte Domäne schließt den CBK mit Sicherheitsaspekten im Software-Lebenszyklus ab. Anschließend widmet sich ein dedizierter Praxisblock der gezielten Prüfungsvorbereitung mit Übungsaufgaben im (ISC)²-Format.

• Sicherheit im System- und Softwareentwicklungslebenszyklus (SDLC)
• Datenbanksicherheit: SQL-Injection, sichere Datenbankarchitekturen
• Sicherheitskontrollen in der Entwicklungsumgebung und Code-Review-Prozesse
• Bewertung der Software-Sicherheitseffektivität und Metriken
• Prüfungsformat, Zeitmanagement und Fragetypen der CISSP-Prüfung
• Simulationsaufgaben aus allen acht Domänen mit ausführlicher Besprechung
• Typische Fehlerquellen und Strategien zum Umgang mit mehrdeutigen Fragen
• Persönlicher Lernplan für die letzten Wochen vor der Prüfung
• Überblick über Erfahrungsnachweispflicht und (ISC)²-Mitgliedschaft nach bestandener Prüfung
• Ausblick auf weiterführende (ISC)²-Zertifizierungen wie CSSLP und CCSP
• Ressourcen für kontinuierliche Weiterbildung und CPE-Punkte
• Abschlussdiskussion: individuelle Stärken und Schwächen gezielt adressieren

Die Schulung verbindet Theorie und Praxis konsequent: Fallstudien aus realen Sicherheitsvorfällen veranschaulichen, wie die CBK-Konzepte in der Praxis wirksam werden. Dieses Zusammenspiel aus Wissensvermittlung und szenarienbasiertem Lernen bereitet optimal auf die anspruchsvolle CISSP-Prüfung vor.

Dieser Kurs richtet sich an erfahrene IT-Sicherheitsfachleute mit mehrjähriger Berufserfahrung, die ihre Qualifikation durch die weltweit anerkannte CISSP-Zertifizierung belegen möchten. Einsteiger in die Informationssicherheit sind besser mit einem Grundlagenkurs bedient, da die CISSP-Schulung ein solides Vorwissen voraussetzt.

• Senior Security Analysts und Security Architects
• IT-Sicherheitsberaterinnen und -berater mit Führungsaufgaben
• Chief Information Security Officers (CISOs) und deren direkte Berichte
• Netzwerk- und Systemadministratoren mit Schwerpunkt Sicherheit
• Compliance- und Risikomanagement-Verantwortliche mit IT-Hintergrund

Der Kurs kombiniert strukturierte Wissensvermittlung mit praxisnahen Übungseinheiten. Lehrende mit CISSP-Zertifizierung und langjähriger Branchenerfahrung vermitteln die Inhalte; Fallstudien aus der realen Sicherheitswelt vertiefen das Verständnis. Übungsaufgaben im (ISC)²-Prüfungsformat schulen die Anwendung in Prüfungssituationen. Der Kurs wird als Combined Learning mit Präsenz- und Online-Anteilen sowie als reines Online-Seminar angeboten, in Vollzeit und in Teilzeit.

Der Kurs erstreckt sich über mehr als einen Monat bis zu drei Monate, je nach Intensität und gewähltem Lernformat. Die umfangreichen acht Domänen des CBK erfordern eine tiefgehende Auseinandersetzung, die in kürzeren Formaten kaum zu leisten wäre. Der genaue Lernplan wird im Beratungsgespräch individuell zugeschnitten, um Beruf und Weiterbildung in Einklang zu bringen.

Der Kurs bereitet auf die externe CISSP-Prüfung von (ISC)² vor. Das CISSP-Zertifikat wird von (ISC)² ausgestellt und nicht vom Kursanbieter. Zusätzlich erhalten Teilnehmende ein internationales Herstellerzertifikat sowie ein Lehrgangszertifikat des Kursanbieters. Das CISSP-Zertifikat gilt weltweit als Nachweis strategischer Informationssicherheitskompetenz und ist für viele Führungspositionen im Security-Bereich Einstellungsvoraussetzung.

Das CISSP ist weit mehr als ein Zertifikat – es ist ein branchenweites Signal für tiefgreifende Sicherheitskompetenz. Arbeitgeberinnen und Arbeitgeber weltweit nutzen das CISSP als verlässlichen Filter bei der Besetzung von Senior-Security-Positionen. Wer das Zertifikat hält, bewegt sich in einem exklusiven Netzwerk von (ISC)²-zertifizierten Fachleuten und hat Zugang zu kontinuierlicher Weiterbildung über das Continuing Professional Education (CPE)-Programm. Die Breite des CBK ist ein weiterer Mehrwert: Wer alle acht Domänen beherrscht, versteht Informationssicherheit nicht als technische Insellösung, sondern als integralen Teil der Unternehmensführung. Diese Perspektive ist entscheidend für Führungsaufgaben – vom Security-Architekten bis zum CISO. Der Kurs schärft das Denken in Risiken, Gegenmaßnahmen und Gesamtarchitekturen und macht Teilnehmende damit zu gefragten Gesprächspartnerinnen und Gesprächspartnern auf Vorstandsebene. Bei AZAV-zertifizierten Trägern ist die Weiterbildung in der Regel über den Bildungsgutschein der Bundesagentur für Arbeit förderbar. Darüber hinaus kommen je nach persönlicher Situation Förderungen nach dem Qualifizierungschancengesetz, Leistungen zur Rehabilitation oder Förderungen der Deutschen Rentenversicherung in Betracht. Auch die Berufsförderung der Bundeswehr (BFD) kann unter bestimmten Voraussetzungen genutzt werden.