Certified Information Systems Security Professional (CISSP) with CCSP Certification

CISSP und CCSP sind die beiden anspruchsvollsten Zertifizierungen im Portfolio des (ISC)² und ergänzen sich inhaltlich nahtlos: Der CISSP legt das Fundament für umfassendes Informationssicherheits-Management über alle acht Wissensdomänen, während der CCSP — Certified Cloud Security Professional — diese Kompetenzen auf Cloud-Umgebungen zuspitzt. Wer beide Zertifizierungen anstrebt, bereitet sich darauf vor, Sicherheitsverantwortung sowohl in klassischen als auch in Cloud-nativen und Hybrid-Infrastrukturen zu übernehmen. Diese Weiterbildung deckt beide Curricula systematisch ab, verbindet gemeinsame Grundlagen effizient und gibt den thematisch unterschiedlichen Bereichen den jeweiligen Schwerpunkt.

Modul 1 — CISSP: Sicherheitsgrundlagen und Governance Der CISSP-Teil beginnt mit den konzeptionellen Grundlagen: Security-Governance, Compliance und Risikomanagement bilden das Dach, unter dem alle weiteren technischen Maßnahmen sinnvoll werden. Berufsethik, Dokumentationsstandards und Business-Continuity-Planung runden diesen Block ab.

• Security-Governance-Prinzipien und regulatorische Anforderungen
• Berufsethische Grundsätze nach (ISC)²-Code of Ethics
• Risikomanagementprozesse, Bedrohungsmodellierung und Risikobehandlung
• Grundlagen der Business-Continuity- und Disaster-Recovery-Planung
• Sicherheitsbewusstsein, Schulungsstrategien und Dokumentation

Modul 2 — CISSP: Technische Kerndomänen Dieser Block deckt die technischen Domänen des CISSP ab, von Asset-Schutz über Kryptografie und Netzwerksicherheit bis zu IAM und Sicherheitsoperationen. Er vermittelt das technische Fundament, auf dem der Cloud-Sicherheitsteil aufbaut.

• Asset-Sicherheit, Datenschutz und sichere Datenhaltung
• Sicherheitsarchitektur, Sicherheitsmodelle und Kontrollmechanismen in der Unternehmens-IT
• Kryptografie: symmetrische und asymmetrische Verfahren, Hashfunktionen, PKI
• Netzwerksicherheit, Protokollsicherheit und Abwehr von Netzwerkangriffen
• Identitäts- und Zugriffsmanagement, Authentifizierungsverfahren und IAM-Systeme
• Sicherheitsoperationen, Incident Response und Patch-Management

Modul 3 — CCSP: Cloud-Architektur und Cloud-Konzepte Das CCSP-Curriculum beginnt mit den konzeptionellen Grundlagen der Cloud-Sicherheit. Cloud-Architekturmodelle, Deployment-Typen und die Besonderheiten von Multi-Cloud-Umgebungen stehen im Mittelpunkt dieses Blocks.

• Cloud-Computing-Konzepte, Servicekategorien (IaaS, PaaS, SaaS) und Deployment-Modelle (Public, Private, Hybrid, Multi-Cloud)
• Cloud-Referenzarchitekturen und Sicherheitsimplikationen je Architekturtyp
• Shared-Responsibility-Modell: Verantwortlichkeiten von Cloud-Anbieter und Kunde klar abgrenzen
• Virtualisierung, Container-Sicherheit und serverlose Architekturen
• Cloud-Risikobewertung und Bedrohungsmodelle für Cloud-Infrastrukturen

Modul 4 — CCSP: Cloud-Datensicherheit, Plattform-Sicherheit und Compliance Der zweite CCSP-Block vertieft Datenschutz, Plattform-Sicherheit und die regulatorischen Anforderungen, die in Cloud-Projekten besonders komplex sind. Datensicherheitskontrollen, Verschlüsselung im Ruhezustand und in der Übertragung sowie Key Management gehören zu den zentralen Themen.

• Cloud-Datensicherheit: Klassifizierung, Verschlüsselung, Tokenisierung und Key Management
• Cloud-Anwendungssicherheit: Security-by-Design, DevSecOps und sicheres API-Management
• Cloud-Infrastruktursicherheit: Netzwerk-Segmentierung, Bastion Hosts, Security Groups
• Cloud-Sicherheitsoperationen: Monitoring, Log Management, Incident Response in Cloud-Umgebungen
• Rechtliche und regulatorische Anforderungen: DSGVO, ISO 27017/27018, SOC 2, Datenlokalisierung
• Auditierbarkeit von Cloud-Diensten und Compliance-Nachweise

Übungsszenarien verbinden CISSP- und CCSP-Inhalte systematisch, sodass der Wissenstransfer zwischen beiden Zertifizierungsrahmen aktiv gefördert wird. Teilnehmende wenden CISSP-Konzepte auf Cloud-Szenarien an und entwickeln dabei ein Bewusstsein dafür, wo allgemeine Sicherheitsprinzipien in Cloud-Umgebungen spezifisch angepasst werden müssen — und wo sie direkt übertragbar sind. Diese integrierte Perspektive ist der zentrale Mehrwert der Kombination gegenüber zwei isolierten Einzelkursen.

• Risikoanalyse für ein Cloud-Migrationsvorhaben nach CISSP-Methodologie strukturieren
• Shared-Responsibility-Matrix für ein IaaS-Projekt vollständig ausarbeiten
• Verschlüsselungskonzept für Cloud-Datenspeicher nach CCSP-Anforderungen entwerfen
• IAM-Architektur für eine Multi-Cloud-Umgebung mit Föderierungsmodell konzipieren
• Sicherheitsarchitektur-Review an einem realen Hybrid-Cloud-Szenario durchführen
• Incident-Response-Plan für einen Cloud-Sicherheitsvorfall entwickeln und testen
• Compliance-Gap-Analyse nach ISO 27017 und ISO 27018 für einen Cloud-Dienst durchführen
• Cloud-Netzwerk-Segmentierung, Security Groups und Zugriffssteuerung planen
• CISSP-Governance-Konzepte auf Cloud-Vertragsgestaltung und SLA-Anforderungen anwenden
• Business-Continuity-Plan für Cloud-abhängige Kerndienste erarbeiten und auf Schwachstellen prüfen
• Container-Sicherheitskonzept für eine PaaS-Umgebung entwickeln
• Abschlusskontrolle mit integrierter Fallstudie aus einem Cloud-Transformationsprojekt

Der Unterricht im Combined-Learning-Format kombiniert Live-Sessions im virtuellen Klassenzimmer mit eigenständigen Lernphasen. Praxistrainings, Fallstudien und Theorie-Einheiten wechseln sich planmäßig ab. In den Zentren stehen Dual-Monitor-Arbeitsplätze zur Verfügung; Homeoffice-Teilnahme ist möglich.

Diese Weiterbildung ist für erfahrene IT-Sicherheitsexperten konzipiert, die eine umfassende Doppelqualifikation in allgemeiner IT-Sicherheit und Cloud-Sicherheit anstreben.

• IT-Sicherheitsarchitekten und -berater, die Cloud-Kompetenz belegen möchten
• Cloud-Architekten mit Sicherheitsschwerpunkt, die CISSP nachholen wollen
• Informationssicherheitsbeauftragte in Unternehmen mit Cloud-Strategie
• Enterprise-Architekten in Hybrid- und Multi-Cloud-Umgebungen
• Security Consultants für Cloud-Transformationsprojekte

Theorie-Einheiten im virtuellen Klassenzimmer werden durch Fallstudienarbeit und praktische Übungen ergänzt. Die Modulstruktur erlaubt eine flexible Sequenzierung, sodass CISSP-Grundlagen vor den CCSP-spezifischen Inhalten aufgebaut werden. Praxistrainings nutzen Cloud-Simulationsumgebungen und reale Szenarien aus Enterprise-Projekten.

Der Kurs ist als Vollzeitkurs über einen Zeitraum von mehr als einem Monat bis zu drei Monaten konzipiert. Der genaue Umfang hängt von den gewählten Modulen und dem Vorwissensstand der Teilnehmenden ab. Teilzeit-Optionen sind auf Anfrage möglich.

Der Kurs bereitet auf die externe CISSP-Prüfung und die externe CCSP-Prüfung des (ISC)² vor. Beide Prüfungen werden separat bei einem autorisierten (ISC)²-Prüfungszentrum abgelegt. Der CISSP setzt Berufserfahrung in zwei Domänen voraus; ein gültiges CISSP erfüllt die Erfahrungsanforderungen für den CCSP. Nach Abschluss des Kurses wird eine Teilnahmebescheinigung ausgestellt.

CISSP und CCSP zusammen zu erwerben ist eine der effizientesten Investitionen in IT-Sicherheitsqualifikation, weil beide Zertifikate inhaltlich aufeinander aufbauen: Wer CISSP bereits in Grundzügen beherrscht, hat einen erheblichen Vorsprung beim CCSP-Studium, da viele Governance-, Kryptografie- und IAM-Konzepte direkt in die Cloud-Sicherheitsdomänen übergehen. Die Nachfrage nach CCSP-zertifizierten Experten ist in den letzten Jahren stark gestiegen, weil Cloud-Migrationen in Unternehmen aller Größen zur Standardstrategie geworden sind. Gleichzeitig steigen die regulatorischen Anforderungen — DSGVO, NIS2-Richtlinie, branchenspezifische Compliance-Vorgaben — was Fachkräfte, die Cloud-Sicherheit und Compliance zusammen denken können, besonders wertvoll macht. Diese Doppelqualifikation eröffnet Karrierewege in Bereichen, in denen Einzelzertifikate oft nicht ausreichen: CISO-Positionen in cloud-affinen Unternehmen, Beratertätigkeit in Cloud-Sicherheitsprojekten und die Steuerung externer Cloud-Anbieter auf Enterprise-Ebene gehören zu den typischen Einsatzfeldern für Absolventen dieses Programms.