CISSP Certified Information System Security Professional + Klassisches Projektmanagement

Der Certified Information Systems Security Professional (CISSP) ist weltweit die angesehenste und zugleich umfangreichste Zertifizierung im Bereich der Informationssicherheit. Vergeben von ISC² (International Information System Security Certification Consortium), prüft der CISSP Wissen und Urteilsvermögen in acht Domänen — von Risikomanagement und Kryptografie über Netzwerksicherheit und Identitätsverwaltung bis zur Softwareentwicklungssicherheit. Er ist der anerkannte Standard für Personen, die in Informationssicherheits-Führungspositionen tätig sind oder dahin streben. Dieser Lehrgang verbindet die systematische Vorbereitung auf die CISSP-Prüfung mit einem vollständigen Projektmanagement-Lehrgang nach PRINCE2 — Foundation, Practitioner und PRINCE2 Agile Practitioner. Die Kombination ist bewusst: Wer auf Niveau eines CISO, Security Architect oder Security Director arbeitet, führt nicht nur technische Lösungen ein, sondern verantwortet Projekte. PRINCE2 gibt diesen Projekten methodischen Halt. Optional kann die Maßnahme um MS-Office-365-Module erweitert werden.

Der CISSP-Block folgt dem offiziellen ISC²-CBK (Common Body of Knowledge) und deckt alle acht Sicherheitsdomänen in der für die Prüfung erforderlichen Tiefe ab. Domäne 1 — Sicherheits- und Risikomanagement bildet mit Abstand den umfangreichsten Prüfungsbereich und legt das konzeptionelle Fundament.

• Vertraulichkeit, Integrität, Verfügbarkeit: das CIA-Triad in realen Sicherheitsentscheidungen
• Sicherheitskontrollen: präventiv, detektiv, korrektiv, kompensatorisch
• Risikomanagement: Identifikation, Analyse, Bewertung und Behandlung von Risiken
• Business Continuity Planning (BCP) und Disaster Recovery (DR)
• Rechtliche und ethische Rahmenbedingungen der Informationssicherheit
• Personalsicherheit: Einstellungsprozesse, Sicherheitsschulungen, Offboarding

Domäne 2 und 3 behandeln Asset-Sicherheit sowie Sicherheitsarchitektur und -engineering.

• Datenklassifizierung und Lebenszyklusmanagement sensibler Informationen
• Secure Hardware, Firmware und Software: Sicherheitsprinzipien für Systemdesign
• Kryptografie: Verschlüsselungsalgorithmen, Key Management, digitale Zertifikate
• Sicherheitsarchitektur-Modelle und ihre Anwendbarkeit in realen Systemen
• Vulnerability-Management und Patch-Strategien auf Systemebene

Domäne 4 und 5 decken Netzwerksicherheit und Identitätsverwaltung ab.

• Netzwerkarchitektur: Segmentierung, DMZ, Software-Defined Networking
• Sichere Protokolle und Protokollschwachstellen: TLS, SSH, Kerberos, RADIUS
• Firewalls, Proxies, IDS/IPS: Konfiguration und Bewertung
• Zero-Trust-Konzepte: Micro-Segmentierung, kontinuierliche Authentifizierung
• IAM-Systeme: Rollen- und attributbasierte Zugriffskontrolle, Föderierte Identitäten
• Privileged Access Management (PAM) und dessen Bedeutung für Sicherheitsarchitekturen

Domänen 6, 7 und 8 behandeln Sicherheitsbewertungen, -betrieb und Softwareentwicklungssicherheit.

• Penetrationstests und Vulnerability Assessments: Methoden, Scope, Reporting
• Security Audits und Compliance-Prüfungen: SOC 2, PCI DSS, ISO 27001
• Security Operations Center (SOC): Monitoring, Incident Response, Forensik
• Softwareentwicklungs-Sicherheit: SDLC, OWASP Top 10, Code-Reviews, DevSecOps

Der PRINCE2-Block ist in drei aufeinander aufbauende Stufen mit eigenen Prüfungen strukturiert.

• PRINCE2 Foundation: Sieben Grundprinzipien, sieben Managementthemen, sieben Prozesse
• PRINCE2 Practitioner: Anpassung des Frameworks an Projektkontexte, Business Cases, Planungsebenen
• PRINCE2 Agile Practitioner: Integration von Scrum, Kanban und Lean in PRINCE2-Governance-Strukturen

In einem übergreifenden Praxisblock verbinden die Teilnehmenden beide Lernbereiche an realen Sicherheitsprojektszenarien.

• Entwicklung eines PRINCE2-konformen Security-Projekt-Initiierungsdokuments (PID)
• Risikoregister für ein unternehmensweites ISMS-Einführungsprojekt aufbauen
• Incident-Response-Übung in einem simulierten Sicherheitsvorfall mit Eskalationsprozess
• Prüfungssimulationen für CISSP und alle drei PRINCE2-Stufen
• Analyse von CISSP-Musterfragen aus dem CAT-Format mit Begründung der richtigen Antwort
• Überarbeitung der Bewerbungsunterlagen für Senior-Security-Positionen
• Diskussion aktueller Sicherheitsfälle und deren Einordnung in CISSP-Domänen
• Vorbereitung auf das ISC²-Endorsement-Verfahren nach bestandener Prüfung
• Erstellung von Lernkarten zu allen acht Domänen als strukturierte Prüfungsvorbereitung
• Peer-Diskussionen zu typischen CISSP-Fallstricken und den häufigsten Fehlern

Dieser Lehrgang ist für Fachkräfte mit substanziellem Hintergrund in der Informationssicherheit konzipiert — nicht für Einsteiger in das Sicherheitsfeld.

• Erfahrene IT-Security-Professionals, die den CISSP als Karrierehöhepunkt anstreben
• Security-Manager und -Architekten, die ihre strategische Kompetenz mit einer international anerkannten Zertifizierung belegen wollen
• CISOs oder angehende CISOs, die strukturiertes Projektmanagement-Know-how ergänzen möchten
• IT-Consultants im Security-Bereich, die für Unternehmenskunden auf höchstem Kompetenzniveau beraten
• Personen mit CCNA Security, CompTIA Security+, oder ähnlichen Vorqualifikationen, die den nächsten Schritt gehen wollen

Die CISSP-Vorbereitung setzt bewusst auf analytisches Lernen statt auf reines Auswendiglernen: Die Prüfung testet Entscheidungsfähigkeit unter Unsicherheit, nicht Faktenwissen. Entsprechend wird in den Unterrichtseinheiten intensiv mit Fallszenarien, Begründungsübungen und Diskussionen gearbeitet. Das Combined-Learning-Format erlaubt flexible Teilnahme (Vollzeit oder Teilzeit) und verbindet betreute Lernphasen mit eigenständiger Prüfungsvorbereitung. Der PRINCE2-Block kombiniert strukturierte Inhaltsvermittlung mit praxisnahen Fallstudien aus dem Sicherheitsprojektumfeld.

Der Lehrgang dauert zwischen einem und drei Monaten, abhängig von der Lernintensität und dem Teilzeitanteil. Der individuelle Lernplan wird im Beratungsgespräch festgelegt. Die Prüfungsgebühren für CISSP und alle drei PRINCE2-Stufen sind im Lehrgangspaket enthalten.

Nach bestandenen Prüfungen erwerben die Teilnehmenden den CISSP (Certified Information Systems Security Professional) von ISC² — die weltweit angesehenste Zertifizierung in der Informationssicherheit. Ergänzend werden PRINCE2 Foundation, PRINCE2 Practitioner und PRINCE2 Agile Practitioner von AXELOS/PeopleCert erworben. Das New-Horizons-Lehrgangszertifikat rundet das Portfolio ab. Der CISSP erfordert nach bestandener Prüfung die Endorsierung durch ein bereits zertifiziertes ISC²-Mitglied — der Lehrgang bereitet auf diesen Schritt vor.

Der CISSP öffnet Türen, die andere Sicherheitszertifizierungen nicht erreichen. Er ist der de facto Standard für Senior-Security-Positionen — von Security Architect bis CISO — und wird in Stellenanzeigen regelmäßig als Anforderung (nicht nur als Wunsch) gelistet. Wer den CISSP besitzt, signalisiert nicht nur technisches Tiefenwissen in acht Sicherheitsdomänen, sondern auch die Reife, Sicherheit strategisch und unternehmerisch zu denken. Die Ergänzung um PRINCE2 ist für Senior-Security-Professionals kein Umweg, sondern ein direkter Hebel: Security-Transformationen, ISMS-Einführungen, Compliance-Projekte und Sicherheitsaudit-Programme sind allesamt Projekte, die strukturierter Führung bedürfen. Wer beide Kompetenzen in einer Person vereint, übernimmt Rollen, für die andere zwei Spezialistenstellen bräuchten. Ein letzter, oft unterschätzter Vorteil ist die Begleitkompetenz in Career Development: Während des Lehrgangs werden Bewerbungsunterlagen gezielt überarbeitet, Stellenprofile analysiert und die eigene Positionierung auf dem Markt für Senior-Security-Rollen geschärft. Wer diesen Lehrgang abschließt, tritt nicht nur mit einem beeindruckenden Zertifizierungsportfolio an, sondern auch mit einer konkreten Vorstellung davon, welche Positionen er anstrebt und wie er sich dafür überzeugend präsentiert.