Bewertungen 4,2
Bewertungen 4,5
Certified Information Systems Security Professional (CISSP)
Wer digitale Systeme schützt, trägt Verantwortung – für Daten, Prozesse und das Vertrauen von Kunden und Partnern. CISSP vermittelt das strukturierte Fachwissen, das IT-Sicherheitsexperten heute brauchen.
Zentrale Themen
- Aufbau von Governance-Strukturen, Risikomanagement und Compliance-Strategien.
- Konzeption und Bewertung von Sicherheitsarchitekturen für hybride und Cloud-Umgebungen.
- Methoden zum Schutz sensibler Informationen, Identitäten und kritischer Assets.
- Einsatz von Bedrohungsmodellen, Security Controls und Schwachstellenanalysen.
- Planung und Umsetzung von Incident Response, Business Continuity und Wiederherstellungsmaßnahmen.
- Auseinandersetzung mit aktuellen Normen, rechtlichen Anforderungen und internationalen Security-Frameworks.
Voraussetzung
Berufserfahrung in IT oder Informationssicherheit bildet die Grundlage – ergänzt durch Verständnis technischer Systeme und organisatorischer Abläufe.
Zielgruppe
Geeignet für Personen, die in IT-Security, Sicherheitsarchitektur, Auditing, Unternehmensberatung oder Governance-Funktionen tätig sind.
Wer CISSP-zertifiziert ist, bringt nachweislich das Fachwissen mit, das für strategische Sicherheitsentscheidungen und wirksame IT-Schutzkonzepte gefragt ist.
Kursinhalte
Governance, Risiko und Compliance
- Grundprinzipien der Sicherheitsorganisation und ihre praktische Anwendung.
- Einführung und Durchsetzung von Sicherheitsrichtlinien in Unternehmen.
- Relevante rechtliche und regulatorische Vorgaben im Überblick.
- Berufsethik und Verhaltensstandards in der Informationssicherheit.
- Strukturierung und Pflege sicherheitsrelevanter Dokumentation.
- Identifikation, Bewertung und Steuerung von Risiken.
- Methoden der Bedrohungsanalyse und Angriffsmodellierung.
- Maßnahmen zur Reaktion auf Sicherheitsvorfälle und -risiken.
- Kernelemente effektiver Notfall- und Krisenpläne.
- Sicherheitsanforderungen bei Unternehmenskäufen und Partnerschaften.
- Anforderungen an Mitarbeitende im Bereich Informationssicherheit.
- Entwicklung und Durchführung von Awareness-Trainings.
Schutz von Informationswerten
- Klassifizierung und Kategorisierung von Informationswerten.
- Verantwortungsvoller Umgang mit sensiblen und geschäftskritischen Daten.
- Bereitstellung und Sicherung von Ressourcen nach Schutzbedarf.
- Lebenszyklusmanagement und Überwachung von Datenbestandänden.
- Anforderungen an die sichere Speicherung von Assets.
- Sicherstellung der Integrität und Verfügbarkeit gespeicherter Daten.
Sicherheitsarchitektur und Technologie
- Schutzmechanismen für einzelne Systemkomponenten und Architekturen.
- Einsatz von Sicherheitsmodellen zur Analyse und Risikobewertung.
- Auswahl und Umsetzung geeigneter Sicherheitsmaßnahmen und Controls.
- Vertiefung von Fachkenntnissen im Bereich Informationssicherheitstechnik.
- Strategien zur Reduzierung technischer Schwachstellen.
- Umgang mit Sicherheitsrisiken in modernen und Legacy-Technologien.
- Grundsätzliches Verständnis kryptografischer Konzepte und Algorithmen.
- Praktischer Einsatz kryptografischer Verfahren in IT-Systemen.
- Erkennung und Abwehr von Angriffen auf kryptografische Systeme.
- Planung physisch sicherer Standorte und Betriebsumgebungen.
- Umsetzung physischer Schutzmaßnahmen in Gebäuden und Rechenzentren.
Netzwerk- und Kommunikationssicherheit
- Analyse und Absicherung von Netzwerkprotokollen gegen bekannte Angriffsvektoren.
- Härtung und Schutz von Netzwerkhardware und -komponenten.
- Sicherung von Kommunikationswegen und Datenübertragungsstrecken.
- Erkennung und Abwehr netzwerkbasierter Angriffe.
Identitäts- und Zugriffsmanagement
- Physische und logische Zugangskontrolle in Unternehmensumgebungen.
- Authentifizierungs- und Identifikationsverfahren im Überblick.
- Identity-as-a-Service-Konzepte und ihre Einsatzmöglichkeiten.
- Technische Mechanismen zur Steuerung und Überwachung von Zugriffsrechten.
- Schutzstrategien gegen Angriffe auf Zugangs- und Identitätssysteme.
Sicherheitsprüfung und Auditing
- Bewertung und Validierung bestehender Sicherheitskontrollen.
- Testmethoden für Software-Sicherheitsmechanismen und -schnittstellen.
- Erhebung und Auswertung sicherheitsrelevanter Daten und Metriken.
- Planung und Durchführung interner und externer Sicherheitsaudits.
IT-Sicherheitsoperationen
- Steuerung und Dokumentation von Änderungsprozessen in IT-Systemen.
- Absicherung physischer Infrastruktur und Serverstandorte.
- Schutzmaßnahmen für Personal und sicherheitsrelevante Mitarbeiterdaten.
- Strategien zur Prävention und internen Untersuchung von Vorfällen.
- Patch-Management und strukturierte Schwachstellenbehandlung.
- Kontinuierliches Logging und Monitoring von Systemen und Netzwerken.
- Aufbau und Umsetzung von Incident-Response-Prozessen.
- Forensische Ermittlungsverfahren und digitale Beweisführung.
- Entwicklung und Dokumentation von Disaster-Recovery-Plänen.
- Strategien zur Wiederherstellung nach Katastrophenfällen und Ausfällen.
- Operative Umsetzung von Maßnahmen zur Betriebskontinuität.
Sicherheit in der Softwareentwicklung
- Sicherheitsprinzipien im gesamten System- und Produktlebenszyklus.
- Integration von Sicherheitsanforderungen in den Software-Entwicklungsprozess.
- Absicherung von Entwicklungsumgebungen und Build-Pipelines.
- Schutz von Datenbanken und Datenzugriffen in Softwareprojekten.
- Bewertung der Wirksamkeit implementierter Sicherheitsmechanismen.
Jetzt kostenlos beraten lassen
Unsere Fördermaßnahmen gelten ausschließlich für Teilnehmende mit Wohn- oder Arbeitssitz in Deutschland.
Eine Förderung außerhalb Deutschlands ist nicht möglich.
Für Berufseinsteiger, Arbeitsuchende, Quereinsteiger, Startups, Berufserfahrene, Aufsteiger, Spezialisten …
Was umfasst die CISSP-Zertifizierung?
- CISSP ist eine weltweit anerkannte Zertifizierung im Bereich Informationssicherheit – sie belegt tiefgreifende Kompetenz in Cybersecurity, Risikomanagement und Governance.
Wer profitiert am meisten von CISSP?
- Fachkräfte in der Informationssicherheit, IT-Architektur, Beratung oder Governance nutzen CISSP, um ihre Qualifikation strategisch zu untermauern.
Was sind die Prüfungsdomänen von CISSP?
- Das CISSP-Curriculum umfasst acht Domänen: von Governance und Risikomanagement über Netzwerk- und Softwaresicherheit bis zu rechtlichen Grundlagen und Sicherheitsoperationen.
Welche Berufserfahrung wird für CISSP benötigt?
- Mehrjährige Berufspraxis in mindestens zwei CISSP-Domänen wird vorausgesetzt. Ohne diese Erfahrung ist zunächst der Einstieg als CISSP Associate möglich.
Warum gilt CISSP als globaler Qualitätsstandard?
- Die Zertifizierung basiert auf etablierten internationalen Sicherheitsstandards und gilt in Unternehmen, Behörden und Regierungsorganisationen weltweit als zuverlässiger Qualitätsnachweis.
Welche Karrierechancen eröffnet CISSP?
- Mit CISSP steigen Sichtbarkeit und Karrierechancen – besonders in leitenden Sicherheitspositionen, bei Behörden und in international agierenden Unternehmen.
Hat CISSP langfristig Bestand im Sicherheitsmarkt?
- Ja – angesichts wachsender Cyberbedrohungen und steigender Compliance-Anforderungen bleibt gut ausgebildetes Sicherheitspersonal dauerhaft gefragt.
Dein persönlicher Weg zur passenden Weiterbildung – wir beraten Dich individuell
Unsere erfahrenen Bildungsberater:innen begleiten Dich von der ersten Frage bis zum Start Deiner Weiterbildung.
