ISC2 Certified Information Systems Security Professional (CISSP) with

Passt der Kurs zu dir?

1. 1
   Für technische Kurse Grundlagen in TCP/IP, Linux und Windows sowie Erfahrung mit Firewalls oder Serverbetrieb.
2. 2
   Für die volle Zertifizierung nach CISSP oder CISM fünf Jahre nachgewiesene Berufserfahrung in der Informationssicherheit; wer die CISSP-Prüfung ohne diese Jahre besteht, erhält zunächst nur den Status Associate.
3. 3
   Kläre, ob dein Betrieb als wichtige oder besonders wichtige Einrichtung unter das BSI-Gesetz fällt, denn dann gelten Pflichten zum Risikomanagement nach § 30 BSIG und zur Registrierung beim BSI nach § 33 BSIG.

Das lernst du

1. 1
   In diesem CISSP-Kurs erweitern die Teilnehmer ihr Wissen, indem sie die acht Domänen des Common Body of Knowledge (CBK)® für Information System Security Professionals behandeln. Der Kurs bereitet gezielt auf die CISSP-Zertifizierung vor und vermittelt praxisnahes Wissen für Fachkräfte, die als Information System Security Professional arbeiten oder diese Qualifikation anstreben.
2. 2
   Die Schulung folgt den offiziellen (ISC)²-Richtlinien und bietet eine umfassende Grundlage für die CISSP-Prüfung. Teilnehmer entwickeln die Kompetenzen, um Informations­sicherheitsprogramme zu planen, umzusetzen und zu verwalten. Dieser CISSP-Lehrgang deckt alle sicherheitsrelevanten Themen ab und bietet praxisorientierte Inhalte, die für angehende und erfahrene CISSP-Zertifizierte gleichermaßen wertvoll sind.
3. 3

   Kursinhalte des Certified Information System Security Professional (CISSP)

   1 - Sicherheit und Risikomanagement
   Security-Governance-Prinzipien
   Compliance
   Berufsethik
   Sicherheitsdokumentation
   Risikomanagement
   Bedrohungsmodellierung
   Grundlagen des Geschäftskontinuitätsplans
   Akquisitionsstrategie und -praxis
   Personelle Sicherheitsrichtlinien
   Sicherheitsbewusstsein und Schulung
   2 - Sicherheit von Anlagen
   Asset-Klassifizierung
   Schutz der Privatsphäre
   Asset-Aufbewahrung
   Datensicherheitskontrollen
   Sicherer Umgang mit Daten
   3 - Sicherheitstechnik
   Sicherheit im Entwicklungslebenszyklus
   Sicherheit von Systemkomponenten
   Sicherheitsmodelle
   Kontrollen und Gegenmaßnahmen in der Unternehmenssicherheit
   Fähigkeiten zur Sicherheit von Informationssystemen
   Schwachstellenreduzierung in Design und Architektur
   Schwachstellenreduzierung in eingebetteten, mobilen und webbasierten Systemen
   Kryptographie-Konzepte
   Kryptographie-Techniken
   Standort- und Anlagenplanung für physische Sicherheit
   Implementierung der physischen Sicherheit in Standorten und Einrichtungen
   4 - Kommunikation und amp; Netzwerksicherheit
   Sicherheit von Netzwerkprotokollen
   Sicherheit von Netzwerkkomponenten
   Sicherheit der Kommunikationskanäle
   Abschwächung von Netzwerkangriffen
   5 - Identitäts- und Zugriffsmanagement
   Physische und logische Zugriffskontrolle
   Identifizierung, Authentifizierung und Autorisierung
   Identität als Dienst (Identity as a Service)
   Autorisierungsmechanismen
   Entschärfung von Angriffen auf die Zugriffskontrolle
   6 - Sicherheitsbewertung und -Prüfung
   Testen der Systemsicherheitskontrolle
   Testen von Software-Sicherheitskontrollen
   Erfassung von Sicherheitsprozessdaten
   7 - Sicherheitsoperationen
   Konzepte für Sicherheitsmaßnahmen
   Physische Sicherheit
   Personelle Sicherheit
   Protokollierung und Überwachung
   Vorbeugende Maßnahmen
   Ressourcenbereitstellung und -schutz
   Patch- und Vulnerability-Management
   Change Management
   Reaktion auf Vorfälle
   Nachforschungen
   Disaster-Recovery-Planung
   Disaster-Recovery-Strategien
   Disaster-Recovery-Implementierung
   8 - Sicherheit bei der Softwareentwicklung
   Sicherheitsprinzipien im Systemlebenszyklus
   Sicherheitsprinzipien im Lebenszyklus der Softwareentwicklung
   Datenbanksicherheit in der Softwareentwicklung
   Sicherheitskontrollen in der Entwicklungsumgebung
   Bewertung der Software-Sicherheitseffektivität
   Zusätzlich enthalten: Cisco Certified CyberOps Associate

1. 1

   Mönchengladbach

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

2. 2

   Würzburg

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

3. 3

   Bonn

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

4. 4

   Krefeld

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

5. 5

   Remscheid

   26.10.2026 · Blended Learning · Vollzeit · 1–3 Monate · 1.000–5.000 €

Förderwege

Wer deinen Kurs zahlt

Brutto im Monat

Mitte und Viertel bundesweit

3 Schritte vom Kurs in den Beruf

1. 1

   Pflichten nach dem BSI-Gesetz umsetzen

   Seit dem NIS-2-Umsetzungsgesetz verpflichtet § 30 BSIG wichtige und besonders wichtige Einrichtungen zu Risikomanagement, Bewältigung von Sicherheitsvorfällen, Backup-Management und Sicherheit der Lieferkette. Kurse zu Informationssicherheit und ISO-Norm zeigen, wie du diese Maßnahmen umsetzt und dokumentierst. Beispiel: Du erstellst für einen Energieversorger ein Notfallkonzept mit Wiederanlauf und getesteten Sicherungen.

2. 2

   Angriffe früh erkennen

   Im Security Operations Center wertest du Warnungen aus SIEM-Systemen aus, trennst Fehlalarme von echten Angriffen und leitest Gegenmaßnahmen ein. Die CyberOps- und CySA+-Kurse üben das an Netzwerkmitschnitten und Logdaten. Beispiel: Du bemerkst nachts eine Häufung fehlgeschlagener Anmeldungen auf einem VPN-Zugang und sperrst das betroffene Konto.

3. 3

   Leitung schulen und beraten

   § 38 BSIG verpflichtet die Geschäftsleitungen betroffener Einrichtungen, regelmäßig an Schulungen zu Risiken und Risikomanagement in der IT-Sicherheit teilzunehmen. Als Sicherheitsbeauftragte/r bereitest du solche Schulungen vor und berichtest der Leitung über offene Risiken. Beispiel: Du stellst der Geschäftsführung jedes Quartal die wichtigsten Risiken und den Fortschritt der Maßnahmen vor.

Themen

Arbeitsmarkt

Arbeitsmarkt bundesweit