(ISC)² überarbeitet CISSP-Zertifizierung

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

(ISC)2 Inc.

Was zeichnet den CISSP aus?

Mit dem CISSP hat die (ISC)² eine anerkannte berufliche Qualifikation entwickelt. Sie wurde 1989 von einer Gruppe von Zertifikatsinhabern etabliert, die beschlossen, eine einheitliche Definition der Informationssicherheit zu dokumentieren – damals ein kaum verstandener und sogar mit Misstrauen betrachteter Fachbereich. Mitglieder, die die Prüfungen verfasst haben, gehören mittlerweile auch zu dem Ausschuss, der sie immer auf dem neuesten Stand hält. Hierzu dient ein dreistufiges Verfahren, die sogenannte Job Task Analysis:

• 1. Alle zertifizierten Mitglieder werden regelmäßig eingeladen, an einer Erhebung aktueller Aufgaben und Verantwortungsbereiche teilzunehmen. Dies bildet die Grundlage des Analyseverfahrens.

• 2. Mitgliedervertreter aus aller Welt nehmen an einer Reihe von Präsenzworkshops teil, um dieses Feedback zu analysieren und unsere Prüfungen zu aktualisieren.

• 3. Alle Prüfungen werden dann strikten psychometrischen Tests unterzogen, denn alle Anforderungen der Informationssicherheit stehen im stetigen Wandel.

An der Erhebung nehmen generell weit über 20.000 unserer Mitglieder teil; dies bietet einen umfassenden, aktuellen Einblick in die grundlegenden Anforderungen und Schwerpunkte für Organisationen sowie Fachkräfte. Ab dem 15. April gliedert sich die CISSP-Zertifizierung in acht (statt der vormals zehn) Domänen oder Themenbereiche:

• Security and Risk Management

• Asset Security

• Security Engineering

• Communications and Network Security

• Identity and Access Management

• Security Assessment and Testing

• Security Operations

• Software Development Security

Der „Common Body of Knowledge“ (CBK), der die Grundlage des Abschlusses bildet, bleibt inhaltlich so umfassend und streng wie zuvor. Der Fokus der neuen Version verschiebt sich stärker auf Bedrohungsmodelle, Bewertung Dritter, Schulung und Untersuchungen und spiegelt somit die aktuellen Herausforderungen an Fach- und Führungskräften wider. Die Zertifizierung verlangt zudem breite, fortgeschrittene Kenntnisse der Konzepte, Richtlinien und Prozesse im Zusammenhang mit den einzelnen Domänen.

Zertifizierung belegt Professionalität

Grundsätzlich bezeugt eine Zertifizierung die Professionalität in einem bestimmten Fachgebiet; sie gewährleistet damit Branchenzugang für Experten, die nachweisliche Kompetenzen besitzen und akzeptierte Normen der Berufspraxis einhalten. Die behandelten Konzepte für den CISSP umfassen ein notwendiges Maß an Kontrolle, sicheres Design, Risikomanagement, Architektur und mehr.

Nach meiner Erfahrung gehen Sicherheitslücken nur selten auf einen einzigen Fehler zurück, sondern sind das Ergebnis einer ganzen Reihe von Versäumnissen – und oft auch eines mangelnden grundlegenden Managements. Die Zertifizierung von Spezialisten für Informationssicherheit begegnet diesen umfassenden Herausforderungen.

Zu beachten ist, dass es nicht darum geht, einfach einen Schulungskurs zu absolvieren und dann ein Zertifikat zu erhalten – dies ist ein weit verbreitetes Missverständnis. Wie bereits erwähnt, handelt es sich eher um die Standardisierung und formelle Anerkennung praktischer Kompetenzen (in unserem Fall international), was den Standard der Berufspraxis auf breiter Ebene anhebt.

Anwärter erwerben eine Zertifizierung, indem sie eine anspruchsvolle Prüfung bestehen und von ihren Kollegen empfohlen werden. Die Teilnahme an Schulungen ist freiwillig und reicht für Anwärter mit mangelnder Berufserfahrung allein meistens nicht aus, um eine professionelle Zertifizierung zu erlangen.

(ID:43272809)