Steigerung der Sicherheitskompetenz Was ist die (ISC)2 Cybersicherheitszertifizierung?

Mit der Vorbereitung auf eine (ISC)2-Zertifizierung, beispielsweise die weithin anerkannte Qualifikation als Certified Information Systems Security Professional (CISSP) oder ein anderes Zertifikat, wollen die Teilnehmer meist ihre Karrierechancen erhöhen, sich beruflich verbessern oder mehr verdienen. Nach der Zertifizierung stellen sie allerdings meist fest, dass sie wesentlich breiteren Nutzen daraus ziehen: Sie gehören damit zu einer Gemeinschaft aktiver, informierter Fachkräfte.

Eine (ISC)2-Zertifizierung beinhaltet die Mitgliedschaft des größten Berufsverbands für Cybersicherheitskräfte mit weltweit 130.000 Mitgliedern, 23.000 davon in Europa, dem Nahen Osten und Afrika, sowie fast 3000 in der DACH-Region. Die neu erworbene Zertifizierung belegt aktuelles Wissen und verschafft Anerkennung in dieser internationalen Peer-Community. Sie ermöglicht potenziellen und derzeitigen Arbeitgebern darüber hinaus, ihre eigenen Cybersicherheitsbemühungen und anspruchsvollen Standards zu demonstrieren. Dies ist in Anbetracht der erhöhten Aufmerksamkeit vonseiten der Gesetzgeber, der Medien und auch Kunden besonders wichtig. Der wichtigste Aspekt der Zertifizierung ist jedoch die Gelegenheit, zum gemeinsamen Kenntnisstand beizutragen. Die Zertifizierung erschließt buchstäblich eine Welt der Erfahrung, die die Teilnehmer dann in Unternehmen und Organisationen jeder Größe anwenden können.

Praktische Erfahrung

(ISC)² begann bereits vor 29 Jahren mit einer Gruppe engagierter und erfahrener Fachkräfte, die ihre Fähigkeiten, ihr Wissen und ihre Erfahrung in der Systemsicherheit dokumentieren und mit anderen teilen wollten. Die CISSP-Zertifizierung wird mittlerweile auf der ganzen Welt als Goldstandard für Fachkräfte in Informatik und Cybersicherheit anerkannt. Die traditionelle Netzwerk- und Datenzentrumssicherheit muss nun den komplexeren Umgebungen der heutigen mobilen, sozialen, zunehmend automatisierten und kollaborierenden Organisationen angepasst werden. Die Rolle der zertifizierten Fachkräfte ändert sich damit jedoch nicht: Sie müssen nach wie vor über die neuesten Kenntnisse verfügen, um die Abwehrkräfte ihrer Organisation gegen die aktuellen Bedrohungen zu stärken. Alle zertifizierten Mitglieder werden regelmäßig eingeladen, an Umfragen zu ihren aktuellen Aufgaben und Pflichten teilzunehmen. Daraus entsteht eine große Sammlung an Wissen und Erfahrungen (CBK), der unsere Zertifizierungsprüfungen entspringen. Unsere Mitglieder aus aller Welt nehmen außerdem auch an persönlichen Workshops teil, um ihren derzeitigen und zukünftigen Rollen in dieser rasch wandelnden Disziplin gewachsen zu sein.

Da Fortschritt und wirtschaftliches Wachstum eng mit der technischen Innovation verknüpft sind, werden die Unternehmen gleichzeitig immer abhängiger von ihren Systemen und einem wachsenden Portfolio an Sicherheitskompetenzen. Insgesamt übersteigt der Bedarf an kompetenten Fachkräften das Angebot derzeit bei Weitem. In Europa wird ein Mangel an 350.000 Fachkräften für 2022 in vielen Disziplinen prognostiziert, wobei der gravierendes Engpass in den IT-lastigen operativen Rollen zu verzeichnen ist. (ISC)2-Mitglieder setzen diesen wachsenden Anforderungen eine Reihe von Zertifizierungen entgegen, um die Dokumentierung und den Nachweis allgemeiner Kenntnisse sowie Cloud, Sicherheit und andere Themen abzudecken. CISSP ist weiterhin die am breitesten anerkannte Zertifizierung. Sie deckt unter anderem Cybersicherheitsmanagement ab und führt zu den verwandten Disziplinen Sicherheitsmanagement und -architektur. SSCP ermöglicht die Vertiefung des operativen IT-Wissens; CSSLP deckt Sicherheit über den gesamten Softwarelebenszyklus ab; während die Zertifizierung als Certified Cloud Security Professional (CCSP) das Wissen vermittelt, das viele Unternehmen mit Cloud-Technologien benötigen, um ihre digitale Transformation voranzutreiben. Alle Zertifizierungen sind nach der für Zertifizierungsstellen geltenden Norm ISO17024 akkreditiert und Neueinsteiger können in der Kategorie Associates of (ISC)2 aufgenommen werden, sodass sie die benötigte Erfahrung für eine der Zertifizierungen erwerben können.

Wertvolle Fähigkeiten für heute und morgen

Da die Grundinhalte der (ISC)2-Zertifizierung laufend weiterentwickelt werden, sind die Lern- und Prüfinhalte stets zeitgemäß. Alle (ISC)2-Zertifizierungen sind anbieterneutral und konzentrieren sich auf Grundsätze und Richtlinien, die plattformübergreifend angewendet werden können und mit der zukünftigen technologischen Entwicklung Schritt halten. Jedes Zertifikat deckt das Management und die praktische Anwendung des Wissens, die mit jedem Fachgebiet verbundenen Themen und den Kontext des Arbeitsumfelds der Mitglieder ab.

Die Zertifizierung umfasst stets die Kerndomänen bzw. maßgeblichen Wissensgebiete. Die CISSP-Zertifizierung beinhaltet 8 Themen: Sicherheit und Risikomanagement, Asset Management, Sicherheitstechnik, Kommunikation und Netzwerksicherheit, Identitäts- und Zugangsmanagement, Sicherheitsbewertung und -prüfung, Sicherheitsoperationen und Sicherheit in der Softwareentwicklung. Die Mitglieder berichten, dass sie diesen breiten und fortschrittlichen Wissensschatz sofort auf ihre tägliche Praxis übertragen können. Auf diese Weise erhalten Techniker Einblick in die für ihre Tätigkeit relevanten geschäftlichen Überlegungen, während sich Manager wiederum größeres Wissen über die technischen Konzepte und Aspekte aneignen können. Dies verbessert den Meinungsaustausch im Unternehmen, erleichtert die Einrichtung funktionsübergreifender Arbeitsgruppen und internationaler Gespräche durch gegenseitiges Verständnis.

Mit der Zertifizierung weist der Kandidat nicht nur die erforderlichen Kenntnisse nach, sondern auch die Einhaltung eines Ethikkodex und die Bereitschaft zu kontinuierlicher beruflicher Weiterbildung. Die Mitgliedschaft in einem aktiven Verband führender Fachkräfte auf dem Gebiet der Cybersicherheit, die einen wichtigen Beitrag in Wirtschaft und Gesellschaft leisten, bietet einzigartige Chancen, mit Kollegen in aller Welt zusammenzuarbeiten und von ihnen zu lernen. (ISC)² ermöglicht seinen Mitgliedern durch Publikationen, Erfahrungsgipfel, Events, Seminare und lokale Chapter die Kontaktaufnahme, den Gedankenaustausch und neue Wege zur Bewältigung der täglichen Aufgaben und Herausforderungen. Insbesondere die von Mitgliedern organisierten DACH-Chapter veranstalten regelmäßige Meetings und eintägige Konferenzen in verschiedenen Städten.

Sicherheit – der Weg zum Wohlstand

In Anbetracht hochprofiliger Sicherheitsverletzungen und der zunehmenden Finesse der Attacken sind Bedrohungen der Cybersicherheit ein maßgebliches Thema für das Risikomanagement aller modernen Unternehmen. Gleichzeitig engagieren sich auch die Regierungen zum Schutz der öffentlichen Sicherheit, der nationalen Sicherheit und der Rechte der Bürger stärker mit zusätzlichen Initiativen und Verordnungen wie NIS und DSGVO. Die Kampagne der EU zur Entwicklung eines digitalen Binnenmarkts illustriert, dass die Regierungen ebenso am technologischen Fortschritt interessiert sind wie die Unternehmen. Vor diesem Hintergrund besteht ein hoher Bedarf, weitere Fähigkeit zu entwickeln und zu demonstrieren, Bedrohungen abzuwehren und in den heutigen feindlichen IT-Umgebungen Resilienz zu beweisen. Die Zertifizierung belegt dies und ermöglicht den Unternehmen, ihre Fähigkeiten publik zu machen. Im Bereich Cybersecurity innerhalb der gesamten Organisation Kompetenz zu beweisen, ist erfolgsentscheidend für moderne Unternehmen. Dies bedeutet, nicht nur in den speziellen Cybersicherheitsteams, sondern in allen Teams die eine gesunde Informations- und Technologiestrategie voranzutreiben und zu pflegen. Die Zertifizierung, insbesondere CISSP, wird häufig als grundlegende Anforderung für internationale Projekte genannt und gewährleistet, dass Projekte und Prozesse international anerkannte Best Practices anwenden. Auch viele Behörden legen bei ihrer Beschaffungspolitik Wert auf formelle Kompetenznachweise.

Cybersicherheitszertifizierungen stärken die nötigen Fähigkeiten zum Schutz der Organisationen. Dabei werden sowohl vordringliche Fähigkeiten und das nötige Wissen vermittelt, als auch der Mut zur Exploration und Wille zur Weiterentwicklung gefördert. Dieser systematische Ansatz erweist sich in Anbetracht des raschen Wandels besonders wertvoll für unsere Mitglieder.

(ID:45341242)