Zertifikate

TISAX kennen die meisten als lästige Zertifizierungspflicht — dabei ist es einer der stabilsten Karrierewinkel der IT-Security, den kaum jemand auf dem Schirm hat. Der Grund ist ein struktureller: Jeder Automobilzulieferer, der mit den großen Herstellern arbeiten will, muss TISAX-geprüft sein — und die deutsche Automobilindustrie hat zehntausende Zulieferer. Das erzeugt einen dauerhaften, planbaren Bedarf … Weiterlesen

Der Certified Ethical Hacker ist das bekannteste Hacking-Zertifikat — und unter Praktikern das umstrittenste. Der Grund für beides ist derselbe: Es ist überwiegend wissensbasiert, während der Beruf praktisch ist. Man kann die 125-Fragen-Prüfung bestehen, ohne je erfolgreich in ein System eingedrungen zu sein. Trotzdem hat es seinen Platz — es steht namentlich in Ausschreibungen, die … Weiterlesen

Der ISO-27001-Lead-Auditor ist der Karrierepfad in der IT-Security, für den man kein Hacker sein muss — und der genau deshalb unterschätzt wird. Während alle über Pentesting reden, wächst der Bedarf an Menschen, die Informationssicherheits-Managementsysteme aufbauen und prüfen: strukturiert, normorientiert, kommunikationsstark. Die Ausbildung dauert typischerweise vier Tage, kostet mit Prüfung 2.500 bis 3.500 €, und der Weg … Weiterlesen

Das CISSP ist das renommierteste Zertifikat der IT-Security — und das am häufigsten falsch gekaufte. Der Grund steht im Kleingedruckten: Ohne fünf Jahre nachgewiesene Berufspraxis darf man den Titel gar nicht führen, egal wie gut die Prüfung lief. Wer die Regel kennt, kann das Zertifikat richtig einsetzen: als Türöffner für Senior- und Managementrollen, in denen … Weiterlesen

Der IT-Grundschutz-Praktiker ist das Zertifikat, das in internationalen Ranglisten fehlt — und in deutschen Ausschreibungen den Unterschied macht. Wer für Behörden, KRITIS-Betreiber oder deren Dienstleister arbeiten will, trifft dort nicht auf NIST-Frameworks, sondern auf den IT-Grundschutz des BSI. Die dreitägige Schulung mit 24 Unterrichtseinheiten kostet je nach Anbieter 1.390 bis 1.990 €, die Prüfung rund 290 € … Weiterlesen

Das OSCP ist der Zertifikatsnachweis, den Pentesting-Ausschreibungen am häufigsten nennen — und der einzige im Feld, bei dem man 23 Stunden und 45 Minuten lang an echten Zielsystemen arbeitet, bevor man 24 weitere Stunden für den Bericht bekommt. Bestanden ist ab 70 von 100 Punkten, wobei der Active-Directory-Teil mit 40 Punkten verpflichtend ist. Was viele … Weiterlesen

CompTIA Security+ ist das Einstiegszertifikat der IT-Security — herstellerneutral, in Deutschland für rund 370 € zu prüfen und in vielen Bewerbungssystemen als Filterkriterium hinterlegt. Die Prüfung umfasst maximal 90 Fragen in 90 Minuten, bestanden ist ab 750 von 900 Punkten. Was in den meisten Ratgebern fehlt: die praktischen Aufgaben, an denen Auswendiglerner scheitern, die Folgekosten nach … Weiterlesen

Es gibt für Security-Zertifikate eine sinnvolle Reihenfolge — und die meisten Einsteiger halten sich nicht daran. Sie kaufen zu früh zu teuer: ein CISSP, dessen Titel man ohne fünf Jahre Berufspraxis gar nicht führen darf, oder ein OSCP für rund 1.749 US-Dollar, bevor die Grundlagen sitzen. Dieser Wegweiser ordnet die relevanten Zertifikate nach Kosten, Aufwand und … Weiterlesen