Die international gefragtesten Zertifizierungen in der IT Security
Penetration Testing, Netzwerk-, Applikations- oder Informationssicherheit? Für welches Karriereziel, Sie welche Zertifizierung anstreben sollten, erklärt unser geschätzter Trainer Umberto Annino.
Die Chancen für IT-Fachkräfte, die sich im Bereich IT Security weiterentwickeln wollen, könnten derzeit kaum besser sein. Türöffner für viele spannende Rollen sind dabei neben der Berufserfahrung die entsprechenden Zertifizierungen. Aber welche ist die richtige für Ihr Karriereziel?
Umberto Annino ist nicht nur langjähriger Security Dozent und ausgewiesener Praxis-Experte, sondern auch selbst mit verschiedenen Weiterbildungen und Zertifizierungen ausgestattet – und deshalb der beste Ratgeber. Für Digicomp ordnet er die international renommiertesten Zertifizierungen von den grossen Anbietern ISACA, (ISC)² und EC-Council ein.
Übersicht
Klicken Sie einfach auf die gewünschte Zertifizierung der einzelnen Anbieter.
ISACA:
(ISC)²:
- CISSP – Certified Information Systems Security Professional
- CCSP – Certified Cloud Security Professional
EC-Council:
ISACA
ISACA ist ein globaler Verband, der IT-Fachleuten Wissen, Zertifizierungen, Schulungen und eine Community in den Bereichen Audit, Governance, Risiko und Datenschutz bereitstellt.
Certified Information Systems Auditor (CISA)
Der CISA ist DAS IT-Auditor Zertifikat und weltweit anerkannter Leistungsmassstab auf den Gebieten der Informationssystemprüfung, -steuerung und -sicherheit. Vor allem für Auditoren und Revisoren ist die CISA-Zertifizierung oft Eintrittsticket und Bedingung, um in der Revision eine gewisse Karrierestufe zu erreichen. Der Fokus der Weiterbildung liegt nicht allein auf IT Security, sondern ist auch wichtig, um grundsätzlich zu verstehen, wie man Systeme prüft.
Zielgruppe: IT-Manager, Sicherheitsbeauftragte, IT-Betriebsverantwortliche, -Sicherheitsberater, -Revisoren und -Projektleiter sowie Compliance-Beauftragte.
Voraussetzung: mind. 5 Jahre Berufserfahrung in der Informationssicherheit
Kosten: 5’000.-
Dauer: 5 Tage
Certified Information Security Manager (CISM)
Diese Zertifizierung ist ebenfalls sehr bekannt und ideal für die Rolle des Security Officers. Studien stufen den Certified Information Security Manager, kurz CISM, durchweg als eine der höchstbezahlten und begehrtesten IT-Zertifizierungen ein. Der Fokus liegt auf Security Governance & Management. Absolventen lernen das Verwalten von Sicherheit und bereiten sich auf eine Führungs- und Schnittstellenposition in Management und Security vor.
Zielgruppe: IT-Manager, Sicherheitsbeauftragte, IT-Betriebsverantwortliche, IT-Sicherheitsberater, Compliance-Beauftragte, IT-Revisoren und IT-Projektleiter
Voraussetzung:
- 5 Jahre Berufserfahrung in der Informationssicherheit oder 2 Jahre als Certified Information Systems Auditor (CISA) oder Certified Information Systems Security Professional (CISSP)
- oder akademischer Grad in Informationssicherheit oder einem verwandten Bereich (z. B. Unternehmensverwaltung, Informationssysteme, Informationssicherung)
Kosten: 5’200.-
Dauer: 5 Tage
(ISC)²
Das International Information System Security Certification Consortium (ISC) ² ist eine gemeinnützige Organisation, die sich auf Schulungen und Zertifizierungen für Cybersecurity-Experten spezialisiert hat.
Certified Information Systems Security Professional (CISSP)
Die CISSP-Zertifizierung ist der Rundumschlag und die Masterzertifizierung des (ISC)² in Sachen Sicherheit. Sie ist ebenso renommiert und ein ähnlicher Türöffner wie der CISA oder der CISM. Grundsätzlich handelt es sich aber eher um eine Zertifizierung mit technischem Tiefgang, die Erfahrung im effektiven Design, Entwickeln und Verwalten einer übergreifenden Security-Haltung in einer Organisation nachweist. Als verlässlicher Berater sind CISSPs typischerweise Informationssicherheits-Leiter im Unternehmen und wirken als Vorbild für angehende Security Professionals.
Zielgruppe: Security Systems Engineers, Security Architects, Security Consultants, Security Analysts, Security Auditors, Security Managers, Information Security Officers, Network Architects
Voraussetzung:
- mindestens 5 Praxis-Jahre (bzw. 4 Jahre mit Hochschulabschluss) in einem relevanten Security-Arbeitsgebiet
Kosten: 5’190.-
Dauer: 5 Tage
Certified Cloud Security Professional (CCSP)
Der CCSP ist der CISSP für die Cloud. Obwohl die Zertifizierung erst seit 4 Jahren auf dem Markt ist, ist diese bereit sehr nachgefragt und nach dem CISSP einer der am stärksten wachsenden Zertifizierungen in der IT-Security. Mit dieser Cloud-Sicherheitszertifizierung demonstrieren IT-Fachkräfte fortgeschrittene technische Fähigkeiten und Kenntnisse in der Cloud-Sicherheitsarchitektur, Design, Betrieb und Service-Orchestrierung.
Zielgruppe: Security Architects, Enterprise Architects, System Engineers, Security Engineers, Security Administrators, Security Consultants, Security Managers, Chief Information Security Officers
Voraussetzung:
- mind. fünf Jahre Praxiserfahrung in der Informationstechnologie (IT/ICT), 3 Jahre davon in Informationssicherheit sowie mindestens 1 Jahr davon in einem der sechs folgenden Arbeitsgebiete (Architekturkonzepte und Design-Anforderungen, Cloud-Datensicherheit, Cloud-Plattform und Infrastruktursicherheit, Cloud-Anwendungssicherheit, Betrieb, Recht/Gesetz und Compliance)
Kosten: 3’100.-
Dauer: 3 Tage
EC-Council
Der International Council of Electronic Commerce Consultants ist eine amerikanische Organisation, die Cybersicherheitszertifizierungen und Schulungen anbietet.
Certified Network Defender (CND)
Der CND von EC-Council ist eine herstellerneutrale und technisch-orientierte Zertifizierung, die den defensiven Security-Aspekt ausleuchtet: Netzwerke schützen und Angriffe abwehren. Dabei verbringen die Teilnehmenden mehr als 50% der Kursdauer in Labs. Durch ihren ausserordentlichen hohen Praxisbezug garantiert die CND-Zertifizierung Netzwerkadministratoren hervorragende und tiefgehende Kenntnisse in aktuellen Technologien und Abläufen.
Zielgruppe: Netzwerkadministratoren, Netzwerk-Security-Administratoren, Netzwerk-Security-Engineers, Network Defense Technicians, Certified-Network-Defender-Analysten, Security-Analysten, Security Operators
Voraussetzung: grundlegende Kenntnisse im Bereich Network Security empfohlen
Kosten: 6’200.-
Dauer: 5,5 Tage
Certiefied Ethical Hacker (CEH)
Der ebenfalls beliebte CEH ist der Counterpart des CND und fokussiert sich auf den offensiven Security-Aspekt. Der CEH versteht es Schwachstellen in IT-Systemen identifizieren. Dafür nutzt er dieselben Strategien und Tools wie Cyberkriminelle, allerdings mit legalen und legitimen Mitteln, um den Status der IT-Sicherheit zu überprüfen. In einer realistischen Hacking-Umgebung erlernen die Teilnehmenden ihre Organisationen vor Trojanern, Viren und Würmern, SQL Injections sowie MAC-, DHCP- und DDoS-Attacken zu schützen. Sie können IT-Systeme auf Bedrohungen scannen, hacken und absichern
Zielgruppe: Security Engineers, Security System Engineers, Security Specialists, Auditors, Security Architects, Security Consultants, Site Administrators, Security Officers
Voraussetzung: offizielles Training oder mind. 2 Jahre Berufserfahrung in der Informationssicherheit
Kosten: 6’200.-
Dauer: 5,5 Tage
Exklusiv bei Digicomp: CAS Cyber Security ExpertDer CAS Cyber Security Expert, verliehen von der HWZ, vermittelt tiefgreifende Fähigkeiten in der der offensiven Informationssicherheit. Die Teilnehmenden absolvieren mehrere Tage im Ethical Hacking Hands-on-Training mit KALI LINUX™ und weiteren Penetration Testing Tools und können Cyber-Security-Massnahmen nach deren Wirksamkeit überprüfen. Im CAS inbegriffen sind die Zertifizierungen:
Zielgruppe: Informationssicherheitsverantwortliche, Informationssystemarchitekten, Sicherheitstester, Sicherheitsrevisoren, Sicherheitsberater, Sicherheitsingenieure, Netzwerkingenieure, Systemadministratoren Anforderungen: Erfahrungen in Projekten und im täglichen Einsatz von Informationstechnologien, IT-Systemen und Netzwerken Dauer: 15 Tage Kosten: 17’015.- |
Der CAS Cyber Security Expert, verliehen von der HWZ, vermittelt tiefgreifende Fähigkeiten in der der offensiven Informationssicherheit. Die Teilnehmenden absolvieren mehrere Tage im Ethical Hacking Hands-on-Training mit KALI LINUX™ und weiteren Penetration Testing Tools und können Cyber-Security-Massnahmen nach deren Wirksamkeit überprüfen.
Im CAS inbegriffen sind die Zertifizierungen:
- ISO 27001 Foundation
- EXIN Ethical Hacker Foundation
- OSSTMM OPST
Zielgruppe: Informationssicherheitsverantwortliche, Informationssystemarchitekten, Sicherheitstester, Sicherheitsrevisoren, Sicherheitsberater, Sicherheitsingenieure, Netzwerkingenieure, Systemadministratoren
Anforderungen: Erfahrungen in Projekten und im täglichen Einsatz von Informationstechnologien, IT-Systemen und Netzwerken
Dauer: 15 Tage
Kosten: 17’015.-