Welche Cybersicherheitszertifizierung ist die richtige für Sie? CEH, CISA, CISM, CISSP oder CCSP

Jeden Oktober erinnert uns der Cybersecurity Awareness Month daran, dass Sicherheit uns alle angeht. Für Fachkräfte ist dies auch ein guter Zeitpunkt, sich eine praktische Frage zu stellen: Welche Cybersicherheitszertifizierung bringt meine Karriere tatsächlich voran?

Die Antwort hängt von Ihrer Rolle ab. Ein Penetrationstester, ein IT-Auditor und ein Sicherheitsleiter benötigen unterschiedliche Qualifikationsnachweise, obwohl alle drei im Bereich „Cybersicherheit“ tätig sind. Dieser Leitfaden vergleicht die gefragtesten Zertifizierungen, erläutert, für wen sie jeweils geeignet sind, und zeigt, wie Sie sich mit den Cybersicherheitsschulungen von AVC darauf vorbereiten können.

Warum Zertifizierungen in der Cybersicherheit wichtig sind

Die Bedrohungslage entwickelt sich ständig weiter – von Phishing und Ransomware bis hin zu Fehlkonfigurationen in der Cloud und Angriffen auf vernetzte Geräte. Arbeitgeber benötigen Fachkräfte, die ihre Kenntnisse anhand eines anerkannten, herstellerneutralen oder branchenüblichen Standards nachweisen können. Eine Zertifizierung belegt, dass Sie ein klar definiertes Wissensgebiet beherrschen, und viele Unternehmen setzen sie für sicherheitsrelevante Positionen voraus.

Zertifizierungen sind kein Ersatz für Erfahrung, und keine von ihnen garantiert einen Arbeitsplatz. In Verbindung mit praktischen Fähigkeiten und Problemlösungskompetenz können sie jedoch Ihre Chancen auf einem wettbewerbsintensiven Markt verbessern und Ihnen den Weg zu mehr Verantwortung ebnen.

Neu in der Cybersicherheit? Beginnen Sie mit den Grundlagen

Wenn Sie neu in diesem Bereich sind oder im Management, in der Personalabteilung, im Einkauf oder in einer anderen nichttechnischen Funktion arbeiten, beginnen Sie mit dem E-Learning zur Zertifizierung „Einführung in die Cybersicherheit“. Dieser Kurs zum Selbststudium dauert etwa fünf Stunden und behandelt die Grundlagen der Cybersicherheit, Bedrohungsakteure und Angriffe, sichere Architekturen, Governance, Risikomanagement, Vorfallmanagement und Notfallwiederherstellung. Es gibt keine Voraussetzungen und keine Prüfung; nach Abschluss erhalten Sie ein Teilnahmezertifikat. Der Kurs bietet einen niedrigschwelligen Einstieg, um innerhalb eines Teams eine gemeinsame Fachsprache zu entwickeln.

CEH: Für alle, die wie ein Angreifer denken wollen

Der Certified Ethical Hacker (CEH) orientiert sich an der CEH-v13-Zertifizierung des EC-Council und vermittelt Ihnen die Techniken, mit denen Angreifer in Netzwerke eindringen, damit Sie Ihre Abwehrmaßnahmen stärken können. Der CEHv13-Kurs von AVC behandelt Footprinting, Scanning, Enumeration, System-Hacking, Malware, Social Engineering, Angriffe auf Webanwendungen, SQL-Injection, die Sicherheit von WLAN, Mobilgeräten, IoT und Cloud sowie Kryptografie.

Das Angebot umfasst 40 Stunden virtuellen Live-Unterricht, praktische Übungen in einer cloudbasierten Cyber Range sowie den offiziellen Prüfungsgutschein. CEH v13 legt zudem besonderen Wert auf KI-gestützte Bedrohungserkennung und -abwehr und ist damit heute besonders relevant.

Am besten geeignet für: Sicherheitsanalysten, Penetrationstester, Netzwerk- und Systemadministratoren sowie IT-Sicherheitsspezialisten. Grundkenntnisse in TCP/IP werden empfohlen.

CISA: für alle, die IT prüfen und kontrollieren

Die Zertifizierung zum Certified Information Systems Auditor (CISA) von ISACA ist ein weltweit anerkannter Standard für Fachkräfte, die Informationssysteme prüfen, kontrollieren und deren Sicherheit gewährleisten. Der CISA-Kurs behandelt den Prüfungsprozess, IT-Governance, die Beschaffung und Entwicklung von Systemen, den IT-Betrieb und die Widerstandsfähigkeit von Unternehmen sowie den Schutz von Informationswerten. Er umfasst 32 Stunden Live-Unterricht, E-Learning, drei Prüfungssimulationen und das offizielle ISACA-Prüfungspaket.

Am besten geeignet für: IT-Auditoren, Compliance-Manager, Risiko- und Datenschutzbeauftragte sowie Sicherheitsberater.

Gut zu wissen: Für die Teilnahme an der Prüfung gibt es keine formalen Voraussetzungen. Um die Zertifizierung zu erhalten, benötigen Sie jedoch mindestens fünf Jahre einschlägige Berufserfahrung (wobei unter bestimmten Voraussetzungen Ausnahmen möglich sind).

CISM: für alle, die für Informationssicherheit verantwortlich sind

Die Zertifizierung Certified Information Security Manager (CISM) stammt ebenfalls von ISACA, betrachtet Sicherheit jedoch aus einer geschäftlichen und führungsorientierten Perspektive. Der CISM-Kurs umfasst vier Bereiche: Informationssicherheits-Governance, Risikomanagement, Entwicklung und Verwaltung von Sicherheitsprogrammen sowie Vorfallmanagement. Er beinhaltet 32 Stunden Live-Unterricht und drei Prüfungssimulationen mit jeweils 150 Fragen.

Am besten geeignet für: Informationssicherheitsmanager, IT-Leiter, Berater und angehende CISOs.

CISSP: der umfassende Maßstab für Sicherheitsexperten

Die Zertifizierung zum Certified Information Systems Security Professional (CISSP) von (ISC)² gehört zu den bekanntesten Qualifikationsnachweisen der Branche. Sie ist herstellerneutral und deckt acht Fachgebiete ab – von Sicherheits- und Risikomanagement, dem Schutz von Ressourcen und Sicherheitstechnik bis hin zu Identitäts- und Zugriffsmanagement, Sicherheitsbetrieb und sicherer Softwareentwicklung.

AVC bietet zwei Studienmöglichkeiten:

• Der CISSP-Blended-Learning-Kurs mit 40 Stunden von Lehrkräften geleitetem Unterricht, Videos zum Selbststudium und fünf Simulationstests.
• Der CISSP-eLearning-Kurs zum Selbststudium mit 11 Stunden Videomaterial und fünf Prüfungssimulationen.

Beide beinhalten den offiziellen Prüfungsgutschein.

Am besten geeignet für: erfahrene Sicherheitsexperten, Architekten, Analysten, Führungskräfte und leitende Angestellte.

Gut zu wissen: Für die Zertifizierung sind insgesamt fünf Jahre Vollzeit-Berufserfahrung in mindestens zwei Fachgebieten erforderlich. Wer diese Voraussetzung nicht erfüllt, kann jedoch durch Bestehen der Prüfung Associate of (ISC)² werden.

CCSP: für alle, die die Cloud absichern

Da immer mehr Workloads in Cloud-Umgebungen verlagert werden, hat sich Cloud-Sicherheit zu einem eigenständigen Spezialgebiet entwickelt. Die Zertifizierung Certified Cloud Security Professional (CCSP), ebenfalls von (ISC)², belegt Ihre Fähigkeit, Cloud-Daten und -Anwendungen zu konzipieren, zu verwalten und abzusichern. Der CCSP-Kurs behandelt Cloud-Konzepte und -Architekturen, Grundsätze für sicheres Design, Datensicherheit, Speicherarchitekturen, Verschlüsselung, Datenklassifizierung und die Bewertung von Cloud-Anbietern. Er umfasst 36 Stunden Live-Unterricht sowie den offiziellen Prüfungsgutschein. Der nächste Kursdurchgang beginnt am 17. Oktober 2026.

Am besten geeignet für: Unternehmens- und Sicherheitsarchitekten, Sicherheitsingenieure, Administratoren und Berater.

Gut zu wissen: Eine aktive CISSP-Zertifizierung kann die gesamte für den CCSP erforderliche Berufserfahrung ersetzen.

CISSP vs. CISM vs. CISA: Was ist der Unterschied?

Eine einfache Faustregel:

• CISSP deckt ein breites Spektrum ab – von technischen bis hin zu Managementthemen. Die Zertifizierung eignet sich für Personen, die Sicherheitslösungen konzipieren, implementieren und betreiben.
• CISM konzentriert sich auf Management, Strategie und Governance.
• CISA konzentriert sich auf Auditierung, Kontrolle und Prüfungssicherheit.

Sie ergänzen sich gegenseitig, und viele Fachleute erwerben im Laufe ihrer Karriere mehrere davon.

Welche sollten Sie wählen?

Wenn Sie ...

Berücksichtigen

Neu in diesem Bereich oder in einer nichttechnischen Position

Einführung in die Cybersicherheit

Ein praxisorientierter Tester oder Analyst

CEH

Ein Wirtschaftsprüfer oder Compliance-Experte

CISA

Wechsel ins Sicherheitsmanagement

CISM

Ein erfahrener Praktiker oder Architekt

CISSP

Arbeiten mit Cloud-Sicherheit

CCSP

Flexibles Lernen: virtuelles Klassenzimmer, Blended Learning oder E-Learning

Die meisten Zertifizierungskurse von AVC im Bereich Cybersicherheit werden als Blended Learning angeboten. Dabei werden virtuelle Live-Unterrichtseinheiten mit E-Learning sowie einem einjährigen Zugang zur Plattform und zu den Unterrichtsaufzeichnungen kombiniert. Einige Kurse, darunter CISSP und der Einführungskurs, sind auch vollständig als E-Learning verfügbar, sodass Sie in Ihrem eigenen Tempo lernen können.

Machen Sie den nächsten Schritt

Der Cybersecurity Awareness Month ist eine gute Gelegenheit, in Ihre eigenen Fähigkeiten oder die Ihres Teams zu investieren. Entdecken Sie die Cybersicherheitsschulungen von AVC, wählen Sie die Zertifizierung, die zu Ihrer Rolle passt, und beginnen Sie damit, das Fachwissen aufzubauen, das Unternehmen benötigen. Wenn Sie nicht wissen, wo Sie anfangen sollen, kontaktieren Sie uns – wir helfen Ihnen bei der Auswahl.