Montag, 26. Oktober 2026, ein Testcenter in Berlin. Zwei Stunden Zeit, irgendwo zwischen 100 und 125 Fragen, und kein Zurückblättern. Am Ende stand fest: bestanden! Zeit für einen ehrlichen Bericht, wie es gelaufen ist.
Wer die Reihe verfolgt, weiß: Ich hatte angekündigt, euch durch meine Vorbereitung mitzunehmen. Die Prüfung war dann schneller da als die meisten Folgen. Keine Sorge, die Reihe geht trotzdem weiter. Ab jetzt eben mit dem Wissen, was in der Prüfung wirklich auf einen zukommt.
Das Testcenter
Die Prüfung war bei mir eigentlich ein Zwischenstopp: Ich war ohnehin auf dem Weg zur it-sa nach Nürnberg, und Berlin lag günstig auf der Strecke. Also erst Prüfung, dann Messe. Ein besseres Gefühl, als mit einem bestandenen Zertifikat in der Tasche über die größte IT-Sicherheitsmesse Europas zu laufen, kann ich mir kaum vorstellen.
Abgelegt habe ich die Prüfung bei New Horizons CLC – Puder & Rahn GmbH in Berlin, einem Pearson-VUE-Testcenter. Eine Prüfung von zu Hause aus ist beim SSCP nicht vorgesehen, also heißt es: hinfahren, ausweisen, persönliche Sachen einschließen und dann ab an den Prüfungsplatz.
Rund 100 Fragen
Bei mir war nach ungefähr 100 Fragen Schluss. Wer die Folge zum Prüfungsformat gelesen hat, weiß, was das bedeutet: 100 Fragen sind das Minimum. Danach stoppt das adaptive Verfahren, sobald es sich sicher ist, ob jemand deutlich über oder unter der Bestehensgrenze liegt. Ein frühes Ende sagt also erst einmal nichts über das Ergebnis aus. In dem Moment, in dem der Bildschirm plötzlich „Ende“ anzeigt, hilft dieses Wissen allerdings nur bedingt gegen den Puls.
Grübeln erlaubt, Zurückblättern nicht
Die eine oder andere Frage hat mich richtig ins Grübeln gebracht. Und genau das ist beim adaptiven Testen gewollt: Der Algorithmus sucht ständig das Niveau, auf dem man gerade noch an seine Grenze kommt. Schwere Fragen sind also kein schlechtes Zeichen, sondern eher ein Hinweis, dass es gut läuft.
Weil man eine abgegebene Antwort nicht mehr ändern kann, heißt es bei solchen Fragen: sauber durchdenken, entscheiden, abhaken und den Kopf für die nächste Frage freimachen. Gerade das Abhaken ist der schwierigste Teil.
Netzwerk und Krypto, vor allem WLAN
Die größte Überraschung war für mich die Themenverteilung. Meine Fragen fühlten sich sehr netzwerk- und kryptolastig an. Im Netzwerkbereich drehte sich besonders viel um WLAN.
Das ist bemerkenswert, wenn man auf die offizielle Gewichtung schaut: Network and Communications Security liegt zwar mit 16 % ganz vorn, Kryptographie aber mit 9 % ganz hinten. Zwei Erklärungen liegen nahe. Erstens ist jede adaptive Prüfung anders zusammengestellt, die Gewichte sind Durchschnittswerte. Zweitens steckt Kryptographie in vielen Fragen indirekt mit drin, etwa wenn es bei WLAN um WPA2 und WPA3 geht oder bei Remote Access um VPN. Genau davor hatte ich in der Reihe ja schon gewarnt. Jetzt kann ich es aus eigener Erfahrung bestätigen.
Mein Tipp für alle, die noch vor der Prüfung stehen: Nehmt Domäne 5 und 6 ernst, und schaut euch WLAN-Sicherheit genau an. Von WEP über WPA2 bis WPA3, von Personal bis Enterprise mit 802.1X. Eine eigene Folge dazu kommt in dieser Reihe noch.
Was hat geholfen?
- Udemy-Kurse als roter Faden durch alle Domänen, unter anderem „Ultimate SSCP Certification Mastery 2026“.
- Eigene Recherche bei allen Themen, bei denen ich unsicher war. Aus diesen Recherchen ist auch diese Reihe entstanden.
- Der technische Hintergrund: Jahre in Betrieb und Infrastruktur zahlen sich bei einer Praktiker-Zertifizierung wie dem SSCP aus.
Und jetzt?
Mit dem Bestehen ist es noch nicht ganz getan. Als Nächstes steht das Endorsement an: Die Berufserfahrung muss von einem ISC2-Mitglied bestätigt werden, dafür bleiben neun Monate ab dem Prüfungstag. Danach heißt es, regelmäßig Weiterbildungspunkte (CPE) zu sammeln.
Und langfristig? Der SSCP war für mich immer ein Zwischenschritt. Das nächste große Ziel heißt CISSP.
Wie es mit der Reihe weitergeht
Die Beitragsreihe läuft weiter, Folge für Folge durch alle sieben Domänen. Der Unterschied: Ich schreibe jetzt nicht mehr als jemand, der sich vorbereitet, sondern als jemand, der die Prüfung hinter sich hat. Wo es passt, gibt es deshalb Hinweise, welche Themen in meiner Prüfung eine Rolle gespielt haben.
Ihr steht selbst gerade vor dem SSCP oder habt ihn schon hinter euch? Dann schreibt mir in die Kommentare, wie es bei euch lief. Mich würde besonders interessieren, ob ihr auch so viele WLAN-Fragen hattet.