Was macht man mit einer SSCP-Reihe, wenn die SSCP-Prüfung schon bestanden ist? Aufhören? Einfach weiterschreiben wie geplant? Oder die Reihe so umbauen, dass sie mehr Leuten hilft, auch denen, die gerade erst mit dem CC anfangen oder schon auf den CISSP schielen? Ich habe mich für Letzteres entschieden.
Seit meinem letzten Beitrag ist es hier etwas ruhiger gewesen. Das hatte einen Grund: Nach dem bestandenen SSCP habe ich die Reihe einmal komplett auf den Prüfstand gestellt. Herausgekommen ist ein neuer Plan, und den stelle ich euch heute vor.
Warum der Umbau?
Die ursprüngliche Idee war einfach: Ich nehme euch durch meine SSCP-Vorbereitung mit, Domäne für Domäne. Dann war die Prüfung schneller da als die meisten Folgen. Beim Überarbeiten der Entwürfe ist mir aufgefallen, wie stark sich die Themen von CC, SSCP und CISSP überschneiden. Zugriffskontrolle, Kryptographie, Incident Response und Risikomanagement tauchen in allen drei Prüfungen auf, nur in unterschiedlicher Tiefe.
Den CC habe ich schon, den SSCP jetzt auch, und das nächste große Ziel heißt CISSP. Es liegt also nahe, die Reihe genau entlang dieses Weges aufzubauen: aus der SSCP-Reihe wird die ISC2-Reihe.
Drei Zertifizierungen, ein Weg
- CC (Certified in Cybersecurity): der Einstieg. Keine Berufserfahrung nötig, Fokus auf Grundbegriffe und Zusammenhänge.
- SSCP (Systems Security Certified Practitioner): die Praktiker-Zertifizierung. Ein Jahr Berufserfahrung, Fokus auf Umsetzung und Betrieb.
- CISSP (Certified Information Systems Security Professional): die Management- und Architekturebene. Fünf Jahre Berufserfahrung in mindestens zwei der acht Domänen, Fokus auf Governance, Risiko und Design.
Wer die Unterschiede genauer wissen will: In der Folge Was ist der SSCP? habe ich die drei schon einmal nebeneinandergestellt. CC und CISSP bekommen in den nächsten Tagen jeweils eine eigene Folge.
Grundlage: die Prüfungspläne für 2027
Gerade jetzt ist ein guter Zeitpunkt für den Umbau, denn bei ISC2 bewegt sich einiges:
- CC: Seit dem 1. September 2026 gilt ein neues Exam Outline mit fünf Domänen.
- SSCP: Das Outline vom 1. Oktober 2025 mit sieben Domänen bleibt gültig. Das ist der Stand, mit dem ich geprüft wurde.
- CISSP: Ab dem 15. April 2027 gilt ein neues Outline. Die acht Domänen bleiben, aber es kommen neue Themen dazu, zum Beispiel Passwordless-Authentifizierung mit Passkeys, risikoadaptive Zugriffskontrolle, Post-Quanten-Kryptographie und Bedrohungen durch KI. Domäne 1 heißt künftig „Security Governance and Risk Management“.
Die Reihe orientiert sich deshalb an den Prüfungsplänen, die 2027 gelten. Wer also im nächsten Jahr eine dieser Prüfungen plant, lernt hier direkt nach dem richtigen Stand.
So sind die Beiträge aufgebaut
Das Rückgrat der Reihe bilden die acht CISSP-Domänen. Sie sind die umfassendste Gliederung, und alle Themen aus CC und SSCP lassen sich darauf abbilden. Jeder Beitrag bekommt außerdem:
- Eine Relevanz-Box am Anfang: Für welche Zertifizierung und welche Domäne ist das Thema wichtig? Zum Beispiel „CC 3 · SSCP 2 · CISSP 5“.
- Drei Tiefenstufen: erst die Grundlagen auf CC-Niveau, dann die Praxis auf SSCP-Niveau, zum Schluss Management und Architektur auf CISSP-Niveau. Wer nur den CC anstrebt, kann nach dem ersten Teil aufhören.
- Prüfungsfallen: typische Stolperstellen in den Fragen, wo es passt auch mit Erfahrungen aus meiner eigenen Prüfung.
- Den Bezug zum IT-Grundschutz, wie gewohnt, und ein kurzes Quiz.
Der Fahrplan
Ab jetzt erscheinen drei Beiträge pro Woche: montags, mittwochs und freitags um 20 Uhr. Zwischen Heiligabend und dem 3. Januar mache ich eine kurze Pause. Insgesamt sind knapp 50 Folgen geplant, die letzte Anfang März 2027, also rechtzeitig vor dem Start des neuen CISSP-Prüfungsplans.
- Einstieg: CC und CISSP im Überblick, ein Lernpfad über alle drei Zertifizierungen und was nach der Prüfung kommt (Endorsement, CPE, Gebühren).
- Danach die acht Domänen: von Security Governance und Risikomanagement über Asset Security, Architektur und Kryptographie, Netzwerk, IAM, Assessment und Testing, Security Operations bis zur sicheren Softwareentwicklung.
- Zum Schluss: ein Rückblick, Lernressourcen und ein Ausblick auf den Weg zum CISSP.
Die bisherigen Folgen bleiben natürlich online und sind jetzt in der neuen Kategorie ISC2 zu finden.
Was hat das mit IT-Grundschutz zu tun?
Eine ganze Menge. Die ISC2-Zertifizierungen sind international ausgerichtet, im deutschen Arbeitsalltag begegnen uns dieselben Themen aber meist in Form des IT-Grundschutzes. Governance und Risikomanagement finden sich im BSI-Standard 200-1 und 200-3 wieder, die technischen Themen in den Bausteinen des IT-Grundschutz-Kompendiums. Deshalb bleibt dieser Abschnitt in jedem Beitrag fester Bestandteil: Er schlägt die Brücke zwischen Prüfungswissen und dem, was ihr im Projekt tatsächlich umsetzt.
Kurzquiz
- Welche der drei ISC2-Zertifizierungen setzt keine Berufserfahrung voraus?
- Ab wann gilt das neue CISSP Exam Outline?
- Wie viele Domänen hat der CISSP?
Auflösung: 1. der CC, 2. ab dem 15. April 2027, 3. acht Domänen.
Fazit
Aus einer Reihe für eine Prüfung wird eine Reihe für drei. Egal, ob ihr gerade mit dem CC anfangt, mitten in der SSCP-Vorbereitung steckt oder den CISSP im Blick habt: Ab jetzt sollte für alle etwas dabei sein. In der nächsten Folge am Montag schauen wir uns den Einstieg genauer an: Was ist der CC, und was ändert sich mit dem neuen Outline?
Ihr habt Themen, die in der Reihe auf keinen Fall fehlen dürfen? Oder plant selbst eine der Prüfungen? Dann schreibt es mir gern in die Kommentare.