ISC2

Das International Information System Security Certification Consortium , kurz ISC2 , ist eine gemeinnützige Organisation , die sich auf Schulungen und professionelle Zertifizierungen für Cybersicherheitsexperten spezialisiert hat .

Mitte der 1980er-Jahre wurde der Bedarf an einem standardisierten, herstellerneutralen Zertifizierungsprogramm für IT-Sicherheitsexperten deutlich. Im November 1988 schloss sich die Special Interest Group for Computer Security (SIG-CS) der Data Processing Management Association (DPA) mit mehreren Organisationen zu einem Konsortium zusammen, um diesem Bedarf zu begegnen. Daraus entstand Mitte 1989 das ISC2 als gemeinnützige Organisation.

Der erste Arbeitsausschuss zur Erstellung eines gemeinsamen Wissensbestands (Common Body of Knowledge, CBK) wurde 1990 gebildet, und die erste Version des CBK wurde 1992 fertiggestellt. Diese Arbeit legte den Grundstein für die erste Zertifizierung der Organisation, den Certified Information Systems Security Professional (CISSP), der 1994 eingeführt wurde. ^{[ 1 ]}

Die Organisation hat ihr Zertifizierungsangebot über die Jahre hinweg kontinuierlich ausgebaut:

• Der Systems Security Certified Practitioner (SSCP) wurde im Jahr 2001 eingeführt.
• Die Zertifizierung „Certified in Governance, Risk and Compliance “ (CGRC) wurde im Jahr 2023 eingeführt. ^{[ 2 ]}
• Der Certified Secure Software Lifecycle Professional (CSSLP) wurde im Jahr 2008 eingeführt. ^{[ 3 ]}
• Der gemeinsam mit der Cloud Security Alliance entwickelte Certified Cloud Security Professional (CCSP) wurde 2015 eingeführt. ^{[ 4 ]}

ISC2 baute auch seine globale Präsenz aus und eröffnete 2001 ein Regionalbüro für Europa, den Nahen Osten und Afrika (EMEA) in London sowie 2002 ein Büro für den asiatisch-pazifischen Raum in Hongkong. ^{[ 5 ]} Die erste ISC2 Security Congress Konferenz fand 2011 statt, im selben Jahr, in dem auch der gemeinnützige Zweig, die ISC2 Foundation (heute Center for Cyber ​​Safety and Education), gegründet wurde.

Im Jahr 2022 kündigte ISC2 eine bedeutende Initiative zur Bekämpfung des Fachkräftemangels im Bereich Cybersicherheit an, darunter das Programm „Eine Million zertifizierte Cybersicherheitsexperten“, das kostenlose Einstiegskurse und Prüfungen für die Zertifizierung zum Certified in Cybersecurity (CC) anbietet. ^{[ 6 ]} Im Jahr 2023 erfolgte ein Rebranding der Organisation, wodurch sich die bevorzugte Abkürzung von (ISC)2 in ISC2 änderte. ^{[ 7 ]}

ISC2 bietet eine Reihe von Zertifizierungen an, die auf unterschiedliche Erfahrungsstufen und Spezialisierungen im Bereich der Informationssicherheit abzielen.

• Zertifizierung in Cybersicherheit (CC) : Eine Einstiegszertifizierung für Personen, die eine Karriere im Bereich Cybersicherheit anstreben. Sie erfordert keine Vorkenntnisse und umfasst grundlegende Sicherheitsprinzipien, Geschäftskontinuität, Zugriffskontrollen, Netzwerksicherheit und Sicherheitsbetrieb. ^{[ 8 ]}

• Certified Information Systems Security Professional (CISSP) : Ein weltweit anerkannter Standard für erfahrene Sicherheitsexperten. Er richtet sich an Sicherheitsmanager und Führungskräfte und erfordert mindestens fünf Jahre kumulierte, bezahlte Berufserfahrung in zwei oder mehr der acht CBK-Domänen, darunter Sicherheits- und Risikomanagement, Anlagensicherheit sowie Sicherheitsarchitektur und -entwicklung. ^{[ 9 ]}

• Systems Security Certified Practitioner (SSCP) : Für IT-Administratoren, Netzwerk-Sicherheitsingenieure und Sicherheitsanalysten mit praktischer technischer Sicherheitsverantwortung. Erfordert mindestens ein Jahr kumulierte, bezahlte Berufserfahrung in einem oder mehreren der sieben CBK-Domänen, wie z. B. Zugriffskontrolle, Sicherheitsbetrieb und -administration sowie Kryptographie. ^{[ 10 ]}

• Certified Cloud Security Professional (CCSP) : Eine Zertifizierung mit Schwerpunkt auf Cloud-Sicherheit, die sich an Fachkräfte in den Bereichen IT, Cybersicherheit und Cloud-Architektur richtet. Sie erfordert mindestens fünf Jahre kumulierte IT-Erfahrung, davon drei Jahre im Bereich Informationssicherheit und ein Jahr in einem der sechs CCSP-Bereiche, die Cloud-Konzepte, Datensicherheit, Plattformsicherheit und rechtliche Risiken umfassen. ^{[ 11 ]}

• Die Zertifizierung zum Certified in Governance, Risk and Compliance (CGRC) (ehemals Certified Authorization Professional – CAP) richtet sich an Mitarbeiter, die mit der Autorisierung und Wartung von Informationssystemen im Rahmen des Risk Management Framework (RMF) befasst sind. Sie ist insbesondere für Fachkräfte gedacht, die Prozesse zur Risikobewertung formalisieren und Sicherheitsdokumentationen erstellen. Voraussetzung sind mindestens zwei Jahre Berufserfahrung in einem oder mehreren der sieben Bereiche des CGRC CBK. ^{[ 12 ]}

• Certified Secure Software Lifecycle Professional (CSSLP) : Eine Zertifizierung mit Schwerpunkt auf Anwendungssicherheit und sicherer Softwareentwicklung. Sie richtet sich an Softwareentwickler, Ingenieure und Architekten. Voraussetzung sind mindestens vier Jahre Berufserfahrung in einem oder mehreren der acht Bereiche des CSSLP CBK, wie z. B. sichere Softwarekonzepte, Anforderungen und Tests. ^{[ 13 ]}

• Information Systems Security Architecture Professional (ISSAP) : Früher bekannt als CISSP-ISSAP. Die CISSP-Zertifizierungspflicht wurde im Oktober 2023 aufgehoben. ^{[ 14 ]}

• Information Systems Security Engineering Professional (ISSEP) : Früher bekannt als CISSP-ISSEP. Die CISSP-Zertifizierungspflicht wurde im Oktober 2023 aufgehoben. ^{[ 15 ]}

• Information Systems Security Management Professional (ISSMP) : Früher bekannt als CISSP-ISSMP. Die CISSP-Zertifizierungspflicht wurde im Oktober 2023 aufgehoben. ^{[ 16 ]}

ISC2 wird von einem Vorstand geleitet, der sich aus 13 von den ISC2-Mitgliedern gewählten Mitgliedern zusammensetzt. Der Vorstand gibt die strategische Ausrichtung vor und übt die Aufsicht über die Organisation aus. Jährlich finden Wahlen statt, um freie Sitze zu besetzen. Die Mitglieder wählen aus einer Liste qualifizierter Kandidaten. Den Vorsitz führt ein von den Vorstandsmitgliedern gewählter Vorsitzender, der die Sitzungen leitet und die Aktivitäten des Vorstands steuert. Das operative Tagesgeschäft wird von einem Geschäftsführer (CEO) geleitet, der vom Vorstand ernannt wird und diesem untersteht. ^{[ 17 ]}

Die Struktur und die Verfahren der Organisation sind in ihrer offiziellen Satzung festgelegt. Alle ISC2-Mitglieder, -Partner und -Kandidaten sind verpflichtet, den ISC2-Verhaltenskodex einzuhalten. Dieser Kodex schreibt vor, dass alle Mitglieder ehrenhaft, ehrlich, gerecht, verantwortungsbewusst und gesetzeskonform handeln. Er dient als Rahmen für professionelles Verhalten, und Verstöße können zu einer Untersuchung und möglichen Sanktionen, einschließlich des Entzugs von Zertifizierungen, führen.

ISC2 engagiert sich in der Interessenvertretung und veröffentlicht regelmäßig Forschungsergebnisse zum Stand der Cybersicherheitsfachkräfte. Zu den wichtigsten Veröffentlichungen gehören:

• ISC2 Cybersecurity Workforce Study : Ein jährlicher Bericht, der den Umfang des Fachkräftemangels, Trends im Berufsfeld und Herausforderungen für die Fachkräfte analysiert. ^{[ 18 ]}
• ISC2 Security Congress : Eine jährliche Konferenz für Sicherheitsexperten. ^{[ 19 ]}

Die Organisation arbeitet aktiv mit Regierungen und politischen Entscheidungsträgern zusammen, um weltweit Gesetze, Verordnungen und Rahmenbedingungen im Bereich Cybersicherheit zu gestalten, mit besonderen Interessenvertretungsbemühungen in den Vereinigten Staaten, Großbritannien, Kanada und der Europäischen Union. Sie kooperiert mit Regierungsbehörden wie dem US-Verteidigungsministerium , um ihre Zertifizierungen an die Anforderungen staatlicher Arbeitskräfte, wie beispielsweise die DoD-Richtlinie 8140, anzupassen. ^{[ 20 ]}

Im Rahmen seines globalen akademischen Programms arbeitet ISC2 mit Universitäten und Hochschulen zusammen, um professionelle Zertifizierungen in die Lehrpläne zu integrieren. Dadurch erhalten die Einrichtungen Unterstützung in der Forschung und Ressourcen zur Lehrplanentwicklung, um Studierende auf Karrieren im Bereich Cybersicherheit vorzubereiten. ^{[ 21 ]} Die gemeinnützige Organisation, das Center for Cyber ​​Safety and Education, konzentriert sich auf Öffentlichkeitsarbeit und Bildungsprogramme zur Verbesserung der Cybersicherheit für die Allgemeinheit.

• Liste der Computersicherheitszertifizierungen
• SANS-Institut
• ISACA
• CompTIA

• Offizielle Website