{"id":130,"date":"2013-07-16T18:09:09","date_gmt":"2013-07-16T16:09:09","guid":{"rendered":"http:\/\/www.it-is-all-about-risk.de\/?p=130"},"modified":"2014-02-04T18:44:36","modified_gmt":"2014-02-04T16:44:36","slug":"der-vergleich-cissp-vs-tisp","status":"publish","type":"post","link":"https:\/\/security.sauer.ninja\/de\/zertifizierung\/der-vergleich-cissp-vs-tisp\/","title":{"rendered":"Der Vergleich: CISSP vs. TISP"},"content":{"rendered":"<p>Welche Zertifizierung soll man als IT-Security-Spezialist anstreben: CISSP oder T.I.S.P.?<\/p>\n<p>Merkmale vom CISSP:<\/p>\n<ul>\n<li>H\u00f6here Anforderungen an die Berufserfahrung, in der Regel 5 Jahre.<\/li>\n<li>Die Berufserfahrung und grundlegende fachliche Qualifikation muss von einem anderen CISSP (es gibt Ausnahmen) best\u00e4tigt werden<\/li>\n<li>International ausgerichtet; die Ausrichtung auf amerikanische Gesetze nimmt oder nahm bereits ab.<\/li>\n<li>Beinhaltet Aspekte zur sicheren Softwareentwicklung.<\/li>\n<li>Ist international anerkannt.<\/li>\n<li>Die Vorbereitung zur Pr\u00fcfung ist jedem Pr\u00fcfling selbst \u00fcberlassen. Eine Schulung ist kein muss.<\/li>\n<li>Ist grunds\u00e4tzlich thematisch umfangreicher.<\/li>\n<li>Es muss zur Erhalt der Zertifizierung eine stetige Weiterbildung nachgewiesen werden.<\/li>\n<li>Der CISSP ist ISO 17024:2003 akkreditiert.<\/li>\n<\/ul>\n<p>Merkmale vom T.I.S.P.<\/p>\n<ul>\n<li>Geringere Anforderungen an die Berufserfahrung, nur 3 Jahre.<\/li>\n<li>Nur in Deutschland anerkannt (oder vielleicht auch im sonstigen DACH-Raum).<\/li>\n<li>\u00a0Schulung ist zwingend erforderlich.<\/li>\n<li>Aktuell drei Schulungsanbieter: Frauenhofer SIT, secorvo und isits.<\/li>\n<li>Leichte Ausrichtung auf \u201edeutsche Themen\u201c wie BSI, BDSG usw.<\/li>\n<li>Keine Aspekte zur sicheren Softwareentwicklung.<\/li>\n<li>Auch hier muss zum Erhalt der Zertifizierung ein aber etwas geringerer Weiterbildungsaufwand nachgewiesen werden.<\/li>\n<li>Zus\u00e4tzlich muss einmal alle drei Jahre ein TISP-Community-Meeting besucht werden.<\/li>\n<li>Eine Akkreditierung nach ISO 17024:2003 ist nicht vorhanden.<\/li>\n<\/ul>\n<p>Nachdem ich beide Zertifizierungen halte, w\u00fcrde ich den CISSP dem TISP vorziehen. Die Internationalit\u00e4t schl\u00e4gt klar die wenigen speziell deutschen Themen vom TISP. Das BDSG &amp; Co kann man sich auch zus\u00e4tzlich zum CISSP als Einschlaflekt\u00fcre zu Gem\u00fcte ziehen. Auch finde ich es vorteilhaft, wenn man nicht zwingend einen Vorbereitungskurs besuchen muss, wie es beim TISP notwendig ist. Je nach eigenem Kenntnisstand und Berufserfahrung kann das reine Zeit- und Geldverschwendung sein. Vorteilhaft ist meiner Ansicht nach der TISP nur, wenn man nicht die f\u00fcr den CISSP notwendige Berufserfahrung besitzt und ohnehin gerne einen Kurs besuchen m\u00f6chte oder muss. Zumal die Vorbereitungskurse zum TISP g\u00fcnstiger als die CISSP-Bootcamps sind.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Welche Zertifizierung soll man als IT-Security-Spezialist anstreben: CISSP oder T.I.S.P.? Merkmale vom CISSP: H\u00f6here Anforderungen an die Berufserfahrung, in der Regel 5 Jahre. Die Berufserfahrung und grundlegende fachliche Qualifikation muss von einem anderen CISSP (es gibt Ausnahmen) best\u00e4tigt werden International ausgerichtet; die Ausrichtung auf amerikanische Gesetze nimmt oder nahm bereits ab. Beinhaltet Aspekte zur sicheren &#8230; <span class=\"more\"><a class=\"more-link\" href=\"https:\/\/security.sauer.ninja\/de\/zertifizierung\/der-vergleich-cissp-vs-tisp\/\">[Read more&#8230;]<\/a><\/span><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[24],"tags":[25,29,10,46],"class_list":{"0":"entry","1":"post","2":"publish","3":"author-psauer","4":"post-130","6":"format-standard","7":"category-zertifizierung","8":"post_tag-cissp","9":"post_tag-erfahrungsbericht","10":"post_tag-tisp","11":"post_tag-weiterbildung"},"_links":{"self":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/posts\/130","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/comments?post=130"}],"version-history":[{"count":12,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/posts\/130\/revisions"}],"predecessor-version":[{"id":286,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/posts\/130\/revisions\/286"}],"wp:attachment":[{"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/media?parent=130"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/categories?post=130"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/security.sauer.ninja\/de\/wp-json\/wp\/v2\/tags?post=130"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}