Cyber Security Practitioner

Der Cyber Security Practitioner (CSP) ist eine in Deutschland anerkannte Zertifizierung im Bereich Revision, Kontrolle und Sicherheit von Informationssystemen. …

Der Cyber Security Practitioner (CSP) ist eine in Deutschland anerkannte Zertifizierung im Bereich Revision, Kontrolle und Sicherheit von Informationssystemen. Seit der Einführung im April 2014 wurden mehr als 100 Personen in Deutschland als CSP zertifiziert.[1] Die Zertifizierung wurde im Rahmen der Allianz für Cyber-Sicherheit vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und dem deutschen Chapter der Information Systems Audit and Control Association (ISACA)[2] entwickelt und berechtigt den Zertifikatsinhaber zur Durchführung des Cyber-Sicherheits-Check.

Erlangung des Zertifikats

Das CSP-Zertifikat kann bei ISACA Germany Chapter e.V. und dem Bundesamt für Sicherheit in der Informationstechnik beantragt werden, wenn folgende Bedingungen gegeben sind:

  • Teilnahme am Zertifikatskurs Cyber Security Practitioner[3]
  • bestandene CSP-Prüfung
  • Einhaltung des Ethik-Codes, also wie sich Personen verhalten sollen die einen Cyber Security Check durchführen
  • Einhaltung der Standards für Audits von Informationssystemen, auf dem der CSP aufsetzt

Mitgliedschaft bei ISACA

Die CSP-Zertifizierung ist nicht an die Mitgliedschaft bei der weltweiten ISACA-Dachorganisation und des lokalen (meist nationalen) sog. Chapters gebunden.

Prüfung

Die deutschlandweit einheitlichen CSP-Prüfungen werden viermal jährlich in verschiedenen Städten durchgeführt. Die Prüfung besteht aus 40 Fragen, die nach dem Single-Choice-Verfahren (Einfachauswahl) in 30 Minuten beantwortet werden müssen. Bei der richtigen Beantwortung von mindestens 75 % der Fragen gilt die Prüfung als bestanden.

Ein CSP-Inhaber ist in der Lage, Sicherheitslücken und Gefahrenpotenzial in IT-Strukturen gemäß dem Leitfaden des Cyber-Sicherheits-Checks[4] zu identifizieren. Der zum kostenfreien Download freigegebene Leitfaden erklärt in sieben Schritten, wie die Auftragserteilung, das Risikopotential, die Dokumentation, Vor-Ort-Beurteilung sowie die Nachbereitung und Berichterstattung erfolgen können.

Siehe auch

  • CIA, Certified Internal Auditor
  • CISM, Certified Information Security Manager
  • CISSP, Certified Information Systems Security Professional

Einzelnachweise

  1. ↑ Zertifikatsregister (CSP)
  2. ↑ Information Systems Audit and Control Association (ISACA) (Memento vom 5. November 2014 im Internet Archive). Abgerufen am 31. März 2024.
  3. ↑ http://www.isaca.de/index.php/zert-start/zertifikate/cybersecuritypractitioner
  4. ↑ Archivierte Kopie (Memento vom 10. September 2014 im Internet Archive). Abgerufen am 31. März 2024.

Content Disclaimer

Informasi ini disarikan dari Wikipedia dan disajikan kembali untuk tujuan edukasi. Konten tersedia di bawah lisensi CC BY-SA 3.0. Kami tidak bertanggung jawab atas ketidakakuratan data yang bersumber dari kontribusi publik tersebut.

  1. The information displayed on this website is sourced in part or in whole from Wikipedia and has been adapted for the purpose of restating it. We strive to provide accurate and relevant information, however:
  2. There is no guarantee of absolute accuracy. Wikipedia is an open, collaborative project that can be edited by anyone, so information is subject to change.
  3. It is not intended to constitute professional advice. The content displayed is for informational and educational purposes only. For important decisions (e.g., medical, legal, or financial), please consult a professional.
  4. Content copyright. Wikipedia is licensed under the Creative Commons Attribution-ShareAlike License (CC BY-SA). This means that content may be reused with appropriate attribution and shared under a similar license.
  5. Responsible use. Any risk arising from the use of information from this website is entirely the responsibility of the user.