Nach den Kandidatenberichten, die wir ausgewertet haben, fällt am häufigsten die Spanne 2 bis 4 Monate bei einem Aufwand von rund 200 bis 250 Stunden. Vorbereitungen von ein bis drei Wochen kommen vor, aber nur bei Profilen mit 10-20 Jahren Erfahrung.

Beim Training bearbeiten erfolgreiche Kandidaten meist 1 000 bis 3 200 Fragen — entscheidend ist aber nicht die Zahl der bearbeiteten Fragen, sondern der Anteil der Fehler, die wirklich aufgearbeitet wurden. Die vier Phasen im Detail →

Weder noch. Der Abbruch bedeutet nur, dass der adaptive Algorithmus seine Sicherheit erreicht hat: Unsere Berichte dokumentieren bei 100 Fragen sowohl Bestehen als auch Durchfallen, ebenso Erfolge bei 105 und bei 150 — über 100 hinauszugehen ist kein schlechtes Zeichen.

Auch die Bestehensgrenze von 700 von 1000 ist kein Prozentsatz richtiger Antworten: Jede Frage wird nach ihrer Schwierigkeit gewichtet. Man kann mit der Hälfte richtiger Antworten bestehen und mit 80 % durchfallen. Was der Abbruch wirklich bedeutet →

Ja — es ist sogar die deutlichste Gemeinsamkeit unserer Berichte: Viele erfolgreiche Kandidaten beschreiben die Gewissheit, mitten in der Prüfung zu scheitern, und erfahren dann, dass sie bestanden haben.

Dieses Gefühl sagt nichts Verlässliches über das Ergebnis aus, in keine Richtung, und der Abschlussbildschirm zeigt nie das Urteil. Warum die Prüfung dieses Gefühl auslöst →

Es ist der meistwiederholte Rat unserer Berichte und zugleich der umstrittenste: Seine Befürworter sind weiterhin in der Mehrheit, doch ein beachtlicher Teil der Kandidaten hält ihn für überschätzt — und zwei Beitragende, die sich als ISC2-Fragenautoren vorstellen, widersprechen ausdrücklich.

Was bleibt, ist nicht „die am wenigsten technische Antwort wählen“, sondern den Geschäftsanforderungen zu folgen, die die Frage selbst nennt: Kosten, Frist, Compliance, RTO. Die meistbewertete Definition →

Beide Ebenen der echten Prüfung, gemischt: einerseits direkte Wissensfragen aus dem Kurs (Definitionen, Modelle, Formeln — ALE, Bell-LaPadula, RPO…).

Andererseits fortgeschrittene Szenariofragen, bei denen Sie wie ein Sicherheitsverantwortlicher die BESTE Antwort unter mehreren plausiblen Optionen wählen — ein einziges großgeschriebenes Wort, BEST oder FIRST, verändert die richtige Antwort. Die Schlüsselwörter einer Frage lesen →

Die Prüfung wird in fünf Sprachen angeboten — Englisch, Spanisch, Deutsch, Japanisch und vereinfachtes Chinesisch —, Sie können sie also auf Deutsch ablegen; im adaptiven Format (CAT) läuft die englische Fassung. Unsere Fragen gibt es auf Englisch und auf Deutsch, die englische Fassung ist voreingestellt: Englisch ist die Sprache des CBK und seiner Abkürzungen, und an ihre Formulierungen gewöhnt man sich nur im Original. Treten Sie auf Deutsch an, schalten Sie in den Einstellungen um. Über jeder Frage steht außerdem ein Umschalter EN / DE: Er zeigt Frage und Antwortoptionen in der anderen Sprache, ohne Ihre Einstellung zu ändern — die nächste Frage erscheint wieder in Ihrer Arbeitssprache.

Oberfläche, Kurs, Glossar und Lernkarten sind auf Deutsch; die Erklärungen werden heute auf Deutsch, Englisch, Französisch, Spanisch oder Japanisch ausgeliefert.

Ja: ISC2 verlangt fünf Jahre kumulierte Erfahrung in mindestens zwei der acht CBK-Domänen, um ein Jahr — nur eines — reduzierbar durch einen Hochschulabschluss oder eine anerkannte Zertifizierung. Auch Positionen ohne „Security“ im Titel werden akzeptiert, sofern sie in Aufgaben zerlegt werden, die den Domänen zuzuordnen sind.

Ohne diese Erfahrung können Sie die Prüfung trotzdem ablegen und zunächst „Associate of ISC2“ werden. Das Endorsement wird unseren Berichten zufolge binnen vier bis sechs Wochen genehmigt. Erfahrung und Endorsement →