Was das CISSP am Gehalt ändert: die von Zertifizierten genannten Beträge

Was bringt das CISSP finanziell? Die Antwort der fünfzig am höchsten bewerteten Erfahrungsberichte von Juli 2023 bis Juli 2026 ist konstant: fast nichts beim aktuellen Arbeitgeber, von 30 % bis zur Verdopplung beim Stellenwechsel. Sofern nicht anders angegeben, sind die genannten Beträge Selbstauskünfte ihrer Verfasser und beziehen sich auf den US-Markt, in US-Dollar.

Erhöht das CISSP automatisch das Gehalt?

Nein, und das ist der Punkt, in dem die Erfahrungsberichte am einmütigsten sind. Die meistzitierte Formulierung aus dem Thread über als zu niedrig empfundene Gehälter besteht aus einem Satz – ein Kommentar mit 53 Punkten, seither vielfach weitergereicht:

„The cert doesn’t get you the salary, the ROLE gets you the salary.“

„Nicht die Zertifizierung bringt Ihnen das Gehalt, sondern die POSITION.“

Der betreffende Thread ist aufschlussreich. Sein Verfasser vereint einen Masterabschluss in Cybersicherheit, das CISSP und das Security+; seine Stellenbezeichnung wechselte von Security Analyst zu Security Engineer, seine Vergütung von 62.000 auf 67.000 US-Dollar. Der am höchsten bewertete Kommentar des Threads mit 214 Punkten besteht aus drei Wörtern: „Find a new job“ – suchen Sie sich eine neue Stelle. Ein zweiter Kommentar mit 140 Punkten führt die Begründung aus; wir zitieren ihn weiter unten. Der Konsens des Threads lautet, dass sein Verfasser deutlich unterbezahlt ist.

Derselbe Mechanismus zeigt sich in einem Bericht, der sinnbildlich geworden ist: fünf Monate intensive Vorbereitung, CISSP bestanden – und eine vom Arbeitgeber gewährte Erhöhung um fünfundzwanzig Cent pro Stunde. Ein anderer Teilnehmer merkt schlicht an, keinerlei finanziellen Gewinn festgestellt zu haben, und weist darauf hin, dass erst sechs Monate vergangen sind.

Welche Beträge werden tatsächlich genannt, und in welchen Ländern?

Hier die in den Erfahrungsberichten ausdrücklich angeführten Beträge, mit ihrer Herkunft.

Betrag oder Veränderung	Land / Währung	Kontext
90.000 bis 100.000 $	USA / USD	Neueinstellungen, Zahl eines Kommentators
„Average is like $130k with CISSP“	USA / USD	Aus dem Gedächtnis genannter Durchschnitt eines Kommentators, mit Fragezeichen
Mehr als 100.000 $	USA / USD	Zertifizierte Berufseinsteiger, laut einem Kommentator
105.000 $ im ersten Jahr, mehr als 150.000 $ nach 3,5 Jahren	USA / USD	Berichteter individueller Werdegang
62.000 $ → 67.000 $	USA / USD	Master + CISSP + Security+, Bundesstaat New York, vollständig remote
Erhöhung um 0,25 $ pro Stunde	USA / USD	Bisheriger Arbeitgeber, nach Erhalt der Zertifizierung
60.000 $ → Angebot über 247.000 $	USA / USD	Arbeitgeberwechsel, Verfasser bezeichnet sich selbst als „outlier“
Stellen mit „mindestens 30 % mehr“	USA / USD	Anfragen nach Hinzufügen des LinkedIn-Badges
+50 % Gehalt	Afrika, Land nicht angegeben / Währung nicht angegeben	Erste Stelle in der Cybersicherheit
Gehalt verdoppelt	Nicht angegeben	Rollenwechsel nach Erhalt der Zertifizierung

Eine einzige Veränderung außerhalb der USA findet sich in der Gesamtheit der Erfahrungsberichte: die +50 %, die ein Beitragender aus Afrika berichtet, ohne Angabe von Währung oder Land. Dass die geografische Abdeckung unausgewogen ist, ist damit noch untertrieben. Was der Weg zu diesen Beträgen gekostet hat, ist dagegen an anderer Stelle beziffert: der Preis der CISSP-Prüfung erfasst die genannten Ausgaben, von 750 bis 1.000 US-Dollar je Versuch.

Warum bringt ein Verbleib beim eigenen Arbeitgeber so wenig?

Die Erklärung der Community ist struktureller, nicht anekdotischer Natur: Der Arbeitgeber vergütet eine Funktion, keinen Abschluss. Der Thread über die niedrigen Gehälter macht daraus einen bewusst schroffen Vergleich – zwei Personen, die dieselben Tiefkühlsteaks wenden, haben keinen Grund, unterschiedlich bezahlt zu werden, nur weil eine von ihnen eine Zertifizierung mehr hat. Das ist der oben angekündigte Kommentar mit 140 Punkten:

„You’re making the mistake of thinking you should be paid for your qualifications, rather than the job itself. Engineers do not need a masters or a CISSP, those are for leadership/management roles.“

„Sie machen den Fehler zu glauben, Sie sollten für Ihre Abschlüsse bezahlt werden statt für die Arbeit selbst. Ingenieure brauchen weder einen Master noch ein CISSP: Diese sind für Führungspositionen gedacht.“

Anders gesagt: Solange sich der Zuschnitt der Stelle nicht ändert, gibt es keinen zwingenden Grund, weshalb die Zertifizierung eine Gehaltsanpassung auslösen sollte. Sie wird an dem Tag zum Argument, an dem sie dazu dient, eine andere Stelle zu erhalten – oder ein anderes Unternehmen.

Welche Steigerungen werden bei einem Stellenwechsel berichtet?

Hier bündeln sich sämtliche hohen Zahlen der Erfahrungsberichte. Die Anfragen, die am Tag nach dem Hinzufügen des LinkedIn-Badges beschrieben werden, betreffen Stellen, die „mindestens 30 % mehr“ zahlen als die bisherige. Ein Kommentator gibt an, sein Gehalt durch einen Rollenwechsel verdoppelt zu haben. Der Beitragende, der von seinem Arbeitgeber nur fünfundzwanzig Cent pro Stunde erhalten hatte, wurde von einem Recruiter eines großen Technologiekonzerns kontaktiert und berichtet von einem Angebot über 247.000 US-Dollar – wobei er selbst darauf hinweist, ein untypischer Fall zu sein.

Die Erfahrungsberichte formulieren diesen Befund unumwunden: Die Erhöhung kommt vom Stellen- oder Arbeitgeberwechsel, fast nie von der aktuellen Position. Das ist vermutlich die belastbarste Schlussfolgerung, die sich daraus ziehen lässt, denn sie ist über den gesamten Zeitraum hinweg stimmig, auch bei denjenigen, die nichts erhalten haben.

Diese Schlussfolgerung hat allerdings eine Kehrseite, die die Erfahrungsberichte ebenso deutlich dokumentieren. Ein Stellenwechsel setzt einen Markt voraus, der einstellt, und die Berichte von 2024 bis 2026 beschreiben das Gegenteil: zwanzig Jahre Erfahrung, CISSP und CCSP, mehr als zweihundert Bewerbungen und kein einziges Vorstellungsgespräch; dreihundert Bewerbungen in sechs Monaten ohne Rückmeldung. Die oben genannten Steigerungen setzen eine offene Tür voraus – sie sagen nichts darüber aus, wie wahrscheinlich es ist, dass sie offen steht. Dieser Punkt wird in Lohnt sich das CISSP? ausgeführt.

Was sind diese Zahlen statistisch wert?

Es sind individuelle Anhaltspunkte, keine Gehaltstabelle. Die am höchsten bewerteten Berichte begünstigen bemerkenswerte Werdegänge, spektakuläre Steigerungen werden dort häufiger erzählt als wirkungslose Verläufe, und der „Durchschnitt von 130.000 Dollar“ wird von seinem eigenen Verfasser aus dem Gedächtnis genannt, Fragezeichen inbegriffen. Diese Beträge lesen sich daher als situative Anekdoten – ein Land, ein Jahr, eine Branche. Unsere Methodik legt dar, wie dieser Bestand an Erfahrungsberichten zustande gekommen ist.

Was weiß man über das CISSP-Gehalt in Frankreich?

Nichts Beziffertes: Diese Erfahrungsberichte enthalten keinerlei Daten zum französischen Markt. Kein Betrag in Euro, keine französische Stellenanzeige, kein als französisch erkennbarer Bericht. Die wenigen erwähnten Fälle außerhalb der USA betreffen Afrika, Indien, Kanada, Deutschland, Australien und Europa im weiteren Sinne, und keiner davon geht mit einer verwertbaren Zahl einher.

Aus diesem Artikel lässt sich daher kein französisches Gehalt ableiten. Eine Spanne von 90.000 bis 130.000 US-Dollar in Euro umzurechnen, ergäbe keinen Sinn: Vergütungsstrukturen, Abgabenniveaus, Eingruppierungsraster, das Gewicht des öffentlichen Sektors und der Stellenwert von Zertifizierungen bei der Rekrutierung unterscheiden sich zu stark. Zwei Elemente der Erfahrungsberichte haben insbesondere keine bekannte französische Entsprechung – die US-Schiene aus DoD und Bundesbehörden, in der das CISSP eine vertragliche Voraussetzung für die Abrechnung ist, und die Clearance, also die von den US-Behörden erteilte Sicherheitsermächtigung für den Zugang zu Verschlusssachen, die als ausschlaggebender beschrieben wird als Zertifizierungen. Diese beiden Mechanismen tragen einen erheblichen Teil des Werts, den das CISSP in den USA hat.

Ein letzter Hinweis, der in Gehaltsdiskussionen oft untergeht: Die mit dem CISSP verhandelte Vergütung setzt voraus, tatsächlich zertifiziert zu sein, also fünf Jahre Berufserfahrung anerkannt bekommen zu haben. Was die Community anerkannt bekommen hat und was nicht, steht in der für das CISSP erforderlichen Erfahrung; solange der Antrag nicht genehmigt ist, lautet der Status Associate of ISC2, dessen Wirkung auf die Gehälter nirgends beziffert ist.

Wer einen französischen Anhaltspunkt sucht, muss ihn anderswo suchen – in nationalen Gehaltsstudien, veröffentlichten Stellenanzeigen, Rückmeldungen von Kollegen im eigenen Markt. Was dieser Artikel beitragen kann, liegt woanders: ein Mechanismus, nämlich dass die Zertifizierung beim Stellenwechsel ins Gewicht fällt und fast nie innerhalb der ausgeübten Position, und eine Warnung vor den spektakulären Zahlen, die online kursieren. Der Rest unserer Analysen findet sich im Blog.