Welche Materialien wählt man zur Vorbereitung auf das CISSP?

Vier Materialien dominieren bei den bestandenen Kandidaten: Destination Certification, der Official Study Guide von Sybex, Pete Zerger und Andrew Ramdayal. Die folgende Rangfolge beruht auf einer Auszählung von Erwähnungen in drei Jahren öffentlicher Erfahrungsberichte von Kandidaten: 120 lange Erfolgsberichte, angegeben als „X/120“, und die 60 Erfahrungsberichte mit den meisten Upvotes, angegeben als „X/60“.

Welche Materialien kommen bei den Bestandenen am häufigsten vor?

Material	Erwähnungen	Vorherrschendes Urteil	Wann einzusetzen
Destination Certification (Buch, MindMaps, App, MasterClass)	80/120 · ~25/60	Lesbar, für viele ausreichend; nahezu einhellig 8-10/10. Schwach bei Domäne 8 für Einsteiger	Die gesamte Vorbereitung; MindMaps zum Auftakt einer Domäne und später zur Schlusswiederholung
OSG / Sybex (Chapple, Stewart, Gibson)	77/120 · ~17/60	Das am stärksten polarisierende: erschöpfende „Bibel“ gegen „Schlafmittel“, von 0/10 bis 10/10	Grundlagen, wenn man ihn erträgt, sonst gezieltes Nachschlagewerk. Auflage prüfen (10., 2024)
Pete Zerger (Exam Cram 8 h, jährliches Addendum, 100 Topics, Last Mile)	72/120 · ~17/60	Bester kostenloser Inhalt, so gut wie nie kritisiert. Als alleinige Quelle nicht tief genug	Festigung und Schluss-Cram; Last Mile in den letzten 2-3 Wochen
Andrew Ramdayal („50 CISSP Practice Questions“, TIA-Kurs auf Udemy)	68/120 · ~11/60	DAS Mindset-Video, „absolutely mandatory“, oft 10/10	Am Ende der Vorbereitung, und erneutes Anschauen am Vortag
LearnZapp (offizielle ISC2-App)	67/120 · ~20/60	Guter Wissens-Drill, leichter als die Prüfung. Der Readiness Score sagt nichts voraus	Nach jeder gelernten Domäne, als täglicher Drill
Quantum Exams	60/120 · ~19/60	Bester Simulator der Denkweise, bewusst schwerer. Adaptive Engine seit Mai 2025	Letzte 2 bis 6 Wochen, nach den Grundlagen
Kelly Handerhan („Why You Will Pass the CISSP“)	~34/120 · ~8/60	Ritual am Vortag, Vertrauensschub, kein Lernwerkzeug	Am Vorabend oder am Morgen der Prüfung
KI (ChatGPT, Claude, Gemini, Copilot)	33/120 · ~13/60	Ausgezeichneter Tutor und Fehleranalyst. Nie Richterin über die Vorbereitung, Halluzinationen sind real	Die gesamte Vorbereitung, ergänzend
Luke Ahmed (How To Think Like A Manager)	24/120	Stark geteilt: nützliche Entschlüsselung gegen „hat mich zum Überanalysieren gebracht“	Mitte der Vorbereitung, als Übung — nicht als Dogma
Mike Chapple (LinkedIn Learning)	21/120 · ~8/60	Sehr leicht verdauliche Videos von 1 bis 3 Minuten, guter erster Durchgang. Oft kostenlos	Ganz zu Beginn der Vorbereitung
5-Tage-Bootcamps	19/120 · ~6/60	Mehrheitlich „Waste of money“ (Ausnahmen: SANS/Conrad, Training Camp, MasterClass von DestCert)	Nur wenn der Arbeitgeber zahlt
Peace of Mind (Wiederholungsoption von ISC2)	18/120	Weithin gelobt, weil es die Angst nimmt — selbst wenn es ungenutzt bleibt	Beim Kauf des Vouchers
Boson ExSim	15/120	Nicht empfohlen: zu technisch, „killed my confidence“	Optional, sehr technische Profile
Pocket Prep	15/120 · ~6/60	Brauchbar für das Vokabular; redundant mit LearnZapp	Mobiler Drill, Zwischenphase
Offizieller ISC2-Kurs Self-Paced	6/120	Katastrophale Bewertungen (0,5/10, 2/10): „truly abysmal“	Zu meiden
11th Hour (Conrad)	2/120 · ~6/60	Veraltet (vor der DSGVO), ersetzt durch Last Mile	Zu meiden

Weitere Materialien tauchen eher punktuell auf, mit guten Rückmeldungen: ThorTeaches, die „Coffee Shots“ von Prabh Nair, Gwen Bettwy und ihre Methode People-Process-Technology, das kostenlose Programm FRSecure Mentor, der Discord „Certification Station“, WannaPractice, der Memory Palace, das PDF Sunflower und der GitHub-Leitfaden von Jeffrey Moore.

Welches Buch soll man wählen?

Die Wahl fällt zwischen zwei Werken, die die Erfahrungsberichte der Kandidaten weniger nach Qualität als nach dem Temperament der Leserin oder des Lesers scheiden.

Destination CISSP liegt vorn mit 80 Erwähnungen von 120 und einer nahezu einhelligen Bewertung zwischen 8 und 10 von 10. Sein Argument ist die Lesbarkeit: Es ist darauf angelegt, vollständig gelesen zu werden. Seine Schwäche ist Domäne 8, die für Kandidaten ohne Entwicklungserfahrung als zu dünn gilt.

Der Official Study Guide von Sybex, mit 77 Erwähnungen von 120, ist das am stärksten polarisierende Material der Erfahrungsberichte: zugleich als erschöpfende Bibel und als Schlafmittel beschrieben, mit Bewertungen zwischen 0 und 10 von 10. Der wiederkehrende Kniff bei denen, die ihn mit Gewinn nutzen: nur die Abschnitte „Exam Essentials“ lesen und den Rest wie ein Wörterbuch behandeln, das man in den schwachen Domänen konsultiert. Ein Punkt ist nicht verhandelbar: die Auflage prüfen. Die Erfahrungsberichte der Kandidaten führen ein Nichtbestehen ausdrücklich auf das Lernen mit einem alten Sybex zurück, und die 10. Auflage stammt von 2024.

In der Praxis zählt die übergreifende Regel der Erfahrungsberichte mehr als die Wahl selbst: höchstens ein bis zwei Hauptquellen. „Holding conflicting methodologies will destroy your confidence.“

Welches sind die besten kostenlosen Materialien?

Zwei der fünf meistgenannten Materialien sind vollständig kostenlos, ein drittes ist es nur teilweise — die MindMaps von Destination Certification sind frei zugänglich, das Buch und die App sind es nicht. Genug, um eine Vorbereitung mit kleinem Budget im Lernteil glaubwürdig zu machen.

Kostenloses Material	Erwähnungen	Rolle
MindMaps von DestCert (YouTube)	In den 80/120 enthalten	Auftakt und Abschluss jeder Domäne
Pete Zerger: Exam Cram, 100 Topics, Addendum	72/120 · ~17/60	Festigung, Hören in Schleife, Schluss-Cram
Ramdayal: „50 CISSP Practice Questions“	68/120 · ~11/60	Erlernen der erwarteten Denkweise
Handerhan: „Why You Will Pass the CISSP“	~34/120 · ~8/60	Vertrauensritual am Vortag
Mike Chapple (LinkedIn Learning)	21/120 · ~8/60	Erster Durchgang; kostenlos über Bibliothek oder Arbeitgeber
FRSecure Mentor, Discord „Certification Station“, Sunflower-PDF	Verstreut	Gegenseitige Hilfe und Merkblätter für den letzten Moment

Eine Einschränkung kehrt bei Zerger regelmäßig wieder: ausgezeichnet, aber als alleinige Quelle nicht tief genug. Das Kostenlose festigt sehr gut; es ersetzt die gründliche Lektüre nur schlecht. Zu Ramdayal raten mehrere Kandidaten, sein Video früh statt am Ende anzuschauen, um seine Denkweise auf alle folgenden Probeprüfungen anzuwenden.

Welche Fragenbank soll man wählen?

Die beiden dominierenden Fragenbanken sind keine Konkurrenten: Sie decken zwei unterschiedliche Bedürfnisse ab. LearnZapp (67/120, ~20/60), die offizielle ISC2-App, dient dem täglichen Drill und der Wissensabdeckung, Domäne für Domäne, mit einem Ziel von rund 2.000 bearbeiteten Fragen. Sie ist leichter als die tatsächliche Prüfung, was nur dann ein Mangel ist, wenn man daraus Schlüsse zieht.

Quantum Exams (60/120, ~19/60) wird als bester Simulator der Denkweise der Prüfung beschrieben, bewusst schwerer — rund 50 % sind dort ein normaler Wert. Zwei Nutzungsbedingungen kehren wieder: erst nach den Grundlagen und niemals am Vortag gekauft.

Fragenbank	Erwähnungen	Nutzung und Vorsichtsmaßnahme
LearnZapp	67/120	Täglicher Drill; kein Readiness-Schwellenwert ist verlässlich
Quantum Exams	60/120	Training der Denkweise, bewusst schwerer
Pocket Prep	15/120	Redundant mit LearnZapp: nur eines von beiden nehmen
Boson ExSim	15/120	Zu technisch, „killed my confidence“

Ein Punkt gehört vor jeden Vergleich der Prozentsätze: Der Readiness Score von LearnZapp reicht bei bestandenen Kandidaten von 48 % bis 97 %, und ein Nichtbestehen wurde bei 88 % festgestellt, was ihn als grünes Licht disqualifiziert. Die bei jeder dieser Fragenbanken beobachteten Spannen sind ausführlich dargestellt in den Ergebnissen in Probeprüfungen.

Der Grund für diese Streuung liegt im Format: Die Bewertung der Prüfung ist nicht linear — „This is why people can score 50% on practice exams and pass, and why people who score 80% fail.“ Kein Prozentsatz auf irgendeiner Plattform ist ein grünes Licht. Der einzige nützliche Fortschrittsindikator ist qualitativ: erklären zu können, warum die drei falschen Antworten falsch sind.

Von welchen Materialien wird mehrheitlich abgeraten?

Material	Erwähnungen	Grund der Ablehnung
Offizieller ISC2-Kurs Self-Paced	6/120	Bewertungen von 0,5/10 und 2/10, „truly abysmal“
11th Hour (Conrad)	2/120 · ~6/60	Veraltet, vor der DSGVO
5-Tage-Bootcamps	19/120 · ~6/60	„Waste of money“, außer SANS/Conrad, Training Camp, MasterClass von DestCert
Boson ExSim	15/120	Technische Schwierigkeit am Thema vorbei
How To Think Like A Manager	24/120	Nützlich als Übung, gefährlich als Dogma

Der Fall Luke Ahmed ist keine Ablehnung, sondern ein geteiltes Meinungsbild: Das Buch hilft, die Formulierung der Fragen zu entschlüsseln, aber seine mechanische Anwendung wird in den Erfahrungsberichten ausdrücklich mit einem ersten Nichtbestehen in Verbindung gebracht — die ausführlichen Meinungen zu diesen Materialien sind zusammengetragen in den Materialien „think like a manager“. Von Bootcamps wiederum wird auf eigene Rechnung massiv abgeraten, mit einer klaren Ausnahme: Zahlt der Arbeitgeber, ändert sich die Abwägung.

Wie kombiniert man diese Materialien, ohne unterzugehen?

Die Kombination, die in der großen Mehrheit der Erfolge ganz oder teilweise wiederkehrt, besteht aus vier Bausteinen.

Rolle	Typisches Material
Lernen	Destination CISSP, oder der OSG für die Vollständigkeit
Festigen	MindMaps von DestCert und Exam Cram von Zerger, kostenlos
Die Denkweise trainieren	Quantum Exams und „50 CISSP Practice Questions“
Laufend aufrechterhalten	LearnZapp oder Pocket Prep, nie beides

Die Erfahrungsberichte der Kandidaten fassen das Zusammenspiel so zusammen: „OSG builds knowledge, LearnZapp builds reps, QE trains thinking.“ Die Regel, die das Ganze einrahmt, ist die Beschränkung auf ein bis zwei Hauptquellen, ergänzt durch verschiedene Fragenbanken: Das Anhäufen zählt zu den am besten dokumentierten Misserfolgen, ohne dass man deshalb von einer einzigen Quelle abhängen sollte. Der entsprechende Zeitplan ist ausführlich dargestellt in wie lange man für das CISSP lernen sollte.

Welchen Umfang deckt Cybridia ab?

Zuerst die Transparenz: Cybridia ist unser Produkt, und es taucht in der obigen Tabelle nicht auf. Das ausgewertete Korpus ist englischsprachig, es konnte also keine Erwähnung gezählt werden — weder dafür noch dagegen. Was folgt, beschreibt, was es abdeckt, nicht einen Beliebtheitswert.

Die Materialien der Rangfolge sind ausgezeichnet, und jedes ist es auf seinem Ausschnitt: Ein Buch lehrt, eine App hält in Übung, ein Simulator trainiert das Denken. Der Unterschied von Cybridia liegt nicht darin, eines davon besser zu machen, sondern darin, sechs davon auf einmal abzudecken — jede Zeile der folgenden Tabelle entspricht einer Rolle, die heute einem eigenen Werkzeug und einem eigenen Abonnement anvertraut wird.

Rolle im Lernweg	Was Cybridia abdeckt
Lernen (OSG, Destination CISSP)	Der Kurs zu allen 8 Domänen, 226 Abschnitte, in dem jeder Fachbegriff mit einem Klick seinen Glossareintrag öffnet
Merken (Lernkarten, Memory Palace, Sunflower)	398 nach Domäne spielbare Lernkarten und ein Glossar mit 318 Einträgen, dazu 221 erkannte Synonyme und Abkürzungen
Übung halten (LearnZapp, Pocket Prep)	4.298 Fragen, jede mit der Erklärung, was die drei anderen Antworten falsch macht
Denken trainieren (Quantum Exams, Ramdayal, How To Think Like A Manager)	Ein geführter Modus: Die Serie wird vollständig durchlaufen, Option für Option aufgelöst und ohne Uhr, wobei das entscheidende Schlüsselwort benannt wird
Den Prüfungstag proben (Probeprüfungen)	8 Probeprüfungen mit Zeitmessung und ein am CAT orientierter adaptiver Modus, ohne Rückweg
Vorbereitung messen	Ein nach ISC2-Maßstab auf 1.000 geschätztes Ergebnis, ein Urteil je Domäne und ein Radar aus Abdeckung und Genauigkeit

Eine Fragenbank aus 14 gekreuzten Expertenansätzen

Jede Schule hat ihre eigene Art, ein Sicherheitsproblem zu stellen, und die Prüfung übt sie alle. Genau deshalb rät die obige Rangfolge dazu, mit mehreren Fragenbanken zu arbeiten: die Bandbreite der Formulierungen zu erweitern, denen man begegnet, bevor man ihr am Prüfungstag begegnet.

Die 4.298 Fragen von Cybridia sind Originalarbeiten, verfasst auf Grundlage des öffentlichen CBK-Outlines und im Kreuzen der Ansätze von 14 verschiedenen CISSP-Fachleuten. Diese Bandbreite steckt in der Fragenbank, statt der Kandidatin oder dem Kandidaten überlassen zu bleiben: Die Vielfalt, die man sonst durch das Kombinieren mehrerer Abonnements erhält, ist bereits da. Jede Frage ist einer Domäne, einem Thema und einer Stufe zugeordnet, dedupliziert und stapelweise gegengelesen — die vollständige Methode steht in unserer Methodik.

Acht Sprachen für die Begriffe, Deutsch bis in die Prüfung

Kein Material der Tabelle existiert außerhalb des Englischen. Cybridia trennt die beiden Bedürfnisse, weil sie nicht dieselbe Antwort haben.

Kurs, Glossar und Lernkarten — alles, was Begriff und Methode betrifft — sind in acht Sprachen verfügbar: Englisch, Französisch, Spanisch, Deutsch, Italienisch, Chinesisch, Hindi und Japanisch. Die Erklärungen zu den Fragen sind auf Englisch, Französisch, Spanisch, Deutsch und Japanisch verfasst; die Fragetexte gibt es auf Englisch, Spanisch, Deutsch und Japanisch.

Für deutschsprachige Kandidaten heißt das: Kein Umweg über das Englische ist nötig. Die Prüfung selbst wird auf Deutsch angeboten — neben Englisch, Spanisch, Japanisch und Chinesisch —, und der Fragetext, an dem geübt wird, steht in derselben Sprache. Wer trotzdem auf Englisch antreten will, findet dieselben Fragen englisch daneben.

Ein Training, das reagiert

Ein Buch und ein Video decken das Lernen ab, und zwar sehr gut. Das Steuern der Wiederholung ist ein anderer Umfang, und den übernimmt die Anwendung.

• Vier Modi: frei, geführt, am CAT orientiert adaptiv und Probeprüfung mit Zeitmessung — dasselbe Korpus, auf vier Arten bearbeitet.
• Eine Wiederholungsliste, die sich selbst füllt: falsch beantwortete, markierte oder als geraten eingestandene Fragen kommen sofort zurück, gekonnte von selbst später.
• Eine Auswertung je Domäne, die sagt, wo Sie auf Niveau sind und was noch zu arbeiten bleibt, statt eines Gesamtprozentsatzes, der nichts entscheidet.
• Ein durchgehaltener Fortschritt: 8 Probeprüfungen, die sich nach Schwierigkeitsstufe freischalten, 45 Erfolge, Level, Ligen und Tagesserien — genug, um die zwei bis vier Monate Vorbereitung durchzuhalten.
• Kurs und Glossar ineinander verwoben: Ein unterstrichener Begriff in einem Abschnitt öffnet seinen Eintrag, ein Eintrag verweist auf seinen Abschnitt — der Begriff und seine Definition in einer einzigen Lesebewegung.

Was das konkret ändert

Das Muster, das bei Kandidaten funktioniert, setzt drei bis vier Werkzeuge voraus, jedes sehr gut in seiner Rolle, aber mit drei Fortschrittsverläufen, die nicht miteinander reden: Eine im einen erkannte Schwäche löst in den anderen nichts aus. Das ist kein Vorwurf an diese Werkzeuge — keines wurde dafür entworfen, die anderen mit abzudecken.

Cybridia schon. Die sechs Rollen der Tabelle liegen an einem Ort, in der Sprache der Kandidatin oder des Kandidaten und mit einem einzigen Fortschrittsverlauf: Das ist ein Umfang, keine Note. Und der Rest der Rangfolge behält daneben seinen vollen Wert — die DestCert-MindMaps und Zergers Exam Cram sind kostenlos und ausgezeichnet, Ramdayals Video sieht man sich am Vorabend noch einmal an, und ein gedrucktes Buch bleibt ein gedrucktes Buch. Was Cybridia erspart, ist das Zusammensetzen eines vollständigen Lernwegs aus sechs Quellen in Eigenregie — einschließlich der Lernfehler, die das Korpus dokumentiert.