ISC2 AMF: was die Aufrechterhaltung des CISSP wirklich kostet

Den CISSP zu behalten kostet seit Ende 2024 135 US-Dollar pro Jahr — zuvor 125 —, unabhängig von der Zahl der gehaltenen ISC2-Zertifizierungen. Diese Jahresgebühr, in den Diskussionen mit dem englischen Kürzel AMF für annual maintenance fee bezeichnet, erzeugt mehr Verärgerung als Verwirrung: Die Beträge sind bekannt, umstritten sind vor allem ihre Begründung und ihre Nebenwirkungen. Die hier genannten Beträge stammen aus Angaben von Mitgliedern zwischen 2023 und 2026; die geltenden Tarife veröffentlicht ISC2 auf isc2.org.

Wie hoch ist die Jahresgebühr, und seit wann?

Die Erfahrungsberichte erlauben es, den Tarifwechsel auf das Jahr genau zu datieren. Kommentare bis Mitte 2024 nennen 125 US-Dollar; die von Ende 2024 und aus der gesamten Folgezeit nennen einheitlich 135 US-Dollar.

Position	Genannter Betrag	Was die Erfahrungsberichte dazu sagen
Jahresgebühr, Kommentare bis Mitte 2024	125 US-$	Genannt insbesondere im Referenz-Thread über die Frage, ob sich das Zahlen lohnt
Jahresgebühr, Ende 2024 und danach	135 US-$	Einhelliger Betrag in den jüngeren Kommentaren
Emeritus-Status	Rund 405 US-$	Drei Jahresgebühren statt zuvor einer einzigen
In einer anderen Währung gezahlte Gebühr	Gegenwert von bis zu rund 145 US-$	Folge eines als ungünstig empfundenen Wechselkurses

Der Tarif wird als Pauschale beschrieben, unabhängig von der Zahl der gehaltenen Zertifizierungen, was in Vergleichen zwischen Organisationen regelmäßig als Argument zugunsten von ISC2 auftaucht:

„ISC2's fee is also flat rate, regardless of how many of their certs you hold“

Übersetzung: „Die Gebühr von ISC2 ist zudem eine Pauschale, unabhängig davon, wie viele ihrer Zertifizierungen Sie halten.“

Der häufigste Vergleich stellt ISC2 einem Schulungsanbieter gegenüber, dessen Modell so wahrgenommen wird, als zwinge es dazu, Kurse nachzukaufen, um genug Punkte zu erzeugen. Der Vorwurf an ISC2 betrifft die Höhe des Betrags und den Wert der Mitgliedschaft, nicht einen Mechanismus des Kaufzwangs.

Wann wird sie zum ersten Mal bezahlt?

Bei der Genehmigung des Endorsements, und diese Zahlung bedingt alles Weitere. Die Zertifizierung gilt nicht als gültig, solange sie nicht erfolgt ist — eine Klarstellung aus einem Thread über die Dauer der Überprüfungen:

„Just make sure you're not passing out your resume because your cert technically isn't valid until you pay the AMF after they approve you.“

Übersetzung: „Achten Sie nur darauf, Ihren Lebenslauf nicht zu verteilen, denn Ihre Zertifizierung ist streng genommen nicht gültig, solange Sie nach der Genehmigung nicht die AMF bezahlt haben.“

Dieser Zahlungszeitpunkt hat eine zweite Folge, die oft zu spät entdeckt wird: Er legt den Startpunkt des Punktezyklus fest. Nichts, was vor dem Zertifizierungsdatum getan wurde, kann gemeldet werden, und dazu zählt alles, was während der Wartezeit auf das Endorsement geleistet wird — drei bis sechseinhalb Wochen nach Einreichung der Unterlagen, laut den neun datierten Zeitachsen der Erfahrungsberichte. Die Funktionsweise des Zyklus von 120 CPE erläutert diesen Punkt im Detail, der einen Kandidaten aus den Erfahrungsberichten den Nutzen einer Konferenz und dreier zwischenzeitlich abgelegter Zertifizierungen gekostet hat.

Ändert sich der Tarif, wenn man mehrere ISC2-Zertifizierungen hält?

Nein, laut der Community. Ein Mitglied, das sowohl den CISSP als auch eine zweite ISC2-Zertifizierung hält, beschreibt eine einzige Gebühr, aber getrennte Punktezähler. Dasselbe CPE kann jedoch für beide Zertifizierungen gemeldet werden, wenn das Thema beide Referenzrahmen abdeckt, und von ISC2 veranstaltete Events sollen automatisch auf beiden Seiten gutgeschrieben werden.

Anders gesagt: Die zweite ISC2-Zertifizierung bringt zusätzlichen Meldeaufwand mit sich, aber keine zusätzlichen Jahreskosten. Eine Schwesterzertifizierung derselben Organisation aus Budgetgründen ablaufen zu lassen, spart also überhaupt nichts.

Was passiert, wenn man nicht zahlt?

Das ist die konkreteste Information aus all diesen Erfahrungsberichten, und sie verdient es, unverblümt ausgesprochen zu werden: Drei Mitglieder berichten, sie hätten die vollständige Prüfung erneut ablegen müssen, nachdem sie ihre Zertifizierung hatten ablaufen lassen — mangels Punkten, mangels Gebühr oder aus beiden Gründen.

• Ein seit 2002 Zertifizierter, der seinen Titel 2020 verlor: „I kept the designation until 2020 when I lost it due to my failure to keep up with my CPE and pay my AMFs“ — „Ich habe den Titel bis 2020 behalten, dann habe ich ihn verloren, weil ich meine CPE nicht nachgehalten und meine Gebühren nicht gezahlt habe.“
• Ein 2014 Zertifizierter, der es nach der Covid-Zeit nicht durchhielt und dessen Fazit der meistzitierte Satz der Erfahrungsberichte zu diesem Thema ist:

„Originally passed the test in 2014 but couldn't keep up with CPE's after COVID. So I had to take the test again. […] Best option >>> make time to earn CPE credits so you don't have to retake the F'ing exam!“

Übersetzung: „Ich hatte die Prüfung ursprünglich 2014 bestanden, konnte aber nach Covid mit den CPE nicht Schritt halten. Also musste ich die Prüfung erneut ablegen. […] Beste Option: Nehmen Sie sich die Zeit, CPE-Punkte zu sammeln, dann müssen Sie die Prüfung nicht noch einmal machen.“ (die ursprüngliche Formulierung ist deutlich derber)

• Ein weiterer, seit 2002 Zertifizierter, dessen Titel abgelaufen war und der die Zertifizierung 2025 nach zwei Monaten Vorbereitung erneut erwarb.
• Ein verwandter Fall außerhalb von ISC2: ein Mitglied, dessen Zertifizierung einer anderen Organisation nach einem schwierigen Berufsjahr ohne Punkte entzogen wurde und das dazu schreibt: „Won't make that mistake again“ — „Diesen Fehler mache ich nicht noch einmal.“

Der beschriebene Mechanismus ist eine Aussetzung, gefolgt vom Verlust des Titels. Die Rechnung ist schnell gemacht: Die Kosten einer erneut abzulegenden Prüfung, in Geld und vor allem in Wochen der Vorbereitung, übersteigen mehrere Jahresgebühren bei Weitem. Die von Kandidaten genannten Ausgaben — 750 bis 1.000 US-Dollar pro Versuch, außerhalb der Vereinigten Staaten mehr — sind auf der Seite zum Preis der Prüfung im Detail aufgeführt. Es ist das Argument des bestbewerteten Kommentars im Referenz-Thread von 2024, gerichtet an einen Sicherheitsverantwortlichen, der mit der Zahlung zögerte:

„Bruh it's $125. You can watch a bunch of webinars and record them for CPEs. […] Never let it lapse unless you're never go back into IT.“

Übersetzung: „Mensch, es sind 125 Dollar. Sie können sich eine Reihe von Webinaren ansehen und sie als CPE melden. […] Lassen Sie sie niemals verfallen, es sei denn, Sie kehren nie wieder in die IT zurück.“

Es gibt im Übrigen vollständig kostenlose Punktequellen, die ausreichen, um einen ganzen Zyklus abzudecken, was die Kosten der Aufrechterhaltung auf die reine Gebühr reduziert. Ein wichtiger Hinweis: Alle in den Erfahrungsberichten erfassten Quellen sind englischsprachig, eine deutschsprachige Quelle wird dort nicht genannt.

Ist der Emeritus-Status eine Lösung für Ruheständler?

Das ist das Thema, an dem sich in den Erfahrungsberichten der meiste Ärger entzündet. Der Emeritus-Status, gedacht für Mitglieder, die ihre Tätigkeit beenden, verlangte zuvor eine Jahresgebühr; inzwischen verlangt er drei, also rund 405 US-Dollar.

„They're slowly but surely becoming just a money grab. I'm not paying $405 just to put ‚CISSP Emeritus‘ on my LinkedIn profile.“

Übersetzung: „Sie werden langsam, aber sicher zu einer reinen Abzocke. Ich zahle keine 405 Dollar, nur um ‚CISSP Emeritus‘ in mein LinkedIn-Profil zu schreiben.“

Ein Ruheständler berichtet, er habe seine Beschwerde bis zum Vorstand getragen, ein fünfminütiges Telefongespräch erhalten und danach nichts mehr gehört. Der bestbewertete Kommentar des Threads fasst die vorherrschende Stimmung zusammen: „Make no mistake, it has always been a money grab for this cert“ — „Machen Sie sich nichts vor, diese Zertifizierung war immer schon eine reine Geldmaschine.“

Praktisches Fazit der Erfahrungsberichte: Für einen endgültigen Ruheständler ist das Ablaufenlassen billiger als der Ehrentitel. Die Rechnung ändert sich, sobald eine Rückkehr, und sei es teilweise, denkbar bleibt.

Wie vermeidet man böse Überraschungen bei Zahlung und Wechselkurs?

Zwei konkrete Ärgernisse sind dokumentiert, samt Umgehungen.

Das erste ist ein browserbedingter Zahlungsfehler: Einem Mitglied im Endorsement-Verfahren wird das Hinzufügen zum Warenkorb mit der Meldung „product could not be added to your cart“ verweigert. Das Problem löste sich durch einen Browserwechsel, und weitere Mitglieder desselben Threads bestätigten das Verhalten.

Das zweite ist der von ISC2 angewandte Wechselkurs, der als ungünstig gilt. Derselbe Thread berichtet, dass eine in Landeswährung geleistete Zahlung auf rund 145 US-Dollar hinauslief statt der erwarteten 135 US-Dollar; der daraus abgeleitete Rat lautet, direkt in US-Dollar zu zahlen und die Umrechnung der eigenen Bank zu überlassen. Kein Erfahrungsbericht betrifft eine Zahlung in Euro.

Letzter Reflex: das Fälligkeitsdatum und die Gültigkeit des hinterlegten Zahlungsmittels prüfen. Der oben beschriebene Verlust der Zertifizierung setzt keine bewusste Entscheidung voraus, sondern nur eine Verlängerung, die unbemerkt bleibt.

Sollte man seine Zertifizierung behalten, wenn man das Fachgebiet verlässt?

Die Erfahrungsberichte entscheiden das selten, aber sie erhellen die Frage. Es sind im Wesentlichen Ruheständler und Berufswechsler, die aufgeben, und das Argument ist gesunder Budgetverstand: „Wenn Sie im Ruhestand sind, lassen Sie sie ablaufen.“ Bei denjenigen, die mehrere Titel halten, ist die Rangfolge mitunter ausdrücklich: die generalistischen Einsteigerzertifizierungen aufgeben, die hochwertigen behalten.

Drei Gegenargumente kehren regelmäßig wieder.

Das erste ist der Arbeitsmarkt. Ein Mitglied berichtet, „alle Stellen verlangten einen CISSP, und es war sogar eine der Optionen im Bewerbungsformular — mit Nein zu antworten führte zur automatischen Disqualifikation“. Genau das ist die Filterrolle, die Zertifizierte in der Karrierebilanz des CISSP beschreiben.

Das zweite ist die Unvorhersehbarkeit: „Unternehmen verändern sich, und man weiß nie, wann man nicht weiterbeschäftigt wird.“ Ein Berufswechsel garantiert nicht, dass man den Titel drei Jahre später nicht doch braucht, etwa für Beratung.

Das dritte ist finanziell: Viele Arbeitgeber erstatten die Gebühr, und ein Mitglied schreibt, es habe „diese Kosten nie aus eigener Tasche bezahlt“. Bevor man verzichtet, ist die erste Frage also die nach der Kostenübernahme.

Die Entscheidung bleibt persönlich, sie sollte aber in Kenntnis des Ausstiegspreises getroffen werden: In den von den Erfahrungsberichten geschilderten Fällen wurde die Zertifizierung nicht reaktiviert, sondern erneut abgelegt. Die Bedingungen für eine Wiederaufnahme stehen auf isc2.org.