Home

IT Sicherheitszertifizierung Ja oder Nein? Was bringt es? Mein individueller Beitrag aus jahrelanger Erfahrung

Details

Kategorie: Information Security

Veröffentlicht: 16. Mai 2025

Zuletzt aktualisiert: 18. Mai 2025

Zugriffe: 9

• IT Zertifizierungen
• IT-Zertifizierung
• IT Sicherheitszertifizierungen
• Cybersecurity certfications
• Information Security Certifications

IT Sicherheitszertifizierung Ja oder Nein? Was bringt es? Mein individueller Beitrag aus jahrelanger Erfahrung und Besitzer einiger international anerkannter Informationssicherheits-Zertifizierungen. 

Ich weiß, es gibt viele kontroverse Diskussionen zu IT-Sicherheitszertifizierungen und ebenso viele Fragen. Was bringt es mir? Was bringt es der Firma? Bekomme ich wirklich eine Gehaltssteigerung dadurch? Helfen Zertifizierungen meiner Karriere? Bekomme ich mehr Anerkennung intern wie extern? Bin ich dadurch ein besserer Fachmann?  Hebe ich mich von anderen ab? Alles nur Blödsinn der IT Security Industrie? 

Gleich vorab, ja es macht einen Unterschied! Besonders im Bereich Skills und Upskilling, und der daraus resultierenden individuellen Reifegradentwicklung, die direkten Einfluss auf den Informationssicherheits-Reifegrad des jeweiligen Unternehmens - wo man beschäftigt ist - haben kann. Skills sind letztendlich eine elementare "Währung" im Bereich IT / IT Sicherheit und der Faktor Mensch ist heutzutage noch immer der entscheidende Faktor in der Umsetzung eines ISMS (Information Security Management System - „Managementsystem für Informationssicherheit), sowie in der Implementierung, Betrieb und Bedienung von Sicherheitslösungen. Wer nur von seiner Erfahrung lebt und sich nicht weiterbildet, Stichwort "lebenslanges Lernen" wird in dieser hochkomplexen Welt "Informationssicherheit / Cybersecurity" niemals ein guter Berater und Fachmann zu aktuellen Risiken sein. Mögliche Bedrohungen werden nicht erkannt. Wissen ist dann irgendwann "stehengeblieben". Es könnte dazu führen, dass Risiken nicht mehr richtig einschätzt und priorisiert abgearbeitet werden, es führt zu womöglich falsche Entscheidungen die sich negativ auf die Sicherheit des Unternehmens auswirken. Inklusive einer möglichen abstinenten Vorstellungskraft und Einschätzung welche aktuellen effektiven Angriffs- und Schutzfaktoren existieren oder möglich sind. Personen die sich nicht gezielt weiterbilden, werden in dieser sich permanent und schnell veränderten Welt der Informationssicherheit relativ schnell abgehängt.

Ohne Zweifel ist der individuelle Reifegrad am Ende eine Kombination aus Wissen und Erfahrung. Genau hier setzen international anerkannte Zertifizierungen an: Dedizierte Wissensvermittlung, Erfahrung im Job/Sicherheitsdomänen und Nachweise der regelmäßigen Weiterbildung (wird benötigt um eine Zertifizierung aufrecht zu erhalten). Erfahrungsanforderungen sind klar vorab definiert und werden für die jeweilige Zertifizierung benötigt. Es gibt auch spezielle Zertifizierungen die keine Erfahrungsnachweis benötigen und rein auf Wissensnachweis beruhen.

Natürlich kann man sich auch individuell per Training weiterbilden, und ich kann dazu nur motivieren, aber wenn es zum Thema "Nachweise" geht und um ein dediziertes "Wissensschema", dann kommt man um Zertifizierungen nicht herum. Auch wird es immer wieder Einzelne geben die einfach das großartige Ausnahmetalent und Wissen per Hands-On haben, aber auch dieses Wissen ist in der Regel ebenso dediziert.  Ich kann hier aus eigener Erfahrung sprechen. Wie hier den Nachweis erbringen? Speziell im Beratungsbereich, bei Job-Einstellungen oder wenn es Regulatorien erfordern? Wie den Reifegrad des Unternehmens im Bereich "Informationssicherheit-Workforce" messen? Wie soll man dieses Wissen vergleichen? Wie kann ich Mitarbeiter weiter entwickeln? Wie den Leader der Zukunft aufbauen? Breites Wissen vermitteln bekommen, nicht nur intern aus der eigenen Perspektive, sondern auch neutral und qualifiziert aus externer Sicht? Auch hier kommen Zertifizierungen ins Spiel.  

Zusammengefasst: Warum Zertifizierungen absolut ihre Berechtigungen haben und warum sie so wichtig sind:

- Jedes Zertifizierungsprogramm vermittelt verbesserte Fähigkeiten durch spezifische und strukturierte, maßgeschneiderte Lerninhalte, die auf dem Umfang der jeweiligen Zertifizierung basieren. Ein breites Wissensniveau, das man normalerweise nicht im täglichen Geschäft erlangt.
- Das Zertifizierungstraining hilft Ihnen, ein tieferes Verständnis für grundlegende und erweiterte Konzepte, bewährte Praktiken und aufkommende Trends zu entwickeln. Es hilft Ihnen, ein besserer Fachmann und Berater zu werden. Ihr individueller Reifegrad wird dadurch gesteigert.
- Karrierefortschritt und berufliche Glaubwürdigkeit: Zertifizierungen können Ihre Fachkenntnisse validieren und Ihr Engagement im Bereich der Informationssicherheit demonstrieren. Sie können Ihre berufliche Glaubwürdigkeit und Aufstiegsmöglichkeiten verbessern.
- Unternehmen können durch Zertifikate und Zertifikatsinhaber ihre Glaubwürdigkeit und Vertrauen gegenüber Kunden oder Geschäftspartner stärken.  
- Zertifikatinhaber können zur Weiterentwicklung der Cybersicherheitsreife einer Organisation beitragen. Sie helfen auch dabei, das Wachstum und die Weiterbildung anderer zu fördern.
- Es ist jedoch wichtig, den Inhalt der Schulung/Zertifizierung zu bewerten, um die relevantesten Zertifizierungen für Ihren Karriereweg zu bestimmen. Zertifizierungen sollten auch als Ergänzung zur praktischen Erfahrung und nicht als Ersatz angesehen werden.
- Um für den Erwerb einer Zertifizierung berechtigt zu sein, müssen Sie eine Prüfung bestehen und in der Regel eine Bestätigung Ihrer Berufserfahrung erbringen. Für Kandidaten, die keine Erfahrung haben, bieten einige Zertifizierungsstellen einen Assoziiertenstatus an.
- Unternehmen die nach einem geeigneten Kandidaten suchen, erhalten mit Zertifizierungen zumindest eine messbare Grundlage und Qualitätslevel welche Wissensinhalte potentiell vorhanden sind und das diese zu einem erfolgreichen nachweislichen Abschluss geführt haben. Vorsicht ist aber geboten eine klare Trennung vorzunehmen: Bei Einsteiger/Junior-Jobrollen sollte diese Anforderung nicht angewendet werden, es geht mehr um Seniorität bzw. Reifegradentwicklung. Hier sollten Unternehmen im Rahmen einer Skillmatrix im Vorfeld klar festlegen für welche Jobs Zertifizierungen benötigt werden.  
- Zertifizierungen können auch als Incentive und Motivation für eine längerfristige Unternehmensbindung dienen. Ja, dass kann man auch als Risiko ansehen das dann eventuell Mitarbeiter das Unternehmen verlassen und sich anderweitig umsehen. Aus meiner Erfahrung hat dies aber in der Regel andere Gründe, wenn Mitarbeiter das Unternehmen verlassen. 

Gehaltssteigerungen bei IT-Sicherheitszertifizierungen:
Ich sehe kein einheitliches Verfahren bei Unternehmen, hier sind Unternehmen sehr individuell. Die einen bekommen für ein hochwertiges Zertifikat eine Gehaltssteigerung, andere einen Bonus, bei anderen wiederum kompensiert sich das mittel- und langfristig über den Karriereweg, eben der Seniorität. D.h. durch Beförderung in einen neuen Joblevel, da durch eine Anforderung der erfüllten Zertifizierung ein Mitarbeiter von Junior auf "Senior" aufsteigen kann. Dies einhergehend mit einer Gehaltssteigerung die nur durch die Zertifizierungsanforderung möglich war. Wenn aber Unternehmen nur einen geringen Informationssicherheits-Reifegrad haben, dann gibt es auch eine Wahrscheinlichkeit das diese individuelle Zertifizierungen nicht wertschätzen und es so zu keiner Gehaltssteigerung kommt. Dies sollte man der Vollständigkeit halber erwähnt haben. Diese Unternehmen haben dann aber generell Risiken im Bereich Informationssicherheit und sind generell anfällig.