Suche

CISSP oder CompTIA Security+? Der Vergleich

Security+ und CISSP stehen nicht auf derselben Stufe. Der Vergleich zeigt, für wen sich welche Zertifizierung eignet, wie die Prüfungen aufgebaut sind, was der Wechsel auf Security+ V8 bedeutet und wie beide in einem Karriereweg im Gesundheitswesen zusammenpassen.

Foto: Michael DeinhardGeschäftsführer, Berater und Trainer

Veröffentlicht am 8 Min. Lesezeit

Kurze Antwort

CISSP oder Security+ ist meist keine Entweder-oder-Frage, sondern eine Frage der Stufe. CompTIA Security+ ist der praktische Einstieg in die IT-Sicherheit für Administration und Betrieb, ohne formale Voraussetzungen. Der CISSP von ISC2 ist eine Zertifizierung für erfahrene Sicherheitsverantwortliche mit fünf Jahren Berufserfahrung. Viele erwerben zuerst Security+ und Jahre später den CISSP.

Stand: November 2026

Das Wichtigste in Kürze

  • Security+ prüft Umsetzung und Betrieb: Bedrohungen, Architektur, Identitäten, Sicherheitsbetrieb, Vorfallreaktion.
  • Der CISSP prüft Gestaltung und Verantwortung in acht Bereichen und verlangt fünf Jahre Berufserfahrung.
  • Security+ wechselt die Version: SY0-701 (V7) ist aktuell, SY0-801 (V8) startet laut CompTIA voraussichtlich um den 17. November 2026.
  • Security+ gibt es nicht auf Deutsch, den CISSP schon.
  • Security+ wird von ISC2 als Zertifizierung anerkannt, die ein Jahr der CISSP-Berufserfahrung ersetzen kann.
  • Beide gelten drei Jahre und werden über Weiterbildung verlängert.

Wie unterscheiden sich CISSP und Security+ auf einen Blick?

Kurze Antwort

Security+ ist eine Einstiegszertifizierung mit kurzer, praxisnaher Prüfung, der CISSP eine Professional-Zertifizierung mit adaptiver Prüfung und hohen Erfahrungsanforderungen.

Merkmal CompTIA Security+ ISC2 CISSP
Herausgeber CompTIA ISC2
Zielgruppe IT-Administration, angehende Sicherheitsanalyse und -technik Erfahrene Sicherheitsverantwortliche: ISB, CISO, Sicherheitsarchitektur, IT-Leitung
Erfahrungsvoraussetzung keine formale; empfohlen: V7 Network+ und zwei Jahre als Sicherheits- oder Systemadministration, V8 zwei Jahre praktische Erfahrung als Sicherheitsadministration 5 Jahre Vollzeit in mindestens 2 der 8 Bereiche; Hochschulabschluss oder anerkannte Zertifizierung ersetzt bis zu 1 Jahr
Aktuelle Prüfung SY0-701 (V7); SY0-801 (V8) ab voraussichtlich 17. November 2026 CISSP, Prüfungsinhalt seit 15. April 2024; neuer Inhalt ab 15. April 2027
Prüfungsformat Multiple Choice und praxisorientierte Aufgaben (performance-based) Computerized Adaptive Testing (CAT)
Fragen höchstens 90 100 bis 150
Dauer 90 Minuten 3 Stunden
Bestehensgrenze 750 auf einer Skala von 100 bis 900 700 von 1.000 Punkten
Gebühr Preis laut CompTIA Store, abhängig von Land und Version; vor der Buchung prüfen 749 USD (EMEA: 719,04 EUR) laut Hersteller, Stand November 2026
Gültigkeit und Rezertifizierung 3 Jahre, 50 CEUs, CE-Gebühr 150 USD für den Zeitraum Zyklus von 3 Jahren, 120 CPE-Punkte, Jahresgebühr 135 USD
Sprache der Prüfung SY0-701: Englisch, Japanisch, Portugiesisch, Spanisch, Thai; SY0-801: Englisch Chinesisch, Deutsch, Englisch, Japanisch, Spanisch

Die Prüfungsgebühren sind nicht in den Seminarpreisen enthalten; die Voucher können Sie über uns bestellen. Prüfen Sie vor der Anmeldung die aktuellen Angaben bei CompTIA und ISC2.

Was die Unterschiede praktisch bedeuten: Die Security+-Prüfung legen Sie in einer Fremdsprache ab, in Deutschland in der Regel auf Englisch. Planen Sie deshalb Zeit ein, die englischen Fachbegriffe zu üben, auch wenn der Kurs auf Deutsch stattfindet. Bei 90 Minuten für bis zu 90 Fragen, darunter praxisorientierte Aufgaben, lohnt sich ein Zeitplan für die Prüfung. Beim CISSP passt die adaptive Prüfung die Schwierigkeit an Ihre vorherigen Antworten an. Eine einmal bestätigte Antwort können Sie nicht mehr ansehen oder ändern. Nach mindestens 100 Fragen endet die Prüfung, sobald ISC2 mit 95 Prozent statistischer Sicherheit feststellen kann, ob Sie über oder unter der Bestehensgrenze liegen; spätestens nach 150 Fragen. Gute Vorbereitung bedeutet beim CISSP deshalb vor allem, jede Frage aus Sicht der Verantwortlichen zu beantworten und nicht aus Sicht der Technik allein.

Was bedeutet der Wechsel von SY0-701 auf SY0-801?

Kurze Antwort

CompTIA führt Security+ V8 (SY0-801) voraussichtlich um den 17. November 2026 ein. Beide Versionen laufen eine Zeit lang parallel; die englische SY0-701 endet am 11. Juni 2027.

Die Rahmendaten bleiben gleich: höchstens 90 Fragen, 90 Minuten, Bestehensgrenze 750. Die Gewichtung der Bereiche verschiebt sich.

Bereich SY0-701 (V7) SY0-801 (V8)
Allgemeine Sicherheitskonzepte 12 % 16 %
Bedrohungen, Schwachstellen und Gegenmaßnahmen beziehungsweise Angriffe 22 % 24 %
Sicherheitsarchitektur 18 % 19 %
Sicherheitsbetrieb 28 % 27 %
Management und Aufsicht des Sicherheitsprogramms 20 % 14 %

Laut CompTIA erweitert V8 unter anderem die Themen KI-bezogene Risiken, Sicherheitsbetrieb und moderne IT-Umgebungen. Wer bis Frühjahr 2027 prüfen will, kann noch SY0-701 wählen. Wer später prüft, bereitet sich besser direkt auf SY0-801 auf. Stimmen Sie Kurs und Voucher auf dieselbe Version ab.

Welche Inhalte prüfen beide Zertifizierungen?

Kurze Antwort

Security+ prüft, wie Sie Sicherheitsmaßnahmen umsetzen und betreiben. Der CISSP prüft, wie Sie Informationssicherheit über Technik, Organisation und Risiko hinweg gestalten und verantworten.

Security+ konzentriert sich auf den Alltag in der IT: Angriffstechniken erkennen, Systeme und Netzwerke härten, Identitäten und Zugriffe verwalten, Protokolle auswerten, auf Vorfälle reagieren. Praxisorientierte Aufgaben verlangen, dass Sie Konfigurationen oder Abläufe in einer simulierten Umgebung bearbeiten.

Der CISSP umfasst acht Bereiche mit folgender durchschnittlicher Gewichtung laut ISC2: Sicherheits- und Risikomanagement (16 %), Schutz von Werten (10 %), Sicherheitsarchitektur und Engineering (13 %), Kommunikations- und Netzwerksicherheit (13 %), Identitäts- und Zugriffsmanagement (13 %), Sicherheitsbewertung und Tests (12 %), Sicherheitsbetrieb (13 %) und Sicherheit in der Softwareentwicklung (10 %). Die Fragen verlangen meist eine Entscheidung aus Sicht der Verantwortlichen: Welche Maßnahme ist für die Organisation die richtige, nicht nur technisch möglich?

Es gibt also Überschneidungen bei Themen wie Netzwerksicherheit, Identitäten und Sicherheitsbetrieb. Der Blickwinkel ist aber ein anderer: Security+ fragt nach dem Wie, der CISSP nach dem Warum und Wer entscheidet.

Welche Zertifizierung passt zu welcher Rolle im Gesundheitswesen?

Kurze Antwort

Für die IT-Administration ist Security+ die richtige Wahl, für Informationssicherheitsbeauftragte und den CISO eines Klinikverbunds der CISSP. Wer aus der IT in die Sicherheitsverantwortung wächst, geht oft beide Schritte nacheinander.

Rolle Typische Aufgaben Empfehlung
IT-Administration im Krankenhaus Server, Clients und Netzwerk betreiben, Patches einspielen, Identitäten verwalten, Auffälligkeiten melden Security+, vorher bei Bedarf Network+
Sicherheitsanalyse, SOC Ereignisse auswerten, Vorfälle untersuchen, Schwachstellen managen Security+, danach CySA+
Informationssicherheitsbeauftragte im Krankenhaus ISMS betreiben, Risiken bewerten, Maßnahmen mit IT und Medizintechnik abstimmen, berichten CISSP; Security+ als Vorstufe, wenn die Erfahrung noch fehlt
CISO eines Klinikverbunds Sicherheitsstrategie, Richtlinien und Budget für mehrere Häuser, Krisenorganisation CISSP, ergänzend CISM oder die CISSP-Konzentration ISSMP
IT-Leitung Architektur und Betrieb verantworten, Dienstleister steuern CISSP

IT-Administration: Im Krankenhaus arbeiten Administratorinnen und Administratoren mit vielen Systemen: KIS, Labor- und Radiologiesysteme, Medizingeräte im Netz, Arbeitsplätze im Schichtbetrieb. Security+ vermittelt dafür herstellerneutrale Grundlagen, die in jeder dieser Umgebungen gelten. Die Prüfung setzt keine Berufserfahrung voraus.

Informationssicherheitsbeauftragte: Die Rolle verlangt Überblick über Technik, Organisation und Risiken – genau den Zuschnitt des CISSP. Was ein ISB im Krankenhaus konkret tut, beschreibt der Artikel Informationssicherheitsbeauftragter im Krankenhaus. Wer die fünf Jahre Erfahrung noch nicht hat, kann die CISSP-Prüfung trotzdem ablegen und wird zunächst Associate of ISC2.

CISO eines Klinikverbunds: Hier ist der CISSP ein verbreiteter Nachweis fachlicher Breite. Security+ spielt auf dieser Ebene als Nachweis keine Rolle mehr, ist aber im Team der Sicherheitsfachleute eine sinnvolle gemeinsame Grundlage.

In welcher Reihenfolge erwerben Fachleute die Zertifizierungen?

Kurze Antwort

Typisch ist der Weg von Network+ über Security+ zu einer Spezialisierung und nach einigen Jahren Berufserfahrung zum CISSP. Security+ verkürzt die geforderte CISSP-Erfahrung um bis zu ein Jahr.

  1. Netzwerkgrundlagen: CompTIA Network+, wenn das Wissen zu Netzwerken noch fehlt.
  2. Einstieg in die Sicherheit: CompTIA Security+.
  3. Spezialisierung im Betrieb: CompTIA CySA+ für Analyse und Abwehr oder ISC2 SSCP für den Sicherheitsbetrieb.
  4. Verantwortung: ISC2 CISSP, sobald Sie die Sicherheit insgesamt gestalten.
  5. Vertiefung: CISSP-Konzentrationen wie ISSMP oder ISSAP, Cloud-Sicherheit mit CCSP oder Management mit CISM.

ISC2 erkennt für die CISSP-Erfahrung einen passenden Hochschulabschluss oder eine Zertifizierung von seiner Liste an, darunter Security+. Beide Wege ersetzen jeweils bis zu ein Jahr; eine Kombination zu zwei Jahren sieht ISC2 auf seiner Seite nicht vor. Eine Übersicht der Pfade finden Sie unter CompTIA-Zertifizierungen und ISC2-Zertifizierungen.

Reicht eine internationale Zertifizierung für NIS2 und § 391 SGB V?

Kurze Antwort

Nein, nicht allein. Security+ und CISSP behandeln keine deutschen Gesetze und keine BSI-Standards. Sie liefern methodisches und technisches Fundament, das Sie mit Wissen zu NIS2, § 391 SGB V und IT-Grundschutz verbinden.

Welche Pflichten aus NIS2 für Krankenhäuser, MVZ und Pflegeeinrichtungen folgen, erklärt der Leitartikel KRITIS und NIS2 im Gesundheitswesen. Für Einrichtungen, die Unterstützung bei der Umsetzung suchen, bietet die Cybersecurity-Beratung einen Einstieg.

Welche Schulungen bereiten auf Security+ und CISSP vor?

Kurze Antwort

Für beide Zertifizierungen gibt es Vorbereitungskurse, die dem offiziellen Lehrplan folgen. Ergänzend sind Kurse für Netzwerkgrundlagen, Sicherheitsbetrieb und Analyse sinnvoll.

Aufgabe Passendes Seminar Dauer
Netzwerkgrundlagen für den Einstieg schaffen CompTIA Network+ 4 Tage
Systeme, Identitäten und Netzwerke absichern CompTIA Security+ 5 Tage
Bedrohungen erkennen und analysieren CompTIA CySA+ 5 Tage
Sicherheitsmaßnahmen im IT-Betrieb umsetzen ISC2 SSCP 5 Tage
Informationssicherheit gestalten und verantworten ISC2 CISSP 5 Tage

Alle Kurse zum Thema finden Sie unter Cybersecurity-Schulungen.

Fazit

Security+ und CISSP stehen für zwei Stufen derselben Laufbahn. Security+ passt, wenn Sie in der IT-Administration oder im Sicherheitsbetrieb Maßnahmen umsetzen und einen herstellerneutralen Nachweis suchen; achten Sie dabei auf den Versionswechsel zu SY0-801. Der CISSP passt, wenn Sie als Informationssicherheitsbeauftragte, IT-Leitung oder CISO eines Klinikverbunds die Informationssicherheit insgesamt gestalten und verantworten. Wer aus der Administration in die Sicherheitsverantwortung wachsen will, beginnt mit Security+, sammelt Erfahrung und nutzt die Anrechnung auf die CISSP-Erfahrung.

Quellen

  1. CompTIA Security+ V7 (SY0-701). CompTIA. Prüfungsdaten, Sprachen, Auslaufdaten.
  2. CompTIA Security+ V8 (SY0-801). CompTIA. Prüfungsdaten, Start, Gewichtung.
  3. CompTIA Security+. CompTIA. Versionen und Inhalte von V8.
  4. Continuing Education Renewal Fees. CompTIA.
  5. Security+ V7 – 50 CEUs Required for Certification Renewal. CompTIA.
  6. CISSP Certification Exam Outline. ISC2. Format, Fragen, Dauer, Bestehensgrenze, Sprachen, Gewichtung.
  7. CISSP Experience Requirements. ISC2. Erfahrung und Anrechnung von Security+.
  8. ISC2 Exam Pricing. ISC2.
  9. Member Policies. ISC2. CPE und Jahresgebühr.
  10. Computerized Adaptive Testing. ISC2.

Passende Schulungen

Vertiefen Sie das Thema mit Ihrem Team – im offenen Seminar oder als Inhouse-Schulung.

Häufige Fragen

Was ist der Unterschied zwischen CISSP und CompTIA Security+?

Security+ ist eine Einstiegszertifizierung für die praktische IT-Sicherheit und richtet sich an Administratorinnen, Administratoren und angehende Sicherheitsfachleute. Der CISSP richtet sich an erfahrene Sicherheitsverantwortliche und verlangt fünf Jahre Berufserfahrung. Security+ prüft vor allem Umsetzung und Betrieb, der CISSP die Gestaltung und Verantwortung für Informationssicherheit in acht Bereichen.

Brauche ich Security+, bevor ich den CISSP mache?

Nein, Security+ ist keine formale Voraussetzung. Sie steht aber auf der Liste der Zertifizierungen, mit denen ISC2 ein Jahr der geforderten CISSP-Berufserfahrung als erfüllt anerkennt. Für viele ist Security+ deshalb ein sinnvoller früher Schritt auf dem Weg zum CISSP.

Welche Version von Security+ gilt derzeit?

Aktuell ist Security+ V7 mit dem Prüfungscode SY0-701. CompTIA führt die neue Version V8 mit dem Code SY0-801 voraussichtlich um den 17. November 2026 ein. Die englische Prüfung SY0-701 läuft laut CompTIA am 11. Juni 2027 aus, die anderen Sprachversionen am 13. August 2027.

Gibt es die Prüfungen auf Deutsch?

Die CISSP-Prüfung bietet ISC2 unter anderem auf Deutsch an. Security+ gibt es laut CompTIA nicht auf Deutsch; SY0-701 wird auf Englisch, Japanisch, Portugiesisch, Spanisch und Thai angeboten, SY0-801 zum Start auf Englisch.

Wie lange gelten die Zertifizierungen?

Beide gelten jeweils drei Jahre. Für Security+ weisen Sie in dieser Zeit 50 Weiterbildungseinheiten (CEUs) nach und zahlen eine CE-Gebühr von 150 US-Dollar. Für den CISSP sind 120 CPE-Punkte in drei Jahren und eine Jahresgebühr von 135 US-Dollar nötig.

Welche Zertifizierung passt zur IT-Administration im Krankenhaus?

Für die IT-Administration ist Security+ die passende Wahl. Sie vermittelt das Wissen, um Systeme, Identitäten und Netzwerke abzusichern und Vorfälle zu erkennen. Der CISSP wird erst interessant, wenn Sie Verantwortung für die Informationssicherheit insgesamt übernehmen.

Lassen Sie uns über Ihr Projekt sprechen.

Unverbindliches Erstgespräch zu Beratung, Projekt oder Schulung.

Gespräch anfrageninfo@digitalhealthexperts.de