Informationssicherheit ist kein IT-Thema – sondern Unternehmensverantwortung

Fri, 11 Jul 2025 18:38:20 +0000

Ein Anruf nach dem GAU
#

Ein Unternehmen ruft an. Ransomware. Produktion steht. Die erste Frage: „Wie konnte das passieren?“
Die bessere wäre gewesen: „Warum haben wir vorher nichts getan?“

Viele Unternehmen behandeln Informationssicherheit noch immer wie eine Pflichtübung – etwas, das man tut, weil es eben gefordert wird. Dass es dazu oft regulatorischen Druck braucht, ist bedauerlich – aber angesichts der menschlichen Schwächen im Umgang mit Statistik und Risiko auch kaum verwunderlich.

Mein CISSP Erfahrungsbericht

Mon, 09 Jun 2025 17:24:35 +0000

Vorbereitung
#

Ich begann im Januar mit der Vorbereitung und legte die Prüfung Mitte März ab. Insgesamt also etwa zwei Monate, mit einigen Unterbrechungen. Unter der Woche investierte ich etwa eine Stunde täglich, an Wochenenden zwei Stunden. In manchen Wochen tat ich gar nichts – ich ließ mich davon aber nicht stressen.

Mein technischer Hintergrund ermöglichte mir eine Wiederholung bekannter Inhalte statt eines Einstiegs bei null. Dennoch war das Examen kein Selbstläufer. Entscheidend war, dass ich meine Schwächen frühzeitig identifizierte und gezielt daran arbeitete. Ich setzte auf Kontinuität statt Perfektionismus – auch mal ein Kapitel auszulassen war okay.

GRC on IRRGANG.DEV

Informationssicherheit ist kein IT-Thema – sondern Unternehmensverantwortung

Ein Anruf nach dem GAU #

Mein CISSP Erfahrungsbericht

Vorbereitung #

Ein Anruf nach dem GAU
#

Vorbereitung
#