Plattform
Alles an einem Ort: die AWARE7 Akademie
Unterlagen, Module und Selbstchecks in einer Lernplattform. Im Browser, ohne Installation, auf PC, Tablet und Smartphone.
DEKRA-zertifiziert TeleTrusT-anerkannt
T.I.S.P.-Zertifizierung 2026: Schulung & Prüfung
Das europäische Expertenzertifikat für Informationssicherheit. 5 Tage Online-Intensivkurs mit DEKRA-Prüfung. Auf deutschen Servern, ohne US-Anbieter.
5 Tage · Vollzeit
Max. 15 Teilnehmer
DEKRA-Prüfung
Nächster Termin: 12.-16. Okt 2026 · Plätze verfügbar
Online TeleTrusT-anerkannt DEKRA-zertifiziert
T.I.S.P.: Ihr europäisches Expertenzertifikat für Informationssicherheit
Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) ist ein anerkanntes Expertenzertifikat im Bereich der Informationssicherheit, das speziell auf den europäischen Raum abgestimmt ist. Es berücksichtigt die hier verbreiteten Standards, Rahmenbedingungen und Gesetzgebungen, anders als vergleichbare internationale Zertifizierungen wie CISSP.
Als Inhaber des T.I.S.P.-Zertifikats belegen Sie Ihre Qualifikation, Fähigkeiten und Kenntnisse im Bereich der Informationssicherheit, dem Sicherheitsmanagement und der IT-Sicherheit. Die Prüfung wird von der unabhängigen Zertifizierungsstelle DEKRA abgenommen.
Warum T.I.S.P. statt CISSP?
Während der CISSP (Certified Information Systems Security Professional) auf US-amerikanische Standards und Gesetzgebung ausgerichtet ist, deckt die T.I.S.P.-Zertifizierung die gleichen 20 Wissensgebiete ab, jedoch mit Fokus auf europäische und deutsche Regularien wie DSGVO, NIS-2, BSI IT-Grundschutz und ISO 27001. Für Fachkräfte, die im DACH-Raum tätig sind, ist T.I.S.P. damit die relevantere und praxisnähere Zertifizierung.
Ihr Mehrwert
01
Europäisches Expertenzertifikat für Informationssicherheit, vom TeleTrusT-Verband getragen
02
DEKRA-zertifizierte Qualifikation mit unabhängiger Prüfungsabnahme
03
Zugang zur T.I.S.P.-Community und zum jährlichen TeleTrusT Community Meeting
04
20 Module decken alle relevanten Bereiche der Informationssicherheit ab. AWARE7 hat 5 davon redaktionell mitgestaltet.
05
Europäische und deutsche Gesetzgebung (DSGVO, NIS-2, IT-SiG 2.0) im Fokus
06
Karrierefördernd: ISB, CISO, Security Consultant, Auditor. T.I.S.P. öffnet Türen.
07
Optimierte Gruppengröße für maximalen Lernerfolg (max. 15 Teilnehmer)
Veranstaltung
T.I.S.P. Community Meeting 2026
10.-11. November 2026, NH Collection Berlin-Mitte. Silas Borgmeier (AWARE7) hält einen Vortrag: „Befreiung von der Abhängigkeit von US-Cloud-Diensten". Die Teilnahme zählt als Pflichtnachweis für die Rezertifizierung und mit 8 Stunden auf Ihr Weiterbildungskontingent. Als AWARE7-Alumni erhalten Sie frühzeitig Informationen zu Anmeldung und Ablauf.
Regulatorik
NIS-2: Nachweisbare Qualifikation wird Pflicht
§ 38 BSIG (NIS-2-Umsetzungsgesetz) verpflichtet Geschäftsführer betroffener Einrichtungen zur persönlichen Haftung bei unzureichenden Cybersicherheitsmaßnahmen. Das BSI beaufsichtigt damit rund 29.500 Einrichtungen in Deutschland (zuvor ca. 4.500). Die Nachfrage nach nachweisbar qualifizierten ISBs steigt erheblich. T.I.S.P., mit rechtlichen Grundlagen nach deutschem und europäischem Recht sowie BSI IT-Grundschutz im Curriculum, dokumentiert diese Qualifikation belastbar und herstellerunabhängig.
AWARE7 Akademie
Der Kurs endet nicht mit dem letzten Kurstag.
Der Kurs läuft auf unserer eigenen Lernplattform. Unterlagen, Übungen und der Austausch mit anderen liegen an einem Ort und bleiben sechs Monate nach dem Kurs erreichbar.
Nach dem Kurs
Sechs Monate Zugang nach Kursende.
Der Kursraum bleibt nach dem letzten Kurstag sechs Monate geöffnet: Unterlagen, Glossar und Übungsfragen zum Nacharbeiten, bis die Prüfung sitzt.
Glossar
Fachbegriffe direkt im Kurs erklärt
Fachbegriffe sind dort erklärt, wo sie auftauchen. Kein Nachschlagen in fremden Quellen.
Fragenpool
Wissen prüfen, bevor es zählt
Übungsfragen zu jedem Modul und eine Probeprüfung unter Prüfungsbedingungen. Sie wissen vor der Prüfung, wo Sie stehen.
Austausch
Mit Teilnehmenden und Trainern im Gespräch
Fragen bleiben nicht bis zur nächsten Session liegen: Im Kursforum antworten Trainer und Teilnehmende, auch nach dem letzten Kurstag.
Seminarraum
Eigener Seminarraum, Daten in Deutschland
Live-Sessions finden in unserem eigenen virtuellen Seminarraum statt, auf unseren Servern in Deutschland. Kein Fremdanbieter, keine Aufzeichnung ohne Ihre Einwilligung.
Nachweis
Teilnahme dokumentiert, Bescheinigung mit Prüfcode
Ihre Anwesenheit wird automatisch festgehalten. Nach dem Kurs erhalten Sie eine Teilnahmebescheinigung mit Prüfcode, ohne Listen und Nachfragen.
T.I.S.P. in fünf Antworten
Was ist das T.I.S.P.-Zertifikat?
Das T.I.S.P.-Zertifikat (TeleTrusT Information Security Professional) ist ein Expertenzertifikat für Informationssicherheit im europäischen Raum. Anders als der US-geprägte CISSP ist es auf europäische und deutsche Vorgaben und Standards ausgerichtet - von DSGVO und NIS-2 bis BSI IT-Grundschutz und ISO 27001. Bei AWARE7 nimmt die DEKRA als unabhängige Zertifizierungsstelle die Prüfung ab.
Welche Voraussetzungen gelten für die T.I.S.P.-Zertifizierung?
Erforderlich sind mindestens 3 Jahre Berufserfahrung in der IT-Sicherheit oder Informationssicherheit, theoretische Vorkenntnisse in der IT- oder Informationssicherheit (nachweisbar über Zeugnisse, Zertifikate oder Projektreferenzen) sowie die Teilnahme an einem 5-tägigen Vorbereitungskurs bei einem von TeleTrusT anerkannten Schulungsanbieter wie AWARE7. Die Zulassungsvoraussetzungen prüft die DEKRA.
Welche Themen deckt die T.I.S.P.-Schulung ab?
Die Schulung behandelt alle 20 Module des T.I.S.P.-Curriculums: von Kryptographie und PKI über Netzwerk-, System- und Cloud-Security bis zu Sicherheitsmanagement mit ISMS nach ISO 27001, Business Continuity, Incident Response und rechtlichen Grundlagen.
Was kostet das T.I.S.P.-Zertifikat?
Die 5-tägige Vorbereitungsschulung kostet bei AWARE7 3.200 EUR netto, die DEKRA-Prüfungsgebühr 360 EUR netto, zusammen 3.560 EUR netto. Eine einmalige Wiederholungsprüfung kostet 250 EUR netto ohne erneuten Kursbesuch. Für die Rezertifizierung nach 3 Jahren fallen keine Schulungskosten an; die DEKRA-Rezertifizierungsgebühr beträgt 210 EUR netto.
Wie lange gilt das T.I.S.P.-Zertifikat und wie läuft die Rezertifizierung?
Das Zertifikat gilt 3 Jahre. Die Rezertifizierung verlängert es ohne erneute Prüfung und ohne Kursbesuch um weitere 3 Jahre. Nachzuweisen sind die berufliche Tätigkeit, der Besuch mindestens eines T.I.S.P. Community Meetings in den letzten 3 Jahren sowie durchschnittlich 20 Stunden Weiterbildung pro Jahr. Der Antrag muss bis zum Ende des vierten Jahres gestellt werden, danach erlischt das Zertifikat endgültig.
Lehrplan
Beispielhafter Ablauf. Reihenfolge und Inhalte können je nach Termin abweichen.
Tag 1 · Mo
Grundlagen, Kryptographie & PKI
4 Module · 8 Unterrichtseinheiten
Vormittag · 09-12:30
Grundlagen & Kryptographie
- ›Schutzziele (CIA-Triade), Bedrohungen & Risiken
- ›Symmetrische Verschlüsselung (AES, 3DES)
- ›Asymmetrische Verschlüsselung (RSA, ECC)
- ›Hashfunktionen, digitale Signaturen, Post-Quantum
Nachmittag · 13:30-17
Public-Key-Infrastrukturen
- ›PKI-Architektur: CA, RA, Vertrauensketten
- ›X.509-Zertifikate, CRL, OCSP
- ›Schlüsselmanagement und Key Lifecycle
- ›Praxis: TLS/SSL, S/MIME, Code Signing
Tag 2 · Di
Netzwerk- & Anwendungssicherheit
4 Module · 8 Unterrichtseinheiten
Vormittag · 09-12:30
Netzwerksicherheit & mobile Netze
- ›Grundlagen Netzwerksicherheit: TCP/IP-Protokolle, Sicherheitsarchitekturen
- ›Firewalls: Paketfilter, Stateful Inspection, NGFW, DMZ-Konzepte
- ›VPN & mobiler Netzzugang: IPsec, SSL-VPN, WireGuard, WLAN-Security (WPA3), 5G
- ›Intrusion Detection & Prevention: IDS/IPS-Systeme, Honeypots, SIEM-Grundlagen
Nachmittag · 13:30-17
Hacker-Methoden & Anwendungssicherheit
- ›Angreifertypen & -phasen: OSINT, Scanning, Exploitation (Nmap, Metasploit)
- ›Social Engineering, Phishing, Buffer Overflow, PowerShell-Missbrauch
- ›OWASP Top 10: SQL Injection, XSS, CSRF, Broken Authentication
- ›Secure SDLC, Sicherheitstests, API-Sicherheit
Tag 3 · Mi
System-, Betriebs- & Cloud-Sicherheit
4 Module · 8 Unterrichtseinheiten
Vormittag · 09-12:30
Schadsoftware & Betriebssysteme
- ›Malware, Ransomware, APTs: Taxonomie
- ›Content Security & E-Mail-Sicherheit
- ›Windows-Härtung & Linux-Security
- ›Patch- & Vulnerability Management, EDR
Nachmittag · 13:30-17
Virtualisierung, Cloud Security & mobile Endgeräte
- ›Virtualisierung: Hypervisor Typ 1/2, VM-Isolation, Container-Security (Docker)
- ›Cloud-Modelle: IaaS/PaaS/SaaS, Shared Responsibility, Schatten-IT
- ›Cloud-Datenschutz: DSGVO-Compliance, BYOK/HSM, Zero Trust in der Cloud
- ›Sicherheit mobiler Endgeräte: MDM, BYOD, iOS/Android-Enterprise
Tag 4 · Do
Sicherheitsmanagement & Compliance
4 Module · 8 Unterrichtseinheiten
Vormittag · 09-12:30
Authentisierung & Standards
- ›Authentisierung, Autorisierung, IAM
- ›MFA & passwortlose Verfahren (FIDO2)
- ›ISO 27001/27002, BSI IT-Grundschutz
- ›ISMS-Aufbau: Policy, Risikobewertung
Nachmittag · 13:30-17
BCM, Incident Management & Awareness
- ›Business Continuity Management: BIA, RTO/RPO/MTD, Notfallplanung nach ISO 22301 & BSI 200-4
- ›Incident Management: IS-IM-Prozess nach ISO 27035, CERT/CSIRT-Strukturen, Meldepflichten
- ›IT-Forensik: Beweissicherung, Chain of Custody, ISO/IEC 27037, BSI-Forensikleitfaden
- ›Security Awareness: Kampagnengestaltung, Phishing-Simulationen, Social-Engineering-Abwehr
Tag 5 · Fr
Recht, Physische Sicherheit & Prüfungsvorbereitung
4 Module · 8 UE · inkl. intensive Prüfungsvorbereitung
Vormittag · 09-12:30
Recht, Physische Sicherheit & Betriebswirtschaft
- ›Rechtliche Grundlagen: DSGVO (TOM, Auftragsverarbeitung), NIS-2, IT-SiG 2.0
- ›Branchenregulierung: KRITIS, DORA, BAIT; persönliche Haftung Geschäftsführung (§38 BSIG)
- ›Physische Sicherheit: Gebäudeschutz, Zutrittskontrolle, Rechenzentrum (EN 50600)
- ›Betriebswirtschaftliche Aspekte: ROI, TCO, Sicherheitsbudgetierung, Risikokosten
Nachmittag · 13:30-17
Prüfungsvorbereitung
- ›Prüfungsrelevante Schwerpunkte je Modul (aus der Arbeit an den Modulinhalten)
- ›Aktuelle Bedrohungslage, regulatorische Trends & Prüfungsformat
- ›Intensive Prüfungsvorbereitung mit Beispielfragen aus allen 20 Modulen
- ›Prüfungsstrategie, Zeitmanagement (ca. 60 Sek./Frage) & Q&A
DEKRA-Prüfung · Freitag der Folgewoche
180 MC-Fragen · 3 Stunden · 70 % Bestehensgrenze · vollständig auf Deutsch
Späterer Prüfungstermin nach Absprache
Zielgruppe & Voraussetzungen
Zielgruppe
Der T.I.S.P.-Zertifikatslehrgang richtet sich an erfahrene Fachkräfte, die im Bereich Informationssicherheit, IT-Sicherheit und Sicherheitsmanagement tätig sind und ihr Fachwissen durch eine europäisch anerkannte Zertifizierung nachweisen möchten:
- IT-Sicherheitsbeauftragte (ISB) und CISOs: Nachweis der Fachkompetenz gegenüber Management und Auditoren
- Informationssicherheitsberater und -consultants: Differenzierung im Wettbewerb
- IT-Administratoren mit Sicherheitsverantwortung: Karriereschritt in Richtung Security
- Datenschutzbeauftragte mit IT-Security-Fokus: Schnittstelle DSB und ISB abdecken
- IT-Auditoren und Compliance-Manager: Fachliche Grundlage für Audit-Tätigkeiten
- Führungskräfte in der IT: Sicherheitsverantwortung kompetent wahrnehmen
Voraussetzungen
- Mindestens 3 Jahre Berufserfahrung im Bereich IT-Sicherheit oder Informationssicherheit
- Theoretische Vorkenntnisse in der IT- oder Informationssicherheit, nachweisbar über Ausbildungszeugnisse, Zertifikate oder Projektreferenzen
- Teilnahme an einer 5-tägigen T.I.S.P.-Schulung bei einem TeleTrusT-anerkannten Schulungsanbieter wie AWARE7
- Die Zulassungsvoraussetzungen prüft DEKRA. Wir unterstützen Sie bei der Antragstellung.
Zertifizierung & Prüfung
Prüfungsablauf
Die T.I.S.P.-Prüfung wird von DEKRA als unabhängiger Zertifizierungsstelle abgenommen. DEKRA prüft auch die Zulassungsvoraussetzungen und stellt das Zertifikat aus.
- Format: 180 Multiple-Choice-Fragen aus allen 20 Modulen
- Dauer: 3 Stunden (180 Minuten; ca. 60 Sekunden pro Frage im Schnitt)
- Bestehensgrenze: 70 % richtige Antworten (126 von 180)
- Prüfungsgebühr: 360 EUR netto (nicht im Kurspreis enthalten)
- Wiederholung: Einmalig möglich für 250 EUR netto ohne erneute Schulung
- Sprache: Vollständig auf Deutsch: Aufgaben, Antworten, alle Prüfungsmaterialien
Prüfungstermin bei AWARE7
Bei AWARE7 findet die Prüfung immer am Freitag eine Woche nach dem letzten Schulungstag statt. Beispiel: Schulung endet am 12.06. → Prüfung am 19.06. Sie müssen diesen Termin jedoch nicht wahrnehmen. Auf Wunsch stimmen wir mit DEKRA einen späteren Prüfungstermin für Sie ab. So haben Sie mehr Zeit zur Vorbereitung, falls gewünscht.
Rezertifizierung: Der vollständige Leitfaden
Das T.I.S.P.-Zertifikat ist 3 Jahre gültig. Eine Rezertifizierung verlängert es um weitere 3 Jahre, gerechnet ab dem ursprünglichen Ablaufdatum, nicht ab dem Antragsdatum. Kein erneuter Kursbesuch und keine Prüfung sind erforderlich.
Achtung: Frist beachten
Der Antrag auf Rezertifizierung muss bis zum Ende des 4. Jahres nach der letzten Zertifizierung gestellt werden. Danach ist keine Verlängerung mehr möglich. Das Zertifikat erlischt endgültig. Planen Sie die Rezertifizierung rechtzeitig.
Für die Rezertifizierung müssen drei Nachweise erbracht werden:
1. Tätigkeitsnachweis
Beschreibung der beruflichen Tätigkeit mit Angabe des prozentualen Anteils, den IT-Sicherheit am gesamten Arbeitsvolumen ausmacht.
2. Community Meeting
Mindestens ein Besuch des T.I.S.P. Community Meetings in den letzten 3 Jahren ist Pflicht.
Das nächste Meeting findet am 10.-11. November 2026 in Berlin statt.
Als AWARE7-Alumni erhalten Sie frühzeitig Anmeldeinformationen.
3. Weiterbildungsnachweis (durchschnittlich 20 Stunden pro Jahr)
Anerkannte Weiterbildungsmaßnahmen umfassen:
- Seminare, Workshops, Konferenzen: jeweils 8 Stunden pro Veranstaltungstag
- Weitere T.I.S.P. Community Meetings: jeweils 8 Stunden
- Fachpublikationen (Artikel, Bücher): bis max. 20 Stunden anrechenbar
- Entwicklung von Schulungskonzepten: bis max. 20 Stunden anrechenbar
- Projektdokumentationen mit mind. 50 % eigener Beteiligung: bis max. 20 Stunden anrechenbar
Karrierepfade mit T.I.S.P.-Zertifikat
Das T.I.S.P.-Zertifikat öffnet Türen in verschiedene Karriererichtungen:
- Informationssicherheitsbeauftragter (ISB): T.I.S.P. als anerkannter Qualifikationsnachweis, ideal in Kombination mit ISO 27001 Lead Auditor
- Security Consultant: Fundierte Grundlage für die Beratung, ergänzt durch OSCP oder OSCE für technische Spezialisierung
- CISO / Head of IT Security: Strategische und technische Kompetenz auf Führungsebene nachweisen
- IT-Auditor: T.I.S.P. + ISO 27001 Lead Auditor = ideale Kombination für Audit-Tätigkeiten
- Datenschutz & Security: T.I.S.P. ergänzt CIPP/E oder CDPSE optimal an der Schnittstelle DSB/ISB
Nach dem Kurs
- Zugang zur T.I.S.P.-Community und zum jährlichen TeleTrusT Community Meeting
- Listung im TeleTrusT-Zertifikatsregister als Qualitätsnachweis
- Berechtigung, das T.I.S.P.-Logo gemäß TeleTrusT-Vorgaben zu führen (z. B. auf der eigenen Homepage)
- Nachbereitungsmaterialien und Prüfungssimulationen von AWARE7
- Einladungen zu Community Meetings und AWARE7-Events für Rezertifizierungspunkte
Absolventinnen und Absolventen berichten
Drei Teilnehmende haben ihren Weg zum Zertifikat aufgeschrieben, von der Zulassung über die Woche selbst bis zur Prüfung.
01 T.I.S.P.-Absolventen Michael Leinich · Konica Minolta Informationssicherheit auf höchstem Niveau Bericht lesen 02 T.I.S.P.-Absolventen Theresa Tabea Daniel-Winzen Erfolg in der IT-Sicherheit Bericht lesen 03 T.I.S.P.-Absolventen Sebastian Stöhr · DATAGROUP Investition in die Zukunft Bericht lesen
Unsere Referenten
Unsere Referenten
Erfahrene Experten aus Forschung und Praxis begleiten Sie durch den Zertifikatslehrgang.
M.Sc. Internet-Sicherheit (if(is), Westfälische Hochschule). COO und Prokurist mit Expertise in Informationssicherheitsberatung und Security Awareness. Nachwuchsprofessor für Cyber Security an der FOM Hochschule, CISO-Referent bei der isits AG und Promovend am Graduierteninstitut NRW.
ISO 27001 Lead Auditor (PECB/TÜV) T.I.S.P. (TeleTrusT) ITIL 4 (PeopleCert) BSI IT-Grundschutz-Praktiker (DGI) Ext. ISB (TÜV) BSI CyberRisikoCheck CEH (EC-Council)
Geschäftsführender Gesellschafter der AWARE7 GmbH mit langjähriger Expertise in Informationssicherheit, Penetrationstesting und IT-Risikomanagement. Absolvent des Masterstudiengangs Internet-Sicherheit an der Westfälischen Hochschule (if(is), Prof. Norbert Pohlmann). Bestseller-Autor im Wiley-VCH Verlag und Lehrbeauftragter der ASW-Akademie. Einschätzungen zu Cybersecurity und digitaler Souveränität erschienen u.a. in Welt am Sonntag, WDR, Deutschlandfunk und Handelsblatt.
IT-Grundschutz-Praktiker (TÜV) IT Risk Manager (DGI) § 8a BSIG Prüfverfahrenskompetenz Ausbilderprüfung (IHK) T.I.S.P. Board-Mitglied
Dipl.-Math. (WWU Münster) und Promovend am Promotionskolleg NRW (Hochschule Rhein-Waal) mit Forschungsschwerpunkt Phishing-Awareness, Behavioral Security und Nudging in der IT-Sicherheit. Verantwortet den Aufbau und die Pflege von ISMS, leitet interne Audits nach ISO/IEC 27001:2022 und berät als externer ISB in KRITIS-Branchen. Lehrbeauftragter für Communication Security an der Hochschule Rhein-Waal und NIS2-Schulungsleiter bei der isits AG.
Anfrage
Jetzt anfragen
Wir melden uns werktags innerhalb von 24 Stunden mit allen Details zu Terminen, Ablauf und Rechnung.
3.200 € netto pro Teilnehmer · zzgl. 360 € netto Prüfungsgebühr
FAQ
Häufige Fragen
Welche Rolle spielt AWARE7 im T.I.S.P.-Curriculum?
AWARE7 trägt die redaktionelle Verantwortung für 5 der 20 Module des T.I.S.P.-Curriculums, darunter Hacker-Methoden, Business Continuity Management sowie Incident & Emergency Response. Diese Inhalte haben wir konzipiert - und dieselben Leute, die sie geschrieben haben, unterrichten sie auch.
Für wen eignet sich T.I.S.P.?
Das T.I.S.P.-Zertifikat richtet sich an erfahrene IT-Sicherheitsfachkräfte, die im Bereich Informationssicherheit, IT-Sicherheit oder Sicherheitsmanagement tätig sind. Typische Teilnehmer sind ISBs, CISOs, Security Consultants, IT-Auditoren und IT-Leiter. Voraussetzung sind mindestens drei Jahre Berufserfahrung in der IT- oder Informationssicherheit.
Welche Voraussetzungen gibt es?
Voraussetzungen sind eine mindestens dreijährige Berufstätigkeit in der IT- oder Informationssicherheit, theoretische Vorkenntnisse in diesem Bereich (nachweisbar über Zeugnisse, Zertifikate oder Projektreferenzen) sowie die Teilnahme am einwöchigen T.I.S.P.-Vorbereitungskurs. DEKRA prüft die Zulassungsvoraussetzungen - wir unterstützen Sie bei der Antragstellung.
Wie läuft die Prüfung ab?
Die T.I.S.P.-Prüfung wird von DEKRA als unabhängiger Zertifizierungsstelle abgenommen und umfasst 180 Multiple-Choice-Fragen in 3 Stunden (180 Minuten). Zum Bestehen sind mindestens 70 % (126 von 180) erforderlich. Bei AWARE7 findet die Prüfung immer am Freitag eine Woche nach dem letzten Schulungstag statt - z. B. endet die Schulung am 08.05., die Prüfung ist am 15.05. Die Teilnahme an diesem Termin ist freiwillig: Auf Wunsch stimmen wir mit DEKRA einen späteren Prüfungstermin für Sie ab.
Was kostet die Prüfungsgebühr?
Die Prüfungsgebühr beträgt 360 EUR netto (428,40 EUR inkl. MwSt.) und ist nicht im Schulungspreis enthalten. Bei Nichtbestehen ist eine Wiederholung zum Preis von 250 EUR netto möglich - ohne erneute Teilnahme am Kurs.
Wie lange ist das Zertifikat gültig?
Das T.I.S.P.-Zertifikat ist drei Jahre gültig. Danach kann es durch Nachweis von Weiterbildung und beruflicher Tätigkeit im Bereich IT-Sicherheit für weitere drei Jahre re-zertifiziert werden. Die Re-Zertifizierung muss bis zum Ende des vierten Jahres nach der letzten Zertifizierung erfolgen - danach ist keine Verlängerung mehr möglich. Die Re-Zertifizierung erfordert keinen erneuten Kursbesuch.
Was unterscheidet T.I.S.P. von CISSP?
T.I.S.P. deckt im Wesentlichen die gleichen Wissensgebiete wie CISSP ab (20 Module vs. 8 Domains), ist aber speziell auf den europäischen Raum abgestimmt. T.I.S.P. berücksichtigt die deutsche und europäische Gesetzgebung und den BSI IT-Grundschutz (in unserer Schulung u. a. DSGVO und NIS-2), während CISSP auf US-Standards fokussiert ist. Für Fachkräfte im DACH-Raum ist T.I.S.P. die relevantere Wahl. Zudem findet die T.I.S.P.-Prüfung vollständig auf Deutsch statt.
Kann ich T.I.S.P. und CISSP kombinieren?
Ja, die Kombination ist sogar sehr empfehlenswert. T.I.S.P. gibt Ihnen die europäische Perspektive, CISSP die internationale Anerkennung. Viele unserer Absolventen streben beide Zertifizierungen an. Die Inhalte überschneiden sich zu ca. 70 %, sodass der Lernaufwand für die zweite Zertifizierung deutlich geringer ist.
Wie findet der Online-Kurs technisch statt?
Unsere Schulungen laufen ausschließlich über eine DSGVO-konforme Plattform auf deutschen Servern - ohne Zoom, Teams oder andere US-amerikanische Anbieter. Sie benötigen lediglich einen aktuellen Browser und eine stabile Internetverbindung. Die Interaktion mit Referenten und anderen Teilnehmern erfolgt in Echtzeit per Video, Audio und Chat. Alle Schulungsunterlagen stehen digital bereit.
Wie bereitet die Schulung auf die Prüfung vor?
Der letzte Kurstag ist der Prüfungsvorbereitung gewidmet. Sie erhalten Übungsfragen im Format der Prüfung, und unsere Referenten gehen die prüfungsrelevanten Schwerpunkte der 20 Module durch. Fünf dieser Module hat AWARE7 redaktionell verantwortet, darunter Hacker-Methoden, Business Continuity Management sowie Incident und Emergency Response - unterrichtet von denselben Leuten, die die Inhalte geschrieben haben.
Was kostet die T.I.S.P.-Zertifizierung insgesamt?
Die Gesamtkosten setzen sich wie folgt zusammen: Schulung (5 Tage) bei AWARE7: 3.200 EUR netto, DEKRA-Prüfungsgebühr: 360 EUR netto - zusammen 3.560 EUR netto (4.236,40 EUR brutto). Für die Rezertifizierung nach 3 Jahren fallen keine erneuten Schulungskosten an; die DEKRA-Rezertifizierungsgebühr beträgt 210 EUR netto. Bei Nichtbestehen der Prüfung: Wiederholung für 250 EUR netto ohne erneuten Kursbesuch. Gruppenrabatte für Firmenbuchungen ab 3 Personen auf Anfrage.
Wie läuft die T.I.S.P.-Rezertifizierung ab?
Die Rezertifizierung muss bis zum Ende des vierten Jahres nach der letzten Zertifizierung bei DEKRA beantragt werden - danach ist keine Verlängerung mehr möglich. Das Zertifikat verlängert sich um 3 Jahre ab dem ursprünglichen Ablaufdatum. Kein erneuter Kursbesuch, keine Prüfung erforderlich. Nachzuweisen sind: (1) Tätigkeitsbeschreibung mit Anteil der IT-Sicherheitsarbeit am Gesamtarbeitsvolumen, (2) Besuch mindestens eines T.I.S.P. Community Meetings in den letzten 3 Jahren, (3) Weiterbildungsnachweis über durchschnittlich 20 Stunden pro Jahr aus anerkannten Maßnahmen (Seminare/Workshops/Konferenzen zählen mit 8 Stunden pro Tag, weitere Community Meetings mit 8 Stunden, Publikationen bis max. 20 Stunden, Schulungskonzeptentwicklung bis max. 20 Stunden, Projektdokumentationen bei mind. 50 % eigener Beteiligung bis max. 20 Stunden). Seit Juni 2024: Alle Anbieter außer isits AG reichen bei DEKRA ein (nicht mehr bei PersCert/TÜV).
Welche T.I.S.P.-Schulungsanbieter gibt es in Deutschland?
Es gibt fünf vom TeleTrusT anerkannte Schulungsanbieter: (1) AWARE7 - Online, DEKRA-Prüfung, Chris Wojzechowski als Referent, max. 15 Teilnehmer, 3.200 EUR + 360 EUR Prüfung. (2) Fraunhofer SIT - Darmstadt und Online, DEKRA-Prüfung. (3) isits AG - Bochum und Online, TÜV Rheinland (PersCert). (4) secorvo - Karlsruhe, DEKRA, Autoren des T.I.S.P.-Standardlehrbuchs, 3.140 EUR Frühbucher + 360 EUR Prüfung. (5) M&H Training - Berlin und Online, DEKRA, 10 % Frühbucherrabatt. Wichtig: Seit Mitte Juni 2024 nimmt PersCert/TÜV nur noch isits-Absolventen zur Prüfung - alle anderen Anbieter prüfen über DEKRA.
Erfüllt T.I.S.P. die NIS-2-Anforderungen an Geschäftsführer-Schulungen?
Ja. § 38 BSIG (NIS-2-Umsetzungsgesetz) verpflichtet Geschäftsführer betroffener Einrichtungen, Maßnahmen zur Cybersicherheit anzuordnen und zu überwachen. Geschäftsführer haften persönlich bei Pflichtverletzungen. T.I.S.P. ist ein anerkanntes Personenzertifikat für IT-Sicherheitsfachkräfte; das Curriculum umfasst rechtliche Grundlagen nach deutschem und europäischem Recht, BSI IT-Grundschutz und ISO 27001 - in unserer Schulung behandeln wir dabei auch DSGVO und NIS-2. Mit rund 29.500 vom BSI beaufsichtigten Unternehmen durch NIS-2 steigt die Nachfrage nach nachweisbar qualifizierten ISBs erheblich. T.I.S.P.-zertifizierte ISBs können gegenüber Aufsichtsbehörden und Versicherungen ihre Qualifikation belastbar dokumentieren.
Was ist das T.I.S.P. Community Meeting?
Das T.I.S.P. Community Meeting ist die jährliche Fachveranstaltung für alle T.I.S.P.-Zertifikatsinhaber, organisiert vom TeleTrusT-Verband. Das nächste Meeting findet am 10.-11. November 2026 im NH Collection Berlin-Mitte statt. Die Teilnahme zählt als Pflichtnachweis für die Rezertifizierung (ein Meeting in 3 Jahren ist Voraussetzung) und mit 8 Stunden auf das Weiterbildungskontingent an. Silas Borgmeier (AWARE7) hält einen Vortrag: 'Befreiung von der Abhängigkeit von US-Cloud-Diensten'. Als AWARE7-Teilnehmer des T.I.S.P.-Lehrgangs erhalten Sie von uns Informationen zu aktuellen Community-Meeting-Terminen.
Vergleich
T.I.S.P. im Vergleich: Die wichtigsten IT-Sicherheitszertifikate
Welches Zertifikat passt zu Ihrer Situation? Diese Übersicht hilft bei der Entscheidung, insbesondere wenn Sie im DACH-Raum tätig sind.
| Kriterium | T.I.S.P. | CISSP | CISM | CompTIA Security+ |
|---|---|---|---|---|
| Fokus | Europa / DACH | International / USA | Management | Einstieg |
| Module / Domains | 20 Module | 8 Domains | 4 Domains | 6 Domains |
| Prüfung | 180 MC, 3 h, Deutsch | 100-150 CAT, 4 h, Englisch | 150 MC, 4 h, Englisch | 90 MC, 1,5 h, Englisch/Deutsch |
| Berufserfahrung | 3 Jahre | 5 Jahre (oder 4 J. + Studium) | 5 Jahre (3 J. Management) | Keine (2 J. empfohlen) |
| Kosten (Schulung + Prüfung) | ca. 3.560 € | ca. 3.500-5.000 € | ca. 2.500-4.000 € | ca. 1.500-2.500 € |
| Gültigkeit | 3 Jahre + Rezert. | 3 Jahre + CPE | 3 Jahre + CPE | 3 Jahre + CE |
| Prüfungssprache | Deutsch | Englisch | Englisch | Englisch / Deutsch |
| Relevanz DACH | ★★★★★ | ★★★☆☆ | ★★★★☆ | ★★☆☆☆ |
| Rechtsrahmen DE/EU | ✓ Rechtliche Grundlagen | ✗ US-fokussiert | Teilweise | ✗ Nicht enthalten |
| BSI IT-Grundschutz | ✓ Integriert | ✗ | ✗ | ✗ |
Markt
Gehalt mit T.I.S.P. - Marktübersicht
Die folgende Übersicht zeigt marktübliche Gehaltsbänder für die Rollen, in denen ein T.I.S.P.-Zertifikat typischerweise gefragt ist. Sie beschreibt die Rollen, nicht die Wirkung des Zertifikats auf das individuelle Gehalt:
| Karrierestufe | Brutto-Jahresgehalt (Ø) |
|---|---|
| ISB / Security Analyst (< 3 Jahre) | 50.000 - 60.000 € |
| Security Consultant (3-7 Jahre) | 60.000 - 80.000 € |
| Senior Consultant / Lead Auditor | 75.000 - 95.000 € |
| CISO / Head of IT Security | 90.000 - 130.000 € |
Quellen: Stepstone-Gehaltsreport Informationssicherheitsbeauftragte und gehalt.de IT-Sicherheit (Stand 2026), jobvector-Gehaltsanalyse 2026; eigene Zusammenfassung. Die Werte streuen je nach Region, Branche und Unternehmensgröße.
Quellen
Offizielle Dokumente & Quellen
Die verbindlichen Regelwerke zur T.I.S.P.-Zertifizierung veröffentlichen TeleTrusT und DEKRA in jeweils aktueller Fassung auf ihren eigenen Seiten, darunter die Prüfungs- und Zertifizierungsordnung (PZO) für TSP-Personal, die Kostenordnung, die Prüfungsanmeldung mit den Zulassungsvoraussetzungen sowie der Rezertifizierungsantrag.
- TeleTrusT: Zertifizierungsunterlagen PZO, Kostenordnung, Prüfungsanmeldung und Rezertifizierungsantrag als PDF-Downloads
- TeleTrusT: Rezertifizierung Anforderungen und anerkennungsfähige Weiterbildungen
- TeleTrusT: Schulungsanbieter und Termine Alle anerkannten Anbieter mit aktuellen Kursterminen
- TeleTrusT: T.I.S.P. Community Meeting Termine des jährlichen Pflichttreffens für die Rezertifizierung
- DEKRA Certification: Personenzertifizierung IT Die unabhängige Prüfungs- und Zertifizierungsstelle
Alle Angaben auf dieser Seite folgen der DEKRA-Prüfungs- und Zertifizierungsordnung für TSP-Personal (Rev. 02/02/26) und der TeleTrusT-Kostenordnung (Stand 2024). Maßgeblich ist stets die aktuelle Fassung der verlinkten Originaldokumente.
Aus dem Blog
Weiterführende Artikel
Weiterbildung & Zertifizierung
IT-Sicherheits-Zertifizierungen im Vergleich (2026)
IT-Sicherheits-Zertifizierungen: T.I.S.P., CISSP, CISM, CompTIA Security+ und ISO 27001 Lead Auditor im Vergleich - Kosten und Karrierechancen.
Chris Wojzechowski Weiterlesen
Weiterbildung & Zertifizierung
IT-Zertifizierungen: ISO 27001, TISAX, T.I.S.P. und OSCP im Vergleich
Zertifizierungsvergleich: ISO 27001, TISAX, T.I.S.P., OSCP, CEH und CISSP - mit Nutzen, Anforderungen und Vergleichstabelle für Karriere und Unternehmen.
Chris Wojzechowski Weiterlesen
Informationssicherheit
NIS2-Richtlinie: Der komplette Guide für Unternehmen in Deutschland
NIS2: Betroffenheit prüfen, alle 10 Sicherheitsanforderungen nach Art. 21, Meldepflichten und Bußgelder - Schritt-für-Schritt-Umsetzungsguide.
Chris Wojzechowski Weiterlesen
Bereit für den nächsten Karriereschritt?
Sichern Sie sich Ihren Platz und investieren Sie in Ihre Zukunft.
Kostenlos · 30 Minuten · Unverbindlich
