Die Prüfung zum Certified Information Systems Security Professional (CISSP) stellt sicher, dass Personen, die sich um die Computersicherheit in einem Unternehmen oder im Kundenauftrag kümmern, einen standardisierten Wissensstand erreicht haben. Die Zertifizierung wurde vom International Information Systems Security Certification Consortium (ISC?) entwickelt und wird von ihm gepflegt. Die Sicherheitsprofis werden in zehn verschiedenen Bereichen geprüft:
Zugangssteuerungssysteme und -methoden
Anwendungssicherheit und Sicherheit in der Systementwicklung
Business Continuity sowie Disaster Recovery-Planung
Kryptografie
Gesetze, Untersuchungen und Ethik
Betriebssicherheit
Physikalische Sicherheit
Sicherheitsarchitekturen und -modelle
Methoden des Sicherheitsmanagement
Telekommunikations- und Netzwerksicherheit
Die Prüfung ist für Profis mit mindestens 3-5 Jahren Berufserfahrung konzipiert. Sie dauert sechs Stunden; 250 Fragen werden gestellt.