Hallo zusammen

Kennst sich Jmd mit der CISM resp CISSP Prüfung aus?

Wie gross sind die Gemeinsamkeiten? Wo sind die Unterschiede?

Gibt es gute Vorbereitungsinfos auf dem Netz?

Gruss David

Hast Du hier mal gelesen?
CISSP - Wikipedia
Certified Information Security Manager - Wikipedia

zum Vergleich kann ich nicht viel sagen, ich weiss aber dass die CISSP-Prüfung knochenhart ist um überhaupt zugelassen zu werden.

Zur anderen muss ich mal Info suchen - kannte ich noch gar nicht.

Der CISSP Titel kann meines Wissens nach nur erhalten wer von einem anderen CISSP empfohlen wird - das ganze hat nicht nur mit fundiertem Securitywissen zu tun, der Clan der CISSPs hat auch eine Art "Ehrenkodex", nach dem jemand, der gegen "Securitygesetze" verstösst von einem anderen CISSP auch denunziert werden kann und den Titel aberkannt bekommen kann.
Auf jeden Fall ein super Titel der international anerkannt u. geachtet ist, wenn es um Security Consulting geht.

Ich habe die CISSP-Prüfung gemacht (und bestanden). Als Vorbereitung ist folgendes Buch sehr empfehlenswert:

Amazon.com: CISSP Certification All-in-One Exam Guide, 4th Ed. (All-in-One): Shon Harris: Books

Die CISSP-Prüfung unterscheidet sich z.B. von Microsoft-Zertifikaten dadurch, dass eher theoretisches Konzeptwissen abgefragt wird (nicht jedoch Fragen wie "Wie konfiguriere ich Produkt XY?"). Damit ist die Art und Weise, wie beim CISSP die Themengebiete (10 thematische Domains des "Common Body of Knowledge") behandelt werden, näher bei einer Schule / einem Studium als bei typischen Hersteller-Zertifizierungen.

Allerdings werden die Themen doch eher oberflächlich behandelt, was sich denn auch in der oft zitierten Kritik niederschlägt, der CISSP sei "A mile wide, but an inch deep."