Als zentrale Zertifizierungsstelle für IT-Sicherheit in Deutschland bietet das Bundesamt für Sicherheit in der Informationstechnik (BSI) Ihnen derzeit 9 Zertifizierungen, die Ihre Fachkunde rund um die Technischen Richtlinien des BSI belegen. Die Zertifizierungen richten sich in der Regel an Mitarbeiterinnen und Mitarbeiter von IT-Sicherheitsdienstleistern.
-
Auditteamleiterin oder Auditteamleiter für ISO 27001-Audits auf der Basis von IT-Grundschutz
- Als Inhaberin beziehungsweise Inhaber dieses Zertifikats überprüfen Sie die technischen und organisatorischen Maßnahmen von Behörden oder Unternehmen.
- Sie erstellen Auditberichte, die Grundlage für die Zertifizierung von Behörden oder Unternehmen durch das BSI sind.
- Die Zertifizierung als Auditteamleiterin oder Auditteamleiter richtet sich an Mitarbeiterinnen und Mitarbeiter von akkreditierten Stellen.
-
Auditorin oder Auditor De-Mail
- Über De-Mail werden Nachrichten und Dokumente zuverlässig und vor Veränderungen geschützt elektronisch versendet.
- Mit Ihrem Status als zertifizierte Person überprüfen Sie unter anderem, ob De-Mail-Diensteanbietende die Sicherheitsvorgaben einhalten.
- Sie müssen bereits als Auditteamleiterin oder Auditteamleiter zertifiziert sein, um die Zertifizierung für De-Mail-Audits zu erhalten.
-
Informationssicherheits-Revisorin oder -Revisor (IS-Revisor)
- Sie unterstützen Organisationen bei der Erstellung und Umsetzung von Sicherheitskonzepten sowie bei der Durchführung von IS-Revisionen.
-
Auditorin oder Auditor Secure CA Operation:
- Sie auditieren unter anderem Sicherheitsmaßnahmen für das Verwalten und Ausstellen von digitalen Zertifikaten (Certification Authority - CA). Diese sind eine zentrale Grundlage für sicheren elektronischen Austausch von verschlüsselten Dokumenten.
-
Auditorin oder Auditor Smart Meter Gateway Administration
- Sie auditieren den Betrieb und die Administration von intelligenten Informationsnetzen bei der Energieversorgung und arbeiten an einem zentralen Baustein der Energiewende.
-
Auditorin und Auditor Sicherer E-Mail Transport
- Sie prüfen unter anderem, wie E-Mail-Diensteanbieter die entsprechende Technische Richtlinie des BSI umgesetzt haben.
-
Auditor oder Auditorin RESISCAN
- Mit dem ersetzenden Scannen (RESISCAN) digitalisieren Justiz, Behörden oder Wirtschaft Dokumente wie zum Beispiel Akten. Ziel ist, dass diese nicht mehr auf Papier vorgehalten werden müssen.
- Sie prüfen unter anderem Scanprozesse und erstellen Berichte zur Einhaltung der Technischen Richtlinie des BSI.
-
IS-Penetrationstesterin oder -tester
- IS-Penetrationstests untersuchen Wege und Schnittstellen, über die Hacking-Angriffe in IT-Systeme erfolgen könnten.
- Als Inhaberin oder Inhaber dieses Zertifikats identifizieren Sie Konfigurationsfehler sowie noch nicht behobene Schwachstellen.
-
IT-Grundschutzberaterin oder -berater
- Sie beraten und begleiten Unternehmen oder Behörden bei der Absicherung von Informationen und dem Aufbau eines Managementsystems für Informationssicherheit (ISMS).
- Aufgaben im Rahmen des IT-Grundschutz sind zum Beispiel Sicherheitskonzepte oder Einführung von Prozessen.
Ihren Antrag für die Zertifizierung müssen Sie online oder schriftlich beim BSI stellen.
Den Antrag auf Zertifizierung einer Person sowie Rezertifizierung können Sie im Online-Verfahren oder schriftlich beim Bundesamt für Sicherheit in der Informationstechnik (BSI) stellen.
Online-Verfahren
- Rufen Sie den Online-Antragsassistenten auf.
- Der Online-Antragsassistent führt Sie Schritt für Schritt durch den Antrag und die jeweiligen Angaben und Unterlagen für Ihre gewünschte Zertifizierung.
- Laden Sie notwendigen Unterlagen (zum Beispiel Zeugnisse oder externe Fachkundenachweise) als Datei hoch (PDF, maximal 5 Megabyte pro Dokument).
- Nach Anmeldung in Ihrem Bürgerkonto und Bestätigung mit der Online-Ausweisfunktion Ihres Personalausweises können Sie den Antrag an das BSI senden.
- Das BSI prüft, ob Sie die Zulassungsvoraussetzungen erfüllen und ob Ihre Fachkundenachweise den Anforderungen entsprechen.
- Bei Fragen oder Zweifeln meldet sich das BSI bei Ihnen. Sie können dann ergänzende oder weitere Nachweise einreichen.
- Wenn Sie die Zulassungsvoraussetzungen erfüllen, lädt das BSI Sie im Rahmen der sogenannten Kompetenzfeststellung je nach angestrebter Zertifizierung zu Workshop und Prüfung ein. Die Termine finden in der Regel vor Ort beim BSI statt.
- Über das Prüfergebnis werden Sie zeitnah informiert. Erfüllen Sie die Anforderungen nicht, können Sie die Prüfung einmalig wiederholen. Sollten Sie die Anforderungen auch nach Wiederholung nicht erfüllen oder Ihre Teilnahme 3 Mal ohne triftigen Grund absagen, wird das Verfahren beendet. Sie erhalten dann einen Gebührenbescheid über die bis dahin angefallenen Kosten.Ist das Prüfungsergebnis positiv, erhalten Sie ein Zertifikat und einen Gebührenbescheid vom BSI.
- Sofern Sie nicht widersprechen veröffentlicht das BSI Ihre Zertifizierung, die Gültigkeitsdauer, Ihren Namen und Ihre berufliche oder private Anschrift auf seiner Internetseite.
- Die 3-jährige Gültigkeitsdauer Ihrer Zertifizierung startet. Bitte lassen Sie in diesem Zeitraum Ihre Dienstleistungen von Ihren Auftraggebern über Tätigkeitsnachweise bestätigen.
- Für eine Rezertifizierung legen Sie dem BSI dann Tätigkeitsnachweise vor, die nach einem Punktesystem gewichtet werden.
- Alternativ können Sie die Erstzertifizierung nochmal durchlaufen.
- Außerdem müssen Sie dem BSI nachweisen, dass Sie sich ständig fachlich weiterentwickeln und Änderungen der Praxis, einschlägiger Normen und anderer Anforderungen berücksichtigen. Das BSI kann zusätzlich Ihre Arbeit begutachten (zum Beispiel durch Begleitung eines Audittags).
Schriftlich per Post
- Laden Sie den Antrag für die angestrebte Zertifizierung auf der Internetseite des BSI in der Informationstechnik herunter und drucken ihn aus.
- Den ausgefüllten und unterzeichneten Antrag senden Sie zusammen mit den notwendigen Unterlagen (zum Beispiel Zeugnisse und externe Fachkundenachweise als Kopie) an das BSI.
- Das BSI prüft, ob Sie die Zulassungsvoraussetzungen erfüllen und ob Ihre Fachkundenachweise den Anforderungen entsprechen.
- Bei Fragen oder Zweifeln meldet sich das BSI bei Ihnen. Sie können dann ergänzende oder weitere Nachweise einreichen.
- Wenn Sie die Zulassungsvoraussetzungen erfüllen, lädt das BSI Sie im Rahmen der sogenannten Kompetenzfeststellung je nach angestrebter Zertifizierung zu Workshop und Prüfung ein. Die Termine finden in der Regel vor Ort beim BSI statt.
- Über das Prüfergebnis werden Sie zeitnah informiert. Erfüllen Sie die Anforderungen nicht, können Sie die Prüfung einmalig wiederholen. Sollten Sie die Anforderungen auch nach Wiederholung nicht erfüllen oder Ihre Teilnahme 3 Mal ohne triftigen Grund absagen, wird das Verfahren beendet. Sie erhalten dann einen Gebührenbescheid über die bis dahin angefallenen Kosten.
- Ist das Prüfungsergebnis positiv, erhalten Sie ein Zertifikat und einen Gebührenbescheid vom BSI.
- Sofern Sie nicht widersprechen veröffentlicht das BSI Ihre Zertifizierung, die Gültigkeitsdauer, Ihren Namen und Ihre berufliche oder private Anschrift auf seiner Internetseite.
- Die 3-jährige Gültigkeitsdauer Ihrer Zertifizierung startet. Bitte lassen Sie in diesem Zeitraum Ihre Dienstleistungen von Ihren Auftraggebern über Tätigkeitsnachweise bestätigen.
- Für eine Rezertifizierung legen Sie dem BSI dann Tätigkeitsnachweise vor, die nach einem Punktesystem gewichtet werden.
- Alternativ können Sie die Erstzertifizierung nochmal durchlaufen.
- Außerdem müssen Sie dem BSI nachweisen, dass Sie sich ständig fachlich weiterentwickeln und Änderungen der Praxis, einschlägiger Normen und anderer Anforderungen berücksichtigen. Das BSI kann zusätzlich Ihre Arbeit begutachten (zum Beispiel durch Begleitung eines Audittags).
- für die Bearbeitung des Antrags: in der Regel etwa 3 Monate von Antragstellung bis Zertifikaterteilung.
Bei der Antragstellung müssen erreichen:
-
Auditteamleiterin oder -teamleiter:
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
-
Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
- aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
- Erlangte Zertifikate aus Ihren Zertifizierungsaudits oder
-
vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Praxiserfahrung
-
Aus den Kurzberichten müssen hervorgehen:
- die wesentlichen Ziele sowie der Gegenstand des Audits,
- die Audit-Vorgehensweise (Dokumentenprüfung, Vor-Ort-Prüfung, Auditbericht),
- die Rollenverteilung im Audit, insbesondere Ihre Position/Verantwortung,
- der Zeitraum und Umfang (Personentage) des Audits.
- Bestätigung Ihrer Beschäftigung als Auditorin oder Auditor
- Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
- Teilnahmebescheinigungen, Prüfungszeugnisse oder erlangte Zertifikate IT-Grundschutzschulung und Auditor-Ausbildung für ISO 27001
-
Auditorin oder Auditor De-Mail:
- Unterlagen wie für die Zertifizierung als Auditteamleitung
- zusätzlich: gültiges Auditteamleitungs-Zertifikat
-
IS-Revisorin oder IS-Revisor:
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT beziehungsweise Informationssicherheit oder
- Zeugnis beziehungsweise unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufs- und Auditerfahrung
- aus Ihren Zeugnissen oder Nachweisen muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
-
von Auftraggeberin oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Auditerfahrung
-
aus den Kurzberichten muss hervorgehen:
- die wesentlichen Ziele sowie der Gegenstand Ihrer Audits
- die Audit-Vorgehensweise
- die Rollenverteilung im Audit
- Ihre Position/Verantwortung im Audit
- der Zeitraum und Umfang (Personentage) des Audits
- wenn vorhanden: gültiges Auditteamleitungs-Zertifikat
-
Auditorin oder Auditor Secure CA Operation:
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT beziehungsweise Informationssicherheit oder
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
-
Zeugnis beziehungsweise unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung im Bereich IT sowie im Bereich Informationssicherheit
- aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
- Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers oder Arbeitgeberin beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
- Nachweis Ihrer Zulassung als Auditorin oder Auditor oder
- gültiges Auditteamleitungszertifikat
-
Auditorin oder Auditor Smart Meter Gateway Administration:
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen oder
-
Zeugnis oder unterschriebene Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
- aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
- Erlangte Zertifikate aus Ihren Zertifizierungsaudits oder
-
vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte zu Ihrer Praxiserfahrung
-
Aus den Kurzberichten müssen hervorgehen:
- die wesentlichen Ziele sowie der Gegenstand des Audits,
- die Audit-Vorgehensweise (Dokumentenprüfung, Vor-Ort-Prüfung, Auditbericht),
- die Rollenverteilung im Audit, insbesondere Ihre Position/Verantwortung,
- der Zeitraum und Umfang (Personentage) des Audits.
- Bestätigung Ihrer Beschäftigung als Auditorin oder Auditor
- Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
- Teilnahmebescheinigungen, Prüfungszeugnisse oder erlangte Zertifikate IT-Grundschutzschulung und Auditor-Ausbildung für ISO 27001
-
Auditorin oder Auditor Sicherer E-Mail-Transport:
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen
- Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung mit Übersicht der durchgeführten Tätigkeiten
- Nachweis Ihrer Zulassung als Auditorin oder Auditor
-
Auditorin oder Auditor RESISCAN:
- Zeugnis Ihres Ausbildungsabschlusses aus dem Bereich IT oder Informationssicherheit oder
- Zeugnis Ihres Ausbildungsabschlusses und Teilnahmebescheinigungen von Fortbildungen
-
Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung
- aus dem Zeugnis oder der Bestätigung muss Art und Umfang Ihrer durchgeführten Tätigkeiten hervorgehen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
- Erlangte Zertifikate und vom Auftraggeber oder Arbeitgeber bestätigte Kurzberichte
- Nachweis über die DAkkS-Akkreditierung Ihres Arbeitgebers beziehungsweise der beauftragenden Zertifizierungsstelle (zum Beispiel Kopie der Akkreditierungsurkunde)
- Nachweis Ihrer Zulassung als Auditorin oder Auditor oder
- gültiges Auditteamleitungs-Zertifikat
-
Penetrationstesterin oder Penetrationstester:
- Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) und/oder
- weitere Nachweise über Ihre Berufs-, Praxis- und Projekterfahrung sowie Ihre Spezialkenntnisse im Bereich Penetrationstests (zum Beispiel Schulungsnachweise)
-
aus den Nachweisen muss hervorgehen:
- Art und Umfang Ihrer konkreten Erfahrungen (zum Beispiel durch eine kurze Tätigkeitsbeschreibung)
-
Nachweise über Zertifizierung Ihres Arbeitgebers:
- BSI-Zertifikat des IT-Sicherheitsdienstleisters (in Kopie) oder
- Kopie des Antrags auf Zertifizierung als IT-Sicherheitsdienstleister
-
IT-Grundschutzberaterin oder IT-Grundschutzberater:
- Lebenslauf (Ausbildungs-, Arbeits- und Projekthistorie)
- Zeugnis des letzten Bildungsabschlusses
- Zeugnis oder Bestätigung eines Dritten (zum Beispiel Ihres Arbeitgebers) über Ihre Berufserfahrung im Bereich IT, im Bereich Informationssicherheit und der Umsetzung von IT-Grundschutzanforderungen
-
vom Auftraggeber oder Arbeitgeberin bestätigte Kurzberichte zu Ihrer Praxiserfahrung
-
aus den Unterlagen muss hervorgehen:
- die wesentlichen Ziele Ihrer Beratungstätigkeit
- die Grundlagen der Beratungstätigkeit (zum Beispiel die jeweiligen BSI-Standards)
- die Rollenverteilung im Projekt, insbesondere Ihre Position und Verantwortung
- der Zeitraum und Umfang (Personentage) des Projektes
- Nachweis Ihrer bestandenen Prüfung als IT-Grundschutzpraktikerin oder IT-Grundschutzpraktiker (zum Beispiel Abschlusstest)
- Teilnahmebescheinigung an der Aufbauschulung zur IT-Grundschutzberaterin oder zum IT-Grundschutzberater
Hinweis:
Die aktuellen und rechtsverbindlichen Angaben zu den zu erbringenden Nachweisen entnehmen Sie bitte der Verfahrensbeschreibung und dem Programm auf der Website des BSI.
Weiterleitungsdienst: Deep-Link zum Ursprungsportal
Fachlich freigegeben am: 26.05.2021
Fachlich freigegeben durch:
Bundesministerium des Innern, für Bau und Heimat (BMI)
