T.P.S.S.E.-Seminar Sichere Softwareentwicklung

Der "TeleTrusT Professional for Secure Software Engineering" ist ein im Jahr 2006 von der SAP AG initiiertes, von ISSECO e.V. (einem von CISOs mehrerer Unternehmen gegründeten Verein) entwickelt und seit 2016 vom Bundesverband IT-Sicherheit e.V. betreutes Personenzertifikat für Sicherheitsexperten in der Softwareentwicklung. Es vermittelt die erforderlichen Kenntnisse, um Informationssicherheit wirksam in den Softwareentwicklungsprozess zu integrieren.

Mit inzwischen rund 2.500 Absolventen ist das T.I.S.P.-Zertifikat eine anerkannte berufsqualifizierende Zertifizierung für Experten in der Informationssicherheit. Dazu hat sicher beigetragen, dass das Curriculum der T.I.S.P.-Schulung und die Prüfungsfragen im T.I.S.P.-Board kontinuierlich von ausgewiesenen Informationssicherheitsexperten weiterentwickelt, an den Stand der Technik sowie die Entwicklung des Fachgebiets angepasst werden und die T.I.S.P.-Prüfung von einer unabhängigen Zertifizierungsinstanz durchgeführt wird.

Voraussetzung für die Teilnahme an der T.I.S.P.-Zertifizierungsprüfung sind der Nachweis einer einschlägigen Berufsausbildung oder Weiterbildungen in der IT-Sicherheit, eine mindestens dreijährige Berufstätigkeit im Bereich IT-Sicherheit und die Teilnahme an einem fünftägigen T.I.S.P.-Seminar. Es gelten die jeweils aktuellen Prüfungs- und Zertifizierungsordnungen des Bundesverband IT-Sicherheit und der Zertifizierungsstelle.

Die Inhalte des T.P.S.S.E.-Seminars sind in einem Curriculum festgehalten. Dieses Curriculum ist für alle Seminaranbieter bindend, und aus ihm werden die Prüfungsfragen abgeleitet. Zu den behandelten Themen zählen insbesondere:

Ein T.P.S.S.E.-Zertifikat gilt für 36 Monate ab der Zertifizierung. Es kann innerhalb des Gültigkeitszeitraums durch den Nachweis von Weiterbildungsmaßnahmen und einer kontinuierlichen Beschäftigung mit sicherer Softareentwicklung jeweils um weitere drei Jahre verlängert werden. Dazu ist bei der Zertifizierungsinstanz rechtzeitig ein Antrag auf Rezertifizierung zu stellen.

Die T.P.S.S.E.-Prüfung wird online als Multiple-Choice-Test mit insgesamt 40 Fragen zum T.P.S.S.E.-Curriculum durchgeführt. Prüfungsteilnehmer dürfen für die Beantwortung bis zu einer Stunden benötigen; Hilfsmittel sind nicht erlaubt. Die Prüfung gilt als bestanden, wenn mindestens 55% der Fragen korrekt beantwortet wurden. Die Prüfung kann einmal wiederholt werden.

Das T.P.S.S.E.-Seminar behandelt alle für die Prüfung relevanten Inhalte - wer konzentriert mitarbeitet, wird keine Schwierigkeiten haben, nach der Seminarteilnahme die Prüfung zu bestehen.

Die Kosten für die Teilnahme an einem T.P.S.S.E.-Seminar liegen bei rund 3.200 €. Hinzu kommt die Prüfungsgebühr, die bei einer Mitgliedschaft des Arbeitgebers im Bundesverband IT-Sicherheit e.V. derzeit bei 250 €, sonst bei 300 € liegt. Eine Rezertifizierung (Verlängerung der Gültigkeit des T.P.S.S.E.-Zertifikats um weitere drei Jahre) kostet 210 € (siehe die T.P.S.S.E.-Kostenordnung des Bundesverbands IT-Sicherheit e.V.).