Zertifikate

Zertifikate von Christoph Puppe

Personenzertifizierungen des BSI als Auditteamleiter, IT-Grundschutz-Berater und Penetrationstester, die BSI-Bescheinigung zur Pilotphase der Grundschutz++-Stand-der-Technik-Bibliothek, die Prüfverfahrenskompetenz für KRITIS-Audits nach §8a BSIG und Cloud-Security-Zertifizierungen von Microsoft und Google Cloud. Jedes Zertifikat liegt hier als PDF.

Die Zeiträume sind die, die auf dem jeweiligen Zertifikat stehen. BSI-Personenzertifikate laufen drei Jahre, die Cloud-Zertifizierungen ein bis zwei Jahre. Zu jeder Zeile gehört das Original als PDF.

Bundesamt für Sicherheit in der Informationstechnik

Auditteamleiter für ISO 27001 Audits auf der Basis von IT-Grundschutz

Das BSI bestätigt damit die Kompetenz, Audits nach ISO 27001 auf der Basis von IT-Grundschutz durchzuführen, also die Audits, die zum Zertifikat „ISO 27001 auf der Basis von IT-Grundschutz“ führen. Die Registriernummer BSI-ZIG-0193 besteht seit der ersten Zertifizierung und wird mit jeder Rezertifizierung um das Jahr ergänzt.

IT-Grundschutz-Berater

Die Personenzertifizierung des BSI für die Beratung beim Aufbau eines ISMS nach IT-Grundschutz, mit der Kompetenz, IT-Grundschutz-Beratungen durchzuführen.

Grundschutz++: Pilotphase der Stand-der-Technik-Bibliothek

Bescheinigung des BSI über die Mitarbeit als Editor, Co-Editor oder Multiplikator in der Pilotphase der Stand-der-Technik-Bibliothek: Ableitung und Qualitätssicherung von Stand-der-Technik-Anforderungen, Weiterentwicklung des Anforderungskatalogs, Anwendung der neuen Grundschutz++-Methodik sowie Erprobung und Entwicklung von Tools, Praxisbeispielen und Hilfsmitteln. Das BSI erkennt diese Mitarbeit als gleichwertig zur Erweiterungsschulung Grundschutz++ für GS-Praktiker und GS-Berater an; eine zusätzliche Schulung ist damit nicht erforderlich.

Penetrationstester

Fachkundeprüfung des BSI zum Penetrationstester. Das BSI bestätigt damit die Kompetenz, für Aufgaben im Umsetzungsplan Bund Penetrationstests durchzuführen.

KRITIS: Prüfverfahrenskompetenz nach §8a BSIG

Zusatzqualifikation für Prüfer, die bei Betreibern kritischer Infrastrukturen den Nachweis nach §8a Abs. 3 BSIG erbringen: IT-Sicherheitsgesetz und BSI-Kritisverordnung, Prüfgrundlage und branchenspezifische Sicherheitsstandards, Prüfprozess und Nachweisführung gegenüber dem BSI.

Cloud Security

Microsoft

Google Cloud

Die Fachartikel zu diesen Themen, von IT-Grundschutz über Kubernetes-Härtung bei den Hyperscalern bis zu Grundschutz++, stehen unter Publikationen.