Kvalent

Security+, CISSP, nebo CISM: kterou certifikaci pro tým

Vydáno 6. 11. 2026 · fakta ověřena k 4. 11. 2026 · 5 min čtení

Security+, CISSP, nebo CISM? Srovnání formátu, požadované praxe a změn osnov 2026 a 2027, aby HR a vedoucí bezpečnosti vybrali certifikaci podle role.

CompTIA® Security+® je vstupní certifikace pro technické role zhruba se 2 roky praxe. CISSP® od ISC2 je široká certifikace pro zkušené odborníky a architekty, vyžaduje 5 let praxe. CISM od ISACA míří na řízení bezpečnosti, rizik a incidentů, také s 5 lety praxe. Volba tedy závisí hlavně na roli a praxi člověka.

Srovnání Security+, CISSP a CISM v jedné tabulce

CompTIA Security+ISC2 CISSPISACA CISM
Pro kohotechnické role (správa bezpečnosti a systémů)zkušení odborníci, architekti, vedoucí bezpečnostimanažeři bezpečnosti, rizik a incidentů
Praxedoporučeno: znalost Network+ a 2 roky jako správce bezpečnosti nebo systémů5 let praxe na plný úvazek ve 2 nebo více z 8 domén; titul z oboru může nahradit 1 rok5 let praxe v řízení informační bezpečnosti ve 3 ze 4 domén, získané v posledních 10 letech před žádostí; část praxe lze nahradit, nejvýš 2 roky
Bez praxezkoušku lze složit, praxe je jen doporučenápo složení status Associate of ISC2, na doplnění praxe je 6 letzkoušku lze složit, žádost o certifikaci do 5 let od zkoušky
Otázkynejvýš 90, výběr z možností i praktické úlohy100–150, adaptivní test (CAT)150, výběr z možností
Čas90 minut3 hodiny4 hodiny
Hranice750 na škále 100–900700 z 1 000450 na škále 200–800
JazykySY0-701: angličtina, japonština, portugalština, španělština, thajština; SY0-801 zatím jen angličtinaangličtina, čínština, němčina, japonština, španělštinaangličtina, španělština, zjednodušená čínština, japonština, francouzština, němčina
Poplatekuvádí CompTIA v obchoděuvádí ISC2 v obchodě575 USD člen ISACA, 760 USD nečlen

Kdy zvolit Security+

Security+ je vstupní certifikace s doporučenou praxí 2 roky. Kromě otázek s výběrem odpovědi obsahuje praktické úlohy (performance-based), takže nestačí znát definice.

Hodí se pro:

  • správce systémů a sítí, kteří přebírají bezpečnostní agendu,
  • juniory v SOC a helpdesku,
  • tým, kde potřebujete srovnatelný základ u více lidí najednou.

Pozor na změnu verze. CompTIA uvádí, že Security+ V8 (SY0-801) vyjde kolem 17. 11. 2026. Stávající SY0-701 v angličtině končí 11. 6. 2027. Formát zůstává stejný (nejvýš 90 otázek, 90 minut, hranice 750). Pokud lidé začínají s přípravou teď, rozhodněte předem, ke které verzi půjdou, a materiály vybírejte podle ní.

Kdy zvolit CISSP

CISSP pokrývá 8 domén s těmito váhami (osnova platná od 15. 4. 2024):

DoménaVáha
Security and Risk Management16 %
Asset Security10 %
Security Architecture and Engineering13 %
Communication and Network Security13 %
Identity and Access Management13 %
Security Assessment and Testing12 %
Security Operations13 %
Software Development Security10 %

Hodí se pro lidi, kteří mají širokou technickou praxi a mají rozhodovat napříč oblastmi: bezpečnostní architekty, vedoucí bezpečnostních týmů, konzultanty. Pro juniora bez praxe je to dlouhá cesta: po zkoušce je jen Associate of ISC2 a praxi musí doplnit.

Pozor na změnu osnovy. ISC2 uvádí, že od 15. 4. 2027 bude zkouška založena na nové osnově. Kdo plánuje zkoušku na jaro 2027, by měl vědět, jestli stihne termín před tímto datem, nebo se má připravovat už podle nové osnovy.

Kdy zvolit CISM

CISM je manažerská certifikace. Čtyři domény jsou řízení bezpečnosti informací, řízení rizik bezpečnosti informací, program bezpečnosti informací a řízení incidentů.

ISACA aktualizovala osnovu s platností od 3. 11. 2026. Domény zůstávají, mění se váhy:

DoménaVáha od 3. 11. 2026
Information Security Governance18 %
Information Security Risk Management20 %
Information Security Program33 %
Incident Management29 %

Nově přibývá podniková architektura a architektura bezpečnosti informací a větší důraz na strategii a rozvoj programu. Kdo jde ke zkoušce 3. 11. 2026 a později, má se podle ISACA připravovat z nových materiálů.

CISM se hodí pro CISO, manažery bezpečnosti, rizik a kontinuity a pro lidi, kteří odpovídají za řízení incidentů.

Praktické: ISACA nepenalizuje špatné odpovědi, proto je dobré odpovědět na všechny otázky. Na zkoušku jsou 4 pokusy během 12 měsíců a každý pokus se platí znovu.

Jak vybírat podle role v týmu

RoleRozumná první volbaProč
správce systémů, junior v SOCSecurity+vstupní úroveň, praktické úlohy, doporučené 2 roky praxe
zkušený bezpečnostní inženýr, architektCISSPšířka 8 domén, 5 let praxe
manažer bezpečnosti, rizik, incidentů, CISOCISMřízení programu, rizik a incidentů

Úvaha: certifikace se nemusí vylučovat. Častá cesta je Security+ na začátku kariéry a CISSP nebo CISM po získání praxe. Pro rozhodnutí je klíčové, jestli člověk splní praxi pro certifikaci, nejen jestli složí zkoušku.

Přehled certifikací pro IT bezpečnost s dalšími možnostmi najdete v průvodci Jakou certifikaci zvolit v IT bezpečnosti.

Jak to řešit s Kvalentem

Na cyberprep.cz je simulace zkoušky Security+ (SY0-701) na 90 otázek a 90 minut s vysvětlením v češtině. Pokud připravujete více lidí, domluvte si pilot na 30 dní pro 5 až 20 lidí se souhrnným vyhodnocením připravenosti po oblastech na úvodní stránce.

CompTIA Security+, CISSP a CISM jsou ochranné známky svých vlastníků. Kvalent není spojen s pořadateli zkoušek.

Zdroje

Ověřte připravenost svého týmu

Pilot na 30 dní pro 5–20 lidí, bez integrace. Uvidíte přehled připravenosti po oblastech.

Domluvit pilot

Kvalent je nezávislá studijní pomůcka, není spojena s pořadateli zkoušek ani jimi schválena. Pravidla a poplatky se mění, před přihláškou je ověř u pořadatele.

Další články

Všechny články →