Uvod u CISSP certifikat

Certificirani stručnjak za sigurnost informacijskih sustava (CISSP) izdaje (ISC) ² Međunarodni konzorcij za sigurnost informacijskog sustava i neovisna je potvrda sigurnosti informacijskog sustava. 131.180 (ISC) ² članova imalo je CISSP certifikat u cijelom svijetu, oko 171 država, a Sjedinjene Države imaju najveći broj članova od 84.557 članova. Oznaka CISSP akreditirana je prema ANSI ISO / IEC standardu 17024: 2003 prema lipnju 2004. godine.

Ministarstvo obrane SAD-a (DoD), u slučaju obje kategorije tehničke sigurnosti informacija (IAT) i menadžerske (IAM) kategorije, to formalno odobravaju. Sredinom osamdesetih pojavila se potreba za uspostavljanjem standarda normiranog certifikacijskog programa koji ne uključuje proizvođače koji je osiguravao hijerarhiju i pravilnu demonstraciju tehnika. Nekoliko organizacija zainteresiranih za ovaj cilj sklopilo se s njim u studenom 1988. godine od strane Posebne interesne grupe za računalnu sigurnost (SIG-CS), suradnika Udruženja za upravljanje podacima (DPMA). Međunarodni konzorcij za sigurnost informacijskog sustava ili (ISC) ² osnovan je 1989. godine kao neprofitna organizacija.

Odbor, prvi takve vrste, za uspostavu zajedničkog tijela znanja (CBK) osnovan je 1990. CBK je u svojoj prvoj verziji finaliziran 1992., a potvrda CISSP bila je službena do 1994.

Predmet certifikacije

CISSP se bavi brojnim temama upravljanja sigurnošću. CISSP ispitivanje provodi se na temelju definicije CBK-a od strane (ISC) ². Prema (ISC) ², „CISSP CBK je taksonomija - skup tema relevantnih za profesionalce u informacijskoj sigurnosti širom svijeta. CISSP CBK pomaže uspostaviti fiksnu strukturu upravljanja informacijama i sigurnošću koja profesionalcima u IT sektoru osigurava globalno rješavanje pitanja vezanih za ovu oblast s kohezivnim razumijevanjem. "

CISSP pokriva sljedeće teme od 15. travnja 2018 .:

  • Sigurnost i upravljanje rizicima
  • Sigurnost imovine
  • Arhitektura i inženjering sigurnosti
  • Komunikacija i sigurnost u mreži
  • Upravljanje identitetom i pristupom (IAM)
  • Procjena i testiranje sigurnosti
  • Sigurnosne operacije
  • Sigurnost razvoja softvera

zahtjevi

  • Treba imati potpuno radno iskustvo u vezi sa sigurnošću od najmanje pet godina u najmanje dvije od (ISC) ² upravljanja sigurnošću. Vrijeme određenog tečaja može se oduzeti u slučaju da pojedinac ima četverogodišnju diplomu na priznatom fakultetu, magisterij iz upravljanja sigurnošću ili zbog činjenja brojnih drugih certifikata, posebice vezanih za upravljanje sigurnošću. Kandidat koji nema potrebno iskustvo može se kvalificirati za Vanjskog suradnika (ISC) ² kvalificiranjem potrebnog ispita, rok valjanosti je najviše šest godina. U ovih šest godina suradnik će morati proći potrebno i relevantno iskustvo i pružiti vlastima potreban obrazac za CISSP potvrdu.
  • Treba dobiti potvrde o svojim tvrdnjama o radnom iskustvu i strogo se pridržavati etičke strukture CISSP-a.
  • Treba provjeriti kriminalističku povijest i pozadinu.
  • Treba dobiti najmanje 700 od 1000 kako bi se kvalificirala.
  • Trebaju ih odobriti drugi vlasnici certifikata.

Članovi CISSP-a

Broj članova CISSP-a na dan 31. prosinca 2018. godine.

Država (Top 12)Računati
Ujedinjene države84.557
Ujedinjeno Kraljevstvo6885
Kanada5443
Južna Korea2699
Nizozemska2489
Australija2426
Indija2251
Kina2227
Japan2197
Njemačka2147
Singapur1965
Hong Kong1698

Koncentracija CISSP potvrda

Profesionalci sa CISSP certifikatom također mogu tražiti dodatne certifikacije u područjima koja se odnose na upravljanje sigurnošću. Postoje tri mogućnosti.

  1. Profesionalna arhitektura sigurnosti informacijskih sustava (CISSP-ISSAP): To je napredna potvrda informacijske sigurnosti akreditirana od (ISC) ² koja se bavi dizajnom s aspekta informacijske sigurnosti.
  2. Profesionalni inženjer za sigurnost informacijskih sustava (CISSP-ISSEP): To je napredna potvrda informacijske sigurnosti povezana s (ISC) ² koja se bavi razvojem informacijske sigurnosti. Ministarstvo za domovinsku sigurnost Sjedinjenih Država objavilo je u listopadu 2014. godine da će dio kolegija učiniti dostupnim u javnoj domeni putem svog Nacionalnog programa za karijeru i studije o cyber-sigurnosti. ISSEP je proglašen jednim od najcjenjenijih certifikata tvrtke ZDNet i Network World.
  3. Profesionalni menadžment sigurnosti informacijskog sustava (CISSP-ISSMP): To je napredna potvrda informacijske sigurnosti koju je dao (ISC) ² i bavi se načinom upravljanja informacijskom sigurnošću. ISSMP je u listopadu 2014. godine Computerworld ocijenjen jednim od deset najvrjednijih tehničkih certifikata svih vremena svih vremena.

Početne naknade i potvrde u tijeku

699 USD ili 650 EUR naplaćuje se po ispitu od podataka za 2015. godinu koji su objavljeni. Valjanost vjerodajnice CISSP-a je tri godine; ona se može obnoviti stavljanjem u uporabu kredita trajnog stručnog obrazovanja (CPE). Plaćanje godišnje naknade za održavanje potrebno je i za održavanje certifikata, početkom sredine 2019. ta je naknada porasla za gotovo 50%.

Vrijednost CISSP certifikata

35, 167 informatičkih stručnjaka u 170 zemalja pregledalo je časopis Certification Magazine 2005. godine na temelju naknade i zaključilo da je CISSP certifikat na vrhu liste certifikata raspoređenih na kronološki način na temelju plaće. Anketa o plaćama magazina Certification 2006 također je svrstala vjerodajnice CISSP-a na top red i IT profesionalce s CISSP certifikatima svrstala u najbolje plaćene vjerodajnice.

Prema istraživanju iz 2008. godine, korporativni svijet zaključio je da profesionalci u IT sektoru s CISSP koncentriranim certifikatima i radnim iskustvom najmanje 5 godina imaju plaće oko 26% veće od ostalih IT stručnjaka sa sličnim iskustvom bez ikakvih certifikata sad. Ali stvarni uzrok i posljedica veze između potvrde i plaće ostaju nedokazani.

CyberSecurityDegrees.com proučavao je oko 10 000 trenutnih i nekadašnjih slobodnih radnih mjesta za cyber-sigurnost, koji su se odlučili za kandidate koji imaju certifikate CISSP od 2007. godine.

Preporučeni članci

Ovo je vodič za CISSP certifikate. Ovdje razgovaramo o upravljanju sigurnošću, potvrdama vezanim za upravljanje sigurnošću i članovima CISSP-a. Možete i proći naše druge predložene članke da biste saznali više -

  1. Vodič za pripremu i proučavanje CISSP-a
  2. Vrste cyber sigurnosti
  3. Sigurnosne tehnologije
  4. CASP vs CISSP

Kategorija:

Razvoj poduzetništva