CISSP (Certified Information Systems Security Professional) jest międzynarodową kwalifikacją w dziedzinie bezpieczeństwa informacji.
Dane podstawowe
CISSP jest certyfikatem potwierdzającym wiedzę i umiejętności z zakresu systemów zabezpieczeń, przyznawanym przez organizację ISC2 (International Information Systems Security Certification Consortium).
CISSP jest pierwszym certyfikatem w obszarze bezpieczeństwa informacji, który spełnił rygorystyczne wymogi Międzynarodowej Organizacji Normalizacyjnej ISO 17024:2003. Obecnie CISSP uznawany jest za jeden z najbardziej rozpoznawalnych i uznawanych certyfikatów z zakresu bezpieczeństwa informacji.
Zakres
Aby zostać dopuszczonym do egzaminu, który warunkuje uzyskanie certyfikatu CISSP, należy posiadać co najmniej pięcioletnie doświadczenie zawodowe w zakresie co najmniej dwóch z dziesięciu niżej wypisanych obszarów lub czteroletnie doświadczenie zawodowe oraz tytuł magistra z zakresu bezpieczeństwa.
Egzamin CISSP uznawany jest za jeden z najtrudniejszych egzaminów certyfikacyjnych. Wymagany zakres wiedzy jest bardzo szeroki, a sam egzamin trwa aż 6 godzin.
Zakres tematyczny egzaminu CISSP obejmuje następujące obszary:
- Security and Risk Management
- Asset Security
- Security Architecture and Engineering
- Communication and Network Security
- Identity and Access Management (IAM)
- Security Assessment and Testing
- Security Operations
- Software Development Security
Czas trwania
Aby zdobyć certyfikat CISSP należy zdać egzamin i mieć co najmniej pięć lat doświadczenia zawodowego w co najmniej dwóch z ośmiu domen wspólnego zasobu wiedzy (ISC)² CISSP (CBK).
Perspektywy rozwoju
CISSP otwiera przed posiadaczami kwalifikacji szerokie możliwości w zakresie bezpieczeństwa informacji. Jako jeden z najbardziej prestiżowych certyfikatów w tej branży daje duże szanse rozwoju zawodowego nie tylko w Polsce, ale także za granicą.
Certyfikowany CISSP może pracować jako: konsultant, manager lub architekt bezpieczeństwa, audytor, manager IT, analityk bezpieczeństwa, dyrektor ds. bezpieczeństwa lub zajmować inne stanowisko związane z zarządzaniem bezpieczeństwem informacji.
Opracowanie na podstawie isc2.org.