Увод у ЦИССП сертификацију
Сертификовани стручњак за безбедност информационих система (ЦИССП) издаје (ИСЦ) ² Међународни конзорцијум за безбедност информационог система и независна је сертификат о безбедности информационих система. 131.180 (ИСЦ) ² чланова поседовало је ЦИССП сертификат широм света, око 171 држава, а Сједињене Америчке Државе су имале максимални број чланова од 84.557 чланова. Ознака ЦИССП је акредитована према АНСИ ИСО / ИЕЦ стандарду 17024: 2003 од јуна 2004. године.
Министарство одбране САД (ДоД), у случају обе категорије, техничка сигурност информација (ИАТ) и менаџерска (ИАМ) категорије то формално одобравају. Средином осамдесетих појавила се потреба да се постави стандард стандардног сертификационог програма који је неутралан према продавцима, а који пружа хијерархију и правилну демонстрацију техника. Неколико организација заинтересованих за овај циљ склопљено је да се с њим придружи у новембру 1988. године од стране Посебне интересне групе за рачунарску безбедност (СИГ-ЦС), сарадника Асоцијације за обраду података (ДПМА). Међународни конзорцијум за безбедност информационих система или (ИСЦ) ² основан је 1989. године као непрофитна организација.
Комитет, први такве врсте, за успостављање заједничког тела знања (ЦБК) основан је 1990. ЦБК је у својој првој верзији финализиран 1992. године, а ЦИССП сертификат је био званичан 1994. године.
Предмет цертификације
ЦИССП се бави бројним темама управљања сигурношћу. Испитивање ЦИССП-а врши се на основу дефиниције ЦБК-а од стране (ИСЦ) ². Према (ИСЦ) ², „ЦИССП ЦБК је таксономија - скуп тема релевантних за стручњаке за безбедност у информацијама широм света. ЦИССП ЦБК помаже у постављању фиксне структуре управљања информацијама и сигурношћу која професионалцима у ИТ сектору пружа глобално решење питања везаних за ову област са кохезивним разумевањем. “
ЦИССП покрива следеће теме од 15. априла 2018. године:
- Сигурност и управљање ризиком
- Ассет Сецурити
- Сигурносна архитектура и инжењеринг
- Комуникација и безбедност мреже
- Управљање идентитетом и приступом (ИАМ)
- Процена и тестирање безбедности
- Сигурносне операције
- Сигурност софтверског развоја
Захтеви
- Треба имати потпуно радно искуство везано за безбедност од најмање пет година у најмање две од (ИСЦ) ² управљања сигурношћу. Вријеме курса може се одузети у случају да појединац има четворогодишњу диплому на признатом факултету, магистериј из менаџмента сигурности или због чињења бројних других сертификата, посебно везаних за управљање сигурношћу. Кандидат који нема потребно искуство може се квалификовати за место сарадника (ИСЦ) ² квалификовањем потребног испита, рок важења је највише шест година. У ових шест година сарадник ће морати да прође кроз потребно и релевантно искуство и да пружи властима потребан образац за ЦИССП сертификацију.
- Требало би да потврди своје тврдње о радном искуству и да се стриктно придржава етичке структуре ЦИССП-а.
- Требало би да се верификује криминална историја и позадина.
- Треба да освоји најмање 700 од 1000 да би се квалификовала.
- Треба да их одобри други носилац сертификата.
Чланови ЦИССП-а
Број чланова ЦИССП-а на дан 31. децембра 2018.
| Земља (Топ 12) | Гроф |
| Америка | 84, 557 |
| Велика Британија | 6, 885 |
| Канада | 5, 443 |
| Јужна Кореја | 2, 699 |
| Низоземска | 2, 489 |
| Аустралија | 2, 426 |
| Индија | 2, 251 |
| Кина | 2, 227 |
| Јапан | 2.197 |
| Немачка | 2.147 |
| Сингапур | 1.965 |
| Хонг Конг | 1, 698 |
Концентрација ЦИССП цертификата
Професионалци са ЦИССП сертификатом такође могу да траже додатне цертификате у областима везаним за управљање сигурношћу. Постоје три могућности.
- Професионална архитектура безбедности информационих система (ЦИССП-ИССАП): То је напредна сертификат о безбедности информација акредитована од (ИСЦ) ² која се бави дизајном са аспекта безбедности информација.
- Професионални безбедносни инжењеринг за информационе системе (ЦИССП-ИССЕП): То је напредна сертификат о безбедности информација повезан са (ИСЦ) ² која се бави аспектом развоја информационе безбедности. Министарство за унутрашњу безбедност Сједињених Држава изјавило је у октобру 2014. године да ће део курса учинити доступним у јавном домену путем своје Националне иницијативе за каријеру и студије о цибер-безбедности. ИССЕП је проглашен једним од најцењенијих сертификата компаније ЗДНет и Нетворк Ворлд.
- Професионални менаџмент за сигурност информационих система (ЦИССП-ИССМП): То је напредна сертификат о безбедности информација коју издаје (ИСЦ) ² и бави се начином управљања безбедношћу информација. ИССМП је у октобру 2014. године Цомпутерворлд оценио као једно од првих десет највреднијих техничких потврда свих времена свих времена.
Почетне таксе и потврде у току
699 УСД или 650 ЕУР наплаћује се по испиту од података за 2015. годину који су објављени. Важност акредитације ЦИССП-а је три године; она се може даље обновити стављањем у употребу кредита континуираног стручног образовања (ЦПЕ). Плаћање годишње накнаде за одржавање такође је потребно за одржавање сертификата, почетком средине 2019. године та накнада је повећана за готово 50%.
Вредност ЦИССП сертификата
35.167 ИТ професионалаца у 170 земаља анкетирано је у часопису Цертифицатион 2005. године на основу компензације и закључило да је ЦИССП цертификат на врху листе сертификата распоређених хронолошки на основу плате. Истраживање о платама часописа за издавање цертификата из 2006. године такође је сврстало вјеродајнице ЦИССП-а на топ ред и рангирало ИТ стручњаке са ЦИССП цертификатима као најбоље плаћене вјеродајнице.
Према истраживању из 2008. године, корпоративни свет је закључио да професионалци у ИТ сектору са ЦИССП концентрисаним сертификатима и радним искуством најмање 5 година, имају плаће око 26% веће од осталих ИТ професионалаца са сличним искуством без икаквих сертификата сад. Али стварни узрок и последица односа између сертификата и плате остају недоказани.
ЦиберСецуритиДегреес.цом проучавао је око 10.000 тренутних и некадашњих слободних радних места за цибер-сигурност, који су се одлучили за кандидате који поседују ЦИССП сертификате од 2007. године.
Препоручени чланци
Ово је водич за ЦИССП цертификате. Овдје разговарамо о управљању сигурношћу, цертификацијама које се односе на управљање сигурношћу и члановима ЦИССП-а. Можете и да прођете кроз друге наше предложене чланке да бисте сазнали више -
- Водич за припрему и проучавање ЦИССП-а
- Врсте цибер сигурности
- Сигурносне технологије
- ЦАСП вс ЦИССП