CISSP Experience Waiver [Aktualizováno 2021]

co je to CISSP?

Certified Information Systems Security Professional, nebo CISSP, je certifikace bezpečnosti informací hostitelem Mezinárodní Bezpečnosti Informačních systémů Certifikace Consortium (ISC)2. Získat tuto certifikaci, kandidáti mají relativně strmé odborné praxe požadavek ve srovnání s jinými certifikace v pověstné informační bezpečnosti trhu. Naštěstí, kandidáti na certifikaci budou mít příležitost vzdát se některých požadavků na zkušenosti s CISSP experience waiver.

požadavek CISSP odborné zkušenosti se může zdát skličující-použijte tento článek pomoci určit, zda se můžete vzdát některé z těchto požadavků zkušenosti.

trochu o CISSP

CISSP certifikace je pro kybernetickou bezpečnost profesionály, kteří chtějí jít nad rámec reakce na incidenty a další základní kybernetické dovednosti. Tato certifikace ověřuje, že držitel certifikace může navrhnout, implementovat a spravovat efektivní, nejlepší program kybernetické bezpečnosti ve své třídě.

počínaje rokem 2021 prošla tato certifikační zkouška zásadní změnou-konkrétně tato zkouška nyní používá to, co se nazývá počítačové adaptivní testování nebo CAT, pro všechny zkoušky z anglického jazyka. Tento formát je zkrácen jak v délce zkoušky, tak v počtu položek; bude však pokrývat celé spektrum domén znalostí, které předchozí zkoušky mají. Níže jsou uvedeny důležité podrobnosti o zkoušce a oblasti znalostí této první kočky CISSP:

Zkouška detaily

• Zkouška délka — 3 hodiny
• Počet otázek — 100 až 150
• formát — multiple-choice a moderní, inovativní otázky
• Absolvování skóre — 700 z 1000
• Testovací centrum — (ISC)2 oprávněn PPC a vybrané Pearson VUE testovacího centra

CISSP CBK domén

Níže jsou aktuální CISSP domény znalostí a jejich hmotnost zkoušky materiálu:

1. Zabezpečení a řízení rizik 15%
2. Aktiv 10%
3. Bezpečnostní architektury a inženýrství 13%
4. Komunikace a zabezpečení sítě 13%
5. řízení Identit a přístupu (IAM) 13%
6. Zabezpečení hodnocení a testování 12%
7. Zabezpečení operací 13%
8. vývoj Softwaru zabezpečení 11%

CISSP zkušenosti požadavku

Jak již bylo zmíněno dříve, certifikace kandidáti budou muset splňovat požadované praxe získat certifikaci CISSP. Standardní požadavek CISSP zkušenosti je, že kandidáti musí získat alespoň pět let placené práce (to je kumulativní) v jakékoliv dva nebo více domén CISSP CBK. S celkem osmi možných oblastech, aby získali zkušenosti, tato certifikace se vztahuje na celou řadu různých kybernetické bezpečnosti, profesionální role.

tato certifikace je užitečná pro mnoho rolí v oblasti kybernetické bezpečnosti:

• Chief information security officer
• Chief information officer
• Ředitel bezpečnosti
• IT ředitel/manažer
• Security systems engineer
• Bezpečnostní analytik
• Security manager
• Security auditor
• Bezpečnostní architekt
• Bezpečnostní poradce
• Síťový architekt

i Přes tento relativní pružnost, pokud jde o placené pracovní zkušenosti v oblasti kybernetické bezpečnosti, pět let kumulativní placené pracovní zkušenosti je prohibitivní pro některé a zatěžující pro mnoho. S výše uvedeným je třeba vyvážit skutečnost, že tato certifikace je určena profesionálům v oblasti kybernetické bezpečnosti, kteří investovali nejméně pět let do své kariéry. Naštěstí pro ty, kteří nemají dost Placené, kumulativní Pracovní zkušenosti ke splnění tohoto požadavku, stále existuje způsob, jak to splnit.

CISSP experience waiver

kandidáti na certifikaci CISSP mají možnost využít CISSP experience waiver. Tato výjimka umožňuje, aby byl jeden rok požadavku na zkušenost snížen získáním čtyřletého titulu nebo jednoho z pověření na seznamu (ISC)2 schválených pověření. Stejně jako to, jak dvojité namáčení není povoleno ve zdvořilých sociálních situacích, je třeba poznamenat, že výjimka ze zkušeností uspokojí pouze jeden rok požadavku na zkušenosti CISSP. Takže i když máte jak čtyřletý titul, tak jeden ze schválených pověření, za prominutí obdržíte pouze jeden rok.

zde je seznam (ISC)2 schválených pověření, které splňují CISSP experience waiver:

• CCSP (Cisco Certified Security Professional)
• CCNP Security (Cisco Certified Network Professional Security)
• CERT Certified Computer Security Incident Handler (CSIH)
• Certified Business Continuity Plánovač
• Počítač Certifikovaný Vyšetřovatel (Advanced) (CCCI)
• Certifikované Počítačové Trestné činnosti Žalobce
• Počítač Certifikovaný Zkoušející (CCE)
• Certifikované Počítačové Forenzní Zkoušející (CFCE)
• Certifikovaným vyšetřovatelem Podvodů (CFE)
• Certified Information Systems Auditor (CISA)
• Certifikované Information Security Manager (CISM)
• Certifikovaný Interní Auditor (CIA)
• Certified Protection Professional (CPP)
• Certified Wireless Security Professional (CWSP)
• PARAMETRY Zabezpečení Webu Přidružit
• PARAMETRY Bezpečnostní Analytik
• CIS Web Security Professional
• PARAMETRY Webové Bezpečnostní Specialista
• CompTIA Security+
• Kybernetické Bezpečnosti Forenzní Analytik (CSFA)
• GIAC Certified Enterprise Defender (GCED)
• GIAC Security Essentials Certifikace (GSEC)
• GIAC Certified Firewall Analytik (GCFW)
• GIAC Certified Vniknutí Analytik (GCIA)
• GIAC Certified Incidentu Handler (GCIH)
• GIAC Certified Zabezpečení systému Windows Administrátor (GCWN)
• GIAC Certified UNIX Bezpečnostní Správce (GCUX)
• GIAC Certified Forensic Analyst (GCFA)
• GIAC Security Leadership Certifikace (GSLC)
• GIAC Systémy a Sítě Auditor (GSNA)
• GIAC ISO 27000 Specialistů (62700)
• GIAC Certified Forenzní Zkoušející (GCFE)
• GIAC Informační Bezpečnosti Profesionální (GISP)
• GIAC Bezpečnost Informací Základy (GISF)
• Certifikované Penetrační Tester (GPEN)
• Systémy Řízení Informační Bezpečnosti vedoucí Auditor IRCA ()
• Systémy Řízení Informační Bezpečnosti vedoucí Auditor IRCA ()
• MCITP, Microsoft Certified IT Professional
• Microsoft Certified Systems Administrator (MCSA)
• Microsoft Certified Systems Engineer (MCSE)
• Master Business Continuity Plánovač (MBCP)
• Systémy Bezpečnosti Certified praktický Lékař (SSCP)

Dosažení certifikace CISSP

CISSP je univerzální kybernetické bezpečnosti certifikace, která vyžaduje, aby uchazeči o certifikaci měli alespoň pět let Kumulativní, placené pracovní zkušenosti alespoň ve dvou z osmi oblastí znalostí. Kandidáti se mohou vzdát jednoho z těchto let zkušeností pomocí CISSP experience waiver. I když to nebude velké snížení požadovaných let zkušeností, může vám to pomoci překonat práh a pokračovat v certifikaci.