CISSP vs. CISA – Zjišťuje Lépe Certifikace

Tam jsou profesionálové v oboru, kteří chtějí dosáhnout jak CISSP, stejně jako certifikace CISA. To je důležité pochopit, že rozdíly mezi těmito dvěma certifikacemi převyšují podobnosti. Ačkoli obě certifikace obstarávají informační systémy, CISSP se zaměřuje na bezpečnostní otázky, zatímco CISA se stará o auditorské povinnosti.

pojďme dále rozpracovat rozdíly, abychom získali jasnou představu o tom, který z nich musí být vybrán.

CISSP (Certified Information Systems Security Professional) je certifikace nabízená ISC2 (International Information Systems Security Certification Consortium). Je speciálně navržen pro pracovníky ICT (informační a komunikační technologie) pracující v sektoru informační bezpečnosti. V zásadě tedy patří do IT průmyslu a je považován za jednu z nejlepších certifikací v oblasti bezpečnosti dat.

CISA (Certified Information Systems Auditor) je certifikační audit nabízených Informačních Systémů, Audit a Control Association (ISACA). Umožňuje odborníkům audit funkce IS / IT. Tato certifikace je považována za certifikaci zlatého standardu ve světě auditorských IT systémů.

Formalita

CISSP je obvykle myšlenka jako náročné technické osvědčení pro i ty zkušené IT profesionály, vzhledem k tomu, že ÚPSD je považován za méně technická než CISSP.

cílené publikum

certifikace CISSP zajišťuje řadu bezpečnostních profesionálů, jako je bezpečnostní konzultant, bezpečnostní manažer, bezpečnostní architekt, bezpečnostní analytik, inženýr bezpečnostních systémů, vedoucí pracovník informační bezpečnosti a síťový Architekt.

CISA je určen pro profesionály, jako jsou Poradci, Auditoři, Soukromí Úředníci, Informační Bezpečnosti Úředníky, Vedoucí Úředníky, Správci Sítí a Bezpečnostní Technici, mezi ostatními.

Předpoklady

CISSP vyžaduje minimálně pět let kumulativní placené pracovní zkušenosti ve dvou nebo více z celkem osmi domén, CISSP Společné Tělo Jazyk.

jeden rok z celkové zkušenosti lze upustit, pokud kandidát má čtyřletý vysokoškolský titul ve stejném oboru, jeho regionální ekvivalent nebo způsobilost ke vzdělání, jak je uvedeno v ISC2.

jednotlivci bez požadované zkušenosti mohou také absolvovat zkoušku a mohou se stát spolupracovníkem ISC2 při úspěšném složení zkoušky. Uchazeč pak může získat požadované zkušenosti v příštích šesti letech místo předem stanovených pěti let.

CISA lze získat pouze v případě, že uchazeč má minimálně 5 let zkušeností v oblasti auditu, kontroly nebo bezpečnosti profesionálních informačních systémů.

výjimky mohou být uděleny, pokud:

• maximálně 1 rok zkušeností s informačními systémy (IS) po dobu 1 roku požadované praxe.

nebo

1 rok ne-je auditorská zkušenost pro 1 rok požadované zkušenosti.

• a 2 rok nebo 4-rok stupeň může být nahrazen 1 nebo 2 roky zkušeností, resp.
• bakalářský nebo magisterský titul z univerzity, který dodržuje modelové osnovy sponzorované ISACA, lze využít proti 1 roku zkušeností.
• magisterský titul v IS nebo IT z uznávané univerzity lze podat proti 1 roku celkové zkušenosti.
• 2 roky praxe jako Univerzita na plný úvazek v příbuzném oboru lze využít proti 1 roku požadované zkušenosti. Toto je obvykle považováno za výjimku.

CISA zkouška může být rovněž přijata bez potřebných zkušeností a kandidát pak může získat potřebné zkušenosti v rámci buď 10 let od data podání žádosti o zkoušky, nebo 5 let od data absolvování zkoušky. Označení CISA bude uděleno pouze po získání požadovaných zkušeností.

platy

průměrné platy pro obě certifikace jsou poměrně vysoké. CISSP však často odnáší vyšší platový balíček než CISA.

Jako na platový postup, průměrný plat pro certifikaci CISSP je $107,000 ročně vzhledem k tomu, že průměrný plat pro certifikaci CISA je $99,000 ročně.

Celkově, pokud jde o CISSP a CISA, nikdo nemůže porovnat dva z hlediska výhod, které mají. Vyzvednutí jednoho závisí hlavně na cíli, kterého chce jednotlivec dosáhnout. Profesionálové pracující v hlavních oblastech správy nebo správy IT bezpečnosti se musí rozhodnout pro CISSP, zatímco zájemci nebo pracující v oblasti auditu se musí snažit získat certifikaci v CISA.

původně publikováno na blog.koenig-solutions.com 20. Září 2018.