CISSP vs. CISA-mietitään parempaa sertifiointia

on ammattilaisia IT-alalla, jotka haluavat suorittaa sekä CISSP sekä yleissopimuksen sertifikaatit. Tämä on tärkeää ymmärtää, että erot kahden sertifikaatit ylittää yhtäläisyyksiä. Vaikka molemmat sertifikaatit palvelevat tietojärjestelmiä, CISSP keskittyy turvallisuuskysymyksiin, kun yleissopimuksen huolehtii tilintarkastus vastuut.

tarkennetaan eroja edelleen, jotta saadaan selkeä käsitys siitä, kumpi näistä kahdesta on valittava.

CISSP (Certified Information Systems Security Professional) on ISC2: n (International Information Systems Security Certification Consortium) tarjoama sertifiointi. Se on suunniteltu erityisesti tietotekniikka-alan (tieto-ja viestintätekniikka) työntekijöille, jotka työskentelevät tietoturva-alalla. Siten, se pohjimmiltaan kuuluu IT-teollisuuden ja pidetään yhtenä alkuun sertifikaatit tietoturvan.

CISA (Certified Information Systems Auditor) on tilintarkastus sertifiointi tarjoamia Information Systems Audit and Control Association (ISACA). Sen avulla ammattilaiset voivat auditoida IS / IT-toiminnon. Tätä sertifiointia pidetään kultastandardina SERTIFIOINTINA IT-järjestelmien tarkastamisen maailmassa.

teknisyys

CISSP on yleensä ajatellut haastava tekninen sertifiointi jopa kokenein IT-ammattilaisille, kun taas CISA pidetään vähemmän tekninen kuin CISSP.

Targeted Audience

CISSP certification palvelee erilaisia turvallisuusalan ammattilaisia, kuten turvallisuuskonsultti, Security Manager, Security Architect, Security Analyst, Security Systems Engineer, Chief Information Security Officer ja Network Architect, mm.

CISA on suunniteltu ammattilaisille, kuten IT-konsulteille, tilintarkastajille, Yksityisyysviranomaisille, Tietoturvavastaaville, Chief Compliance Officersille, verkon ylläpitäjille ja Turvallisuusinsinööreille, mm.

Edeltävät opinnot

CISSP edellyttää vähintään viiden vuoden kumulatiivista palkallista työkokemusta kahdella tai useammalla CISSP: n yhteisen kielialueen kahdeksasta kokonaisalueesta.

yhden vuoden kokonaiskokemuksesta voidaan luopua, jos hakijalla on saman alan nelivuotinen korkeakoulututkinto, sen alueellinen vastaava tai ISC2: n ilmoittama koulutuskelpoisuus.

myös henkilöt, joilla ei ole vaadittua kokemusta, voivat suorittaa kokeen ja päästä ISC2: n osakkaaksi läpäistyään kokeen onnistuneesti. Tämän jälkeen hakija voi hankkia vaaditun kokemuksen seuraavan kuuden vuoden aikana ennalta määritetyn viiden vuoden sijaan.

yleissopimuksen voi saada vain, jos kokelaalla on vähintään 5 vuoden kokemus ammatillisten tietojärjestelmien auditoinnista, valvonnasta tai turvallisuudesta.

poikkeuslupia voidaan myöntää, jos:

• enintään 1 vuoden Tietojärjestelmäkokemus yhden vuoden vaaditusta kokemuksesta.

tai

1 vuosi ei-IS auditointi kokemus 1 vuoden vaadittu kokemus.

• 2-tai 4-vuotinen tutkinto voidaan korvata 1-tai 2-vuotisella kokemuksella.
• kandidaatin tai maisterin tutkinto yliopistosta, joka noudattaa ISACAN sponsoroimia opetussuunnitelmia, voidaan hyödyntää 1 vuoden kokemusta vastaan.
• IS: n tai IT: n maisterin tutkinto arvostetusta yliopistosta voidaan suorittaa 1 vuoden kokonaiskokemusta vastaan.
• 2 vuoden työkokemus päätoimisena yliopistona jollakin alalla voidaan hyödyntää 1 vuoden työkokemusta vastaan. Tätä pidetään yleensä poikkeuksena.

yleissopimuksen tentti voidaan myös ottaa ilman vaadittua kokemusta ja ehdokas voi sitten hankkia vaaditun kokemuksen sisällä joko 10 vuoden kuluttua hakemuksen tentti tai 5 vuotta päivästä kulkee tentti. Yleissopimuksen nimeäminen vain myönnetään, kun jolla tarvittava kokemus.

palkat

molempien todistusten keskipalkat ovat melko korkeat. Kuitenkin, CISSP usein vie pois suurempi palkka paketti kuin yleissopimuksen.

per PayScale, keskipalkka CISSP sertifiointi on $107,000 vuodessa, kun taas keskipalkka sertifiointi yleissopimuksen on $99,000 vuodessa.

kaiken kaikkiaan, kun se tulee CISSP ja CISA, kukaan ei voi verrata kaksi kannalta etuja, että ne pitävät. Yhden poimiminen riippuu pääasiassa siitä, minkä tavoitteen yksilö haluaa saavuttaa. Ammattilaiset työskentelevät core IT Security Management tai hallinnon verkkotunnukset on valittava CISSP kun taas kiinnostuneet tai työskentelevät tilintarkastuksen alalla on pyrittävä saamaan sertifioitu yleissopimuksen.

julkaistu alun perin blog.koenig-solutions.com Syyskuuta 2018.