CISSP vs. CISA-kitalálni a jobb tanúsítás

vannak szakemberek az informatikai iparban, akik szeretnék elérni mind a CISSP, valamint a CISA minősítések. Ez fontos annak megértéséhez, hogy a két tanúsítás közötti különbségek meghaladják a hasonlóságokat. Bár mind a tanúsítványok ellát Információs Rendszerek, a CISSP összpontosít biztonsági kérdések, míg a CISA gondoskodik az ellenőrzési feladatokat.

részletezzük tovább a különbségeket, hogy világos megértést kapjunk arról, hogy a kettő közül melyiket kell választani.

a CISSP (Certified Information Systems Security Professional) az ISC2 (International Information Systems Security Certification Consortium) által kínált tanúsítás. Kifejezetten az információbiztonsági ágazatban dolgozó IKT (információs és kommunikációs technológia) munkavállalók számára készült. Így alapvetően az informatikai iparhoz tartozik, és az adatbiztonság egyik legfontosabb tanúsítványának tekinthető.

a CISA (Certified Information Systems Auditor) az Information Systems Audit and Control Association (ISACA) által kínált auditálási tanúsítvány. Lehetővé teszi a szakemberek számára az IS/IT funkció ellenőrzését. Ezt a tanúsítást az informatikai rendszerek auditálásának világában az arany standard tanúsításnak tekintik.

MŰSZAKI

a CISSP-t általában a legtapasztaltabb informatikai szakemberek számára is kihívást jelentő MŰSZAKI tanúsításnak tekintik, míg a CISA-t kevésbé technikainak tekintik, mint a CISSP-t.

célközönség

CISSP tanúsítás előírja, hogy a különböző biztonsági szakemberek, mint például a biztonsági tanácsadó, biztonsági menedzser, biztonsági építész, biztonsági elemző, biztonsági rendszerek mérnök, vezető információbiztonsági tisztviselő és hálózati építész, többek között.

a CISA-t többek között olyan szakemberek számára tervezték, mint az informatikai tanácsadók, könyvvizsgálók, adatvédelmi tisztviselők, információbiztonsági tisztviselők, megfelelőségi vezetők, hálózati rendszergazdák és biztonsági mérnökök.

előfeltételek

a CISSP legalább öt éves kumulatív fizetett munkatapasztalatot igényel a CISSP közös nyelvének nyolc tartományából kettőben vagy többben.

a teljes tapasztalat egy évétől el lehet tekinteni, ha a jelölt négyéves főiskolai végzettséggel rendelkezik ugyanazon a területen, annak regionális megfelelőjével vagy az ISC2 által meghatározott oktatási jogosultsággal.

a szükséges tapasztalattal nem rendelkező személyek is felvehetik a vizsgát, és az ISC2 munkatársává válhatnak a vizsga sikeres letétele után. A jelölt ezután az előre meghatározott öt év helyett a következő hat évben megszerezheti a szükséges tapasztalatokat.

a CISA csak akkor szerezhető meg, ha a jelölt legalább 5 éves tapasztalattal rendelkezik a szakmai információs rendszerek auditálásában, ellenőrzésében vagy biztonságában.

mentesség adható, ha:

• legfeljebb 1 év információs rendszerek (IS) tapasztalat 1 év szükséges tapasztalat.

vagy

1 A nem auditálási tapasztalat éve 1 év szükséges tapasztalat.

• a 2 éves vagy 4 éves fokozat helyettesíthető 1 vagy 2 éves tapasztalattal.
• az ISACA által szponzorált tantervekhez ragaszkodó Egyetem alap-vagy mesterképzését 1 éves tapasztalattal lehet kihasználni.
• a mesterképzésre IS vagy azt egy elismert egyetem ellen lehet benyújtani 1 év teljes tapasztalat.
• 2 éves szakmai tapasztalat, mint egy nappali tagozatos Egyetem egy kapcsolódó területen lehet tőkeáttételes szemben 1 év szükséges tapasztalat. Ezt általában kivételnek tekintik.

a CISA vizsga a szükséges tapasztalat nélkül is felvehető, és a jelölt a vizsgára való jelentkezéstől számított 10 éven belül vagy a vizsga letételétől számított 5 éven belül megszerezheti a szükséges tapasztalatot. A CISA kijelölés csak akkor adható meg, ha rendelkezik a szükséges tapasztalattal.

fizetések

az átlagos fizetések mind a tanúsítványok meglehetősen magas. A CISSP azonban gyakran elveszi a magasabb fizetési csomagot, mint a CISA.

a PayScale szerint a CISSP tanúsítás átlagos fizetése évi 107 000 dollár, míg a CISA tanúsításának átlagos fizetése évi 99 000 dollár.

összességében, amikor a CISSP és a CISA, senki sem tudja összehasonlítani a két szempontjából az előnyöket, hogy tartsa. Az egyik felvétele elsősorban attól a céltól függ, amelyet az egyén el akar érni. Az alapvető informatikai biztonsági menedzsment vagy adminisztrációs területeken dolgozó szakembereknek a CISSP-t kell választaniuk, míg az auditálás területén érdeklődőknek vagy dolgozóknak törekedniük kell a CISA tanúsítására.

eredetileg megjelent blog.koenig-solutions.com szeptember 20, 2018.