Certyfikat CISSP − certyfikat w obszarze bezpieczeństwa teleinformatycznego potwierdzający ekspercką wiedzę z zakresu zarządzania cyberbezpieczeństwem organizacji, przyznawany przez międzynarodową organizację ISC2. W czerwcu 2004 roku CISSP został pierwszym certyfikatem spełniającym standard ISO 17024:2003 oraz akredytowanym przez ANSI (American National Standards Institute).

Opis Program nauczania CISSP dzieli certyfikację na różne tematy związane z bezpieczeństwem informacji, zwane domenami. Egzamin CISSP opiera się na tym, co (ISC)² określa jako Common Body of Knowledge (lub CBK). Według (ISC)² „CISSP CBK to taksonomia – zbiór tematów istotnych dla specjalistów ds. bezpieczeństwa informacji na całym świecie. CISSP CBK ustanawia wspólne ramy terminów i zasad bezpieczeństwa informacji, które umożliwiają specjalistom ds. bezpieczeństwa informacji na całym świecie omawianie, debatowanie i rozwiązywanie spraw dotyczących zawodu za wspólnym porozumieniem”.

Zakres pytań na egzaminie CISSP podzielony jest na 8 obszarów:

Zarządzanie bezpieczeństwem i ryzykiem Bezpieczeństwo aktywów Architektura i inżynieria bezpieczeństwa Bezpieczeństwo komunikacji i sieci Zarządzanie tożsamością i dostępem Ocena i testowanie bezpieczeństwa Operacje bezpieczeństwa Bezpieczeństwo rozwoju oprogramowania

Egzamin składa się z 100−150 pytań w języku angielskim, niemieckim, hiszpańskim, japońskim lub mandaryńskim a czas jego trwania to 3 godziny. Pytania dobierane są przez algorytm adaptacyjny. Wynik egzaminu jest poufny i nie jest ujawniany egzaminowanemu. Minimalny pozytywny wynik to 700 punktów. Wartość punktowa wszystkich prezentowanych pytań to 1000. W trakcie każdego egzaminu, testowanemu prezentowanych jest 25 pytań eksperymentalnych, które nie są punktowane, a ich treść może wykraczać poza zakres obecnie obowiązującej podstawy programowej.

Wymagania

Należy posiadać co najmniej pięć lat bezpośredniego doświadczenia w pracy w zakresie bezpieczeństwa w pełnym wymiarze godzin w dwóch lub więcej domenach bezpieczeństwa informacji (ISC)² (CBK). Można zrezygnować z jednego roku w przypadku ukończenia czteroletniej szkoły wyższej, posiadania tytułu magistra w dziedzinie bezpieczeństwa informacji lub posiadania jednego z określonych przez (ISC)² certyfikatów. Kandydat bez pięcioletniego doświadczenia może uzyskać tytuł Associate of (ISC)², zdając wymagany egzamin CISSP, ważny maksymalnie przez pięć lat. W ciągu tych pięciu lat kandydat będzie musiał zdobyć wymagane doświadczenie i złożyć wymagany formularz potwierdzenia w celu uzyskania certyfikatu jako CISSP. Po spełnieniu wymagań dotyczących doświadczenia zawodowego certyfikat zostanie przekształcony w status CISSP. Potwierdzić doświadczenie zawodowe i zaakceptować Kodeks Etyki CISSP. Odpowiedzieć na pytania dotyczące karalności i swojego środowiska. Zdać egzamin komputerowy (trzy godziny, od 100 do 150 pytań, w algorytmie adaptacyjnym). Uzyskać potwierdzenie kwalifikacji przez innego posiadacza certyfikatu (ISC)² o dobrej reputacji.

Linki zewnętrzne Informacje o CISSP

Kategoria:Bezpieczeństwo komputerowe Kategoria:Uprawnienia i certyfikaty zawodowe