Ръководство за сертифициране по CISSP: Изпит, цена и обучение

Какво е CISSP?

CISSP, съкращение от Certified Information Systems Security Professional (Сертифициран специалист по сигурност на информационните системи), се счита за стандарт за качество в областта на информационната сигурност.

Сертификацията се предлага от ISC2, международна организация с нестопанска цел, чиято общност от членове, сътрудници и кандидати надхвърли половин милион през 2023 г. Въведен през 1994 г., CISSP остава един от най-търсените сертификати за сигурност в обявите за работа. Изпитът се провежда по целия свят чрез тестови центрове на Pearson VUE на английски, китайски, немски, японски и испански език. Сертификацията е акредитирана по стандарт ISO/IEC 17024 и е одобрена съгласно ръководството на Министерството на отбраната на САЩ DoDM 8140.03.

Днес много ИТ специалисти по сигурност предпочитат обучението за сертифициране по CISSP. То дава на специалиста по информационна сигурност обективна мярка за компетентност и световно признат стандарт за постижения. Обърнете внимание, че организацията се отказа от по-стария стил (ISC)² в полза на ISC2 през 2023 г., така че и двата изписвания все още се срещат в по-стари учебни материали.

Важни области на CISSP сертифицирането

Доменът е широка тема, която трябва да усвоите, за да се справите с изпита за сертифициране по CISSP. Осемте области по-долу, заедно с тежестта, която всяка от тях носи на изпита, са от текущия план за изпит, влязъл в сила на 15 април 2024 г.

домейн	Тегло на изпита
Домейн 1. Сигурност и управление на риска	16%
Домейн 2. Сигурност на активите	10%
Домейн 3. Сигурност Archiтектура и инженерство	13%
Домейн 4. Комуникационна и мрежова сигурност	13%
Домейн 5. Управление на самоличността и достъпа (IAM)	13%
Домейн 6. Оценка и тестване на сигурността	12%
Домейн 7. Сигурност Operaции	12%
Домейн 8. Сигурност на разработката на софтуер	10%

Диаграмата по-долу групира същите осем области, както са показани в Общия корпус от знания на ISC2.

Умения, развити след сертифициране по CISSP

До края на курса за сертифициране по CISSP би трябвало да можете да:

• Дефинирайте архитектурата, дизайна и управлението на сигурността във вашата организация.
• Приложете знанията и уменията, очаквани от квалифициран CISSP професионалист.
• Работете уверено в осемте области на Общия корпус от знания (CBK) на CISSP.
• Проектирайте системи за контрол на достъпа и прилагайте сигурни методи за разработване на софтуер.
• Оптимизирайте ежедневните операции по сигурността, от мониторинг до реагиране при инциденти.

Кой трябва да се сертифициране по CISSP?

Обучението за сертифициране по CISSP е насочено към опитни практици и мениджъри, включително:

• Главен служител по сигурността на информацията
• Директор по сигурността
• мрежа Archiвор
• Консултант по сигурността
• Защита на мениджъра на
• Одитор на сигурността
• Анализ на сигурността
• ИТ директор/мениджър
• Мениджър по сигурността в облака
• Инженер по системи за сигурност

Как да получите CISSP сертификат?

Ето стъпките, които трябва да следвате, за да станете сертифициран професионалист по CISSP.

Стъпка 1) Разберете формата на изпита

CISSP е CAT (компютъризиран адаптивен тест) от 100 до 150 въпроса, провеждан в този формат по целия свят. Разполагате с три часа и трябва да получите 700 от 1000 точки, за да го издържите. Всеки изпит включва 25 неоценени предварителни тестови елемента и отговорите не могат да бъдат преглеждани или променяни след подаване.

Стъпка 2) Съответствие с критериите за допустимост: Ключови предварителни изисквания

• Необходими са ви поне пет години кумулативен, платен, трудов стаж на пълен работен ден в поне две от осемте области на Общия корпус от знания на CISSP.
• Четиригодишна висше образование, регионален еквивалент или одобрен документ за самоличност от списъка с дерогации по ISC2 удовлетворява една година от това изискване. Разрешено е само едно дерогиране, а списъкът с дерогации е последно ревизиран на 1 април 2026 г.
• Ако все още нямате опит, можете да станете сътрудник на ISC2, като издържите изпита.
• След това сътрудник на ISC2 има шест години, за да натрупа петте години необходим опит.
• След като получите сертификат, се пресертифицирате на всеки три години, като печелите кредити за продължаващо професионално обучение (CPE) и плащате годишната такса за поддръжка.

Стъпка 3) Вземете обучението

След това се запишете в обучителна програма на CISSP, за да получите цялостно разбиране на модулите на курса. Това подобрява шансовете ви за успешно издържане и облекчава част от напрежението при подготовката. Сертифициран инструктор ще ви преведе през очакванията за изпита, а ако предпочитате да работите сами, са налични официални материали за самостоятелно обучение.

Стъпка 4) Създайте своя Pearson VUE акаунт

Изпитите ISC2 се провеждат изключително чрез професионални центрове на Pearson и оторизирани тестови центрове, така че ви е необходим Pearson VUE акаунт, за да резервирате място. Сайтът на Pearson VUE изброява местата за провеждане на тестове, правилата и условията за настаняване.

Стъпка 5) Регистрирайте се и планирайте изпита си

Продължете с регистрацията, която изисква да попълните споразумението за изпит.

Трябва да удостоверите истинността на твърденията си относно професионалния си опит и да се ангажирате законно с ISC2. Code по етика. На този етап плащате и таксата за изпита, която е 749 щатски долара във всеки регион.

Стъпка 6) Вземете изпита

Явете се на изпита CISSP, за да бъдат оценени вашите знания и преценка. Резултатите се публикуват незабавно, а кандидатите, които не го издържат, получават обратна връзка на ниво област, показваща къде са пропуснали.

Стъпка 7) Абонирайте се за ISC2 Code на етиката

След като издържите изпита, трябва да се абонирате за ISC2 Code по етика, за да получите CISSP сертификат.

Стъпка 8) Получете одобрение

Накрая, заявлението ви трябва да бъде одобрено в рамките на девет месеца от датата на изпита. Формуляр за одобрение, удостоверяващ професионалния ви опит, трябва да бъде попълнен и подписан от активен сертифициран по ISC2 специалист. Ако не познавате такъв, ISC2 може да действа като ваш поръчител.

Защо да станете сертифицирани по CISSP?

Ето основните причини да се запишете за курса за сертифициране по CISSP:

• CISSP е международен сертификат, който не е специфичен за която и да е държава и ви дава глобално признание.
• Обучението ви дава техническите знания и умения за изграждане на цялостна програма за сигурност.
• Това ви помага да се откроите от другите кандидати за позиции в областта на информационната сигурност.
• Получавате достъп до кариерни ресурси, работа в мрежа с колеги и обмен на идеи с други членове.
• Това валидира уменията и компетентността, които сте придобили през годините работа в областта на киберсигурността.
• Сертификатът потвърждава, че сте способни да развиватеping политики, стандарти и процедури за информационна сигурност.
• Членството носи предимства като абонамент за списание InfoSecurity Professional, отстъпки за учебници по ISC2, уебинари и дигитален бадж.

Цели на курса за сертифициране по CISSP

Ето са целите на сертификационния курс:

• Запознайте се с Общия корпус от знания (CBK) на ISC2 и неговите термини, принципи и категории.
• Разберете процеса на полагане на изпита CISSP и изградете план за подготовка за успешното му полагане.
• Разширете познанията си за концепциите и практиките за софтуерна сигурност.
• Станете по-продаваеми в конкурентна работна сила и покажете своята ангажираност към дисциплината.
• Увеличете доверието и репутацията на вашата организация, когато работите с доставчици и комерсиалисти.tracтори.
• Говорете универсален език за сигурност, изграден върху приети в индустрията термини и практики.

Ръководство за сертифициране Ace CISSP

Контролният списък по-горе обобщава навиците за подготовка, които работят; съветите по-долу ги доразвиват.

• Решете колко дни са ви необходими за подготовка, след което сформирайте местна учебна група и работете заедно по трудни теми.
• Съсредоточете се върху областите, които познавате най-малко добре, и преценете времето си към по-важните области в таблицата по-горе.
• Упражнявайте се с минимум 50 въпроса на област.
• Постигнете постоянни резултати от тренировките си до 80%.
• Очаквайте два до три месеца обучение, за да покриете учебния материал на CISSP.
• Използвайте множество учебни ресурси: справочници, учебни материали, онлайн електронно обучение и безплатни практически тестове.
• Подгответе се за процеса на одобрение преди да се явите на изпита, а не след това.
• Прочетете внимателно всеки въпрос и отговорете първо на тези, които знаете.
• Следете часовника. Адаптивният изпит ви дава три часа за 100 до 150 елемента, така че се стремете към приблизително минута и половина на въпрос.
• Не забравяйте, че изпитът проверява принципи, така че някои въпроси ще се усещат като откъснати от ежедневната практика.

Заплата на сертифицираните специалисти по CISSP

Проучванията на заплатите постоянно показват по-висока заплата за притежателите на CISSP в сравнение с несертифицирани колеги на сравними позиции. Последните проучвания от 2026 г. показват, че средната заплата в Съединените щати за притежателите на CISSP е около 150 000 щатски долара, като повечето позиции са между 120 000 и 170 000 щатски долара в зависимост от старшинството и местоположението.

Както показва графиката, скалите на заплащане се различават в зависимост от региона и държавата, така че третирайте всяка единична цифра като ориентир, а не като обещание. Ако все още сте на картатаping за да определите маршрут до полето, сравнете CISSP с другите опции в това ръководство, за да сертификати за киберсигурност и Ръководство за сертифициране по CompTIA.

Въпроси и Отговори