CISSP sertifitseerimisjuhend: eksam, hind ja koolitus

Mis on CISSP?

CISSP, mis on lühend sertifikaadist Certified Information Systems Security Professional, on infoturbe valdkonnas kvaliteedistandard.

Sertifitseerimist pakub ISC2, rahvusvaheline mittetulundusühing, mille liikmete, partnerite ja kandidaatide kogukond ületas 2023. aastal poole miljoni piiri. 1994. aastal loodud CISSP on endiselt üks enimnõutud turvatunnistusi töökuulutustes. Eksamit korraldavad Pearson VUE testimiskeskused kogu maailmas inglise, hiina, saksa, jaapani ja hispaania keeles. Sertifikaat on akrediteeritud vastavalt ISO/IEC standardile 17024 ja heaks kiidetud USA kaitseministeeriumi käsiraamatu DoDM 8140.03 alusel.

Tänapäeval eelistavad paljud IT-turbespetsialistid CISSP sertifitseerimiskoolitust. See annab infoturbespetsialistile objektiivse pädevuse mõõtmise ja ülemaailmselt tunnustatud saavutusstandardi. Pange tähele, et organisatsioon loobus vanemast (ISC)² stiilist ISC2 kasuks 2023. aastal, seega esinevad mõlemad kirjapildid endiselt vanemates õppematerjalides.

CISSP sertifitseerimise olulised valdkonnad

Domeen on lai teema, mida peate CISSP sertifitseerimiseksamil suurepäraseks sooritamiseks valdama. Allpool toodud kaheksa valdkonda koos iga valdkonna kaaluga eksamil pärinevad praegusest eksamiülevaatest, mis jõustus 15. aprillil 2024.

Domeen	Eksami kaal
Valdkond 1. Turvalisus ja riskijuhtimine	16%
Domeen 2. Varade turvalisus	10%
Domeen 3. Turvalisus ArchiTecture ja Engineering	13%
Domeen 4. Side ja võrguturve	13%
Domeen 5. Identiteedi- ja juurdepääsuhaldus (IAM)	13%
Domeen 6. Turvalisuse hindamine ja testimine	12%
Domeen 7. Turvalisus Operamine	12%
Domeen 8. Tarkvaraarenduse turvalisus	10%

Allolev diagramm rühmitab samad kaheksa valdkonda, nagu need esinevad ISC2 ühises teadmiste kogumis.

Pärast CISSP sertifitseerimist arendatud oskused

CISSP sertifitseerimiskursuse lõpuks peaksite olema võimeline:

• Määrake oma organisatsiooni turvalisuse arhitektuur, disain ja haldus.
• Rakenda kvalifitseeritud CISSP spetsialistilt oodatavaid teadmisi ja oskusi.
• Töötage enesekindlalt CISSP ühise teadmiste kogumi (CBK) kaheksas valdkonnas.
• Projekteerige ligipääsukontrollisüsteeme ja rakendage turvalisi tarkvaraarendusmeetodeid.
• Optimeerige igapäevaseid turvatoiminguid alates jälgimisest kuni intsidentidele reageerimiseni.

Kes peaks CISSP sertifikaadi tegema?

CISSP sertifitseerimiskoolitus on suunatud kogenud praktikutele ja juhtidele, sealhulgas:

• Infoturbe ülem
• Julgeolekudirektor
• võrk Architect
• Turvakonsultant
• Security Manager
• Turvaaudiitor
• Turbeanalüütik
• IT direktor/juht
• Pilve turvalisuse haldur
• Turvasüsteemide insener

Kuidas saada CISSP sertifikaadiga?

CISSP sertifitseeritud professionaaliks saamiseks peate järgima järgmisi samme.

1. samm) Saage aru eksami vormingust

CISSP on 100–150 küsimusega CAT (arvutipõhine adaptiivne test), mida pakutakse selles formaadis üle maailma. Teil on kolm tundi aega ja läbimiseks peate saama 1000-st 700 punkti. Iga eksam sisaldab 25 punkti arvestamata eeltesti küsimust ja vastuseid ei saa pärast esitamist üle vaadata ega muuta.

2. samm) Vastake abikõlblikkuse kriteeriumidele: peamised eeldused

• Teil on vaja vähemalt viieaastast kumulatiivset, tasustatud ja täiskohaga töökogemust vähemalt kahes CISSP ühise teadmiste kogu kaheksast valdkonnast.
• Nelja-aastane kolledžikraad, sellele vastav piirkondlik kvalifikatsioon või ISC2 vabastuste loendist pärit heakskiidetud kvalifikatsioon täidab selle nõude ühe aasta. Lubatud on ainult üks vabastus ja vabastuste loendit vaadati viimati läbi 1. aprillil 2026.
• Kui sul veel kogemust pole, saad ISC2 partneriks, kui sooritad eksami.
• ISC2 assotsieerunud liikmel on seejärel kuus aastat aega, et omandada nõutav viis aastat kogemust.
• Pärast sertifikaadi saamist uuendate sertifikaati iga kolme aasta tagant, teenides täiendkoolituse (CPE) ainepunkte ja makstes iga-aastast hooldustasu.

3. samm) Osalege koolitusel

Järgmisena registreeru CISSP koolitusprogrammi, et saada kursuse moodulitest põhjalik ülevaade. See parandab sinu läbimise võimalusi ja leevendab ettevalmistusega seotud pingeid. Sertifitseeritud juhendaja juhendab sind eksami ootuste osas ning kui eelistad iseseisvalt töötada, on saadaval ametlikud iseseisva õppe materjalid.

4. samm) Looge oma Pearson VUE konto

ISC2 eksameid korraldavad ainult Pearsoni professionaalsed keskused ja volitatud testimiskeskused, seega on teil vaja Pearson VUE konto koha broneerimiseks. Pearson VUE veebisaidil on loetletud testimiskohad, eeskirjad ja majutuskorraldus.

5. samm) Registreeru ja planeeri oma eksam

Jätkake registreerimisega, mis nõuab eksamilepingu täitmist.

Te peate kinnitama oma töökogemuse kohta esitatud väidete õigsust ja võtma ISC2-le juriidilise kohustuse. Code eetika. Samuti maksate seal eksamitasu, mis on igas piirkonnas 749 USA dollarit.

6. samm) sooritage eksam

Soorita CISSP eksam, et lasta oma teadmisi ja otsustusvõimet hinnata. Tulemused avaldatakse koheselt ja kandidaadid, kes eksamit ei soorita, saavad valdkonnapõhise tagasiside, mis näitab, kus nad puudu jäid.

7. samm) Liitu ISC2-ga Code eetika

Kui olete eksami sooritanud, peate tellima ISC2. Code eetikakomitee, et saada oma CISSP sertifikaat.

Samm 8) Hankige enda heakskiit

Lõpuks peate oma avalduse kinnitama üheksa kuu jooksul alates eksami kuupäevast. Teie töökogemust kinnitav kinnitusvorm peab olema täidetud ja allkirjastatud aktiivse ISC2 sertifitseeritud spetsialisti poolt. Kui te kedagi ei tunne, võib ISC2 tegutseda teie kinnitajana.

Miks saada CISSP sertifikaadiks?

CISSP sertifitseerimiskursusele registreerumise peamised põhjused on järgmised:

• CISSP on rahvusvaheline volikiri, mis ei ole ühelegi riigile omane ja annab teile ülemaailmse tunnustuse.
• Koolitus annab teile tehnilised teadmised ja oskused tervikliku turvaprogrammi loomiseks.
• See aitab sul teiste infoturbe ametikohtadele kandideerijate seast silma paista.
• Saate juurdepääsu karjääriressurssidele, eakaaslaste võrgustikele ja ideede vahetamisele teiste liikmetega.
• See kinnitab oskusi ja pädevust, mille olete omandanud aastatepikkuse küberturvalisuse töö käigus.
• Sertifikaat kinnitab, et olete võimeline arenemaping infoturbepoliitikad, -standardid ja -protseduurid.
• Liikmelisus pakub selliseid eeliseid nagu InfoSecurity Professional ajakirja tellimus, soodushinnaga ISC2 õpikud, veebiseminarid ja digitaalne märk.

CISSP sertifitseerimise kursuse eesmärgid

Sertifitseerimiskursuse eesmärgid on järgmised:

• Tutvuge ISC2 ühise teadmiste kogumi (CBK) ning selle terminite, põhimõtete ja kategooriatega.
• Saage aru CISSP eksamiprotsessist ja koostage õppeplaan selle sooritamiseks.
• Laiendage oma teadmisi tarkvaraturbe kontseptsioonide ja tavade kohta.
• Muutu konkurentsivõimelises tööjõus turustatavamaks ja näita oma pühendumust erialale.
• Suurendage oma organisatsiooni usaldusväärsust ja head mainet tarnijate ja tarnijatega töötamiseltractors.
• Räägi universaalset turvakeelt, mis on loodud valdkonna aktsepteeritud terminitel ja tavadel.

Ace CISSP sertifikaadi juhend

Ülaltoodud kontrollnimekiri võtab kokku toimivad ettevalmistusharjumused; allolevad näpunäited laiendavad neid.

• Otsusta, mitu päeva sul ettevalmistuseks vaja läheb, seejärel moodusta kohalik õpperühm ja tööta koos keeruliste teemade kallal.
• Keskendu valdkondadele, mida sa kõige vähem hästi tunned, ja suuna oma aeg ülaltoodud tabelis esitatud raskematele valdkondadele.
• Harjuta igas valdkonnas vähemalt 50 küsimust.
• Tõsta oma harjutustulemusi ühtlaselt 80%-ni.
• CISSP kursuse materjali läbimiseks arvesta kahe kuni kolme kuu pikkuse õppega.
• Kasutage mitut õppematerjali: teatmikke, õppematerjale, veebipõhist e-õpet ja tasuta harjutusteste.
• Valmistu kinnitamisprotsessiks enne eksamit, mitte pärast.
• Lugege iga küsimust hoolikalt läbi ja vastake neile, mida te esimesena teate.
• Jälgige kella. Adaptiivsel eksamil on teil 100–150 küsimuse jaoks kolm tundi aega, seega püüdke iga küsimuse kohta eraldada umbes poolteist minutit.
• Pea meeles, et eksam kontrollib põhimõtteid, seega võivad mõned küsimused tunduda igapäevasest praktikast eraldatud.

CISSP sertifitseeritud spetsialistide palk

Palgauuringud näitavad järjepidevalt, et CISSP omanike palk on võrreldavatel ametikohtadel sertifitseerimata kolleegidega võrreldes kõrgem. Hiljutised 2026. aasta uuringud näitasid, et CISSP omanike mediaanpalk Ameerika Ühendriikides on umbes 150 000 USA dollarit, kusjuures enamiku ametikohtade palk jääb vahemikku 120 000–170 000 USA dollarit, olenevalt staažist ja asukohast.

Nagu diagramm näitab, erinevad palgaskaala piirkonniti ja riigiti, seega käsitle iga üksikut numbrit pigem võrdlusnäitajana kui lubadusena. Kui sa ikka veel kaardistadping marsruuti põllule planeerides võrrelge CISSP-d selle juhendi teiste valikutega küberturvalisuse sertifikaadid ja CompTIA sertifitseerimisjuhend.

KKK