Vodič za CISSP certifikaciju: Ispit, troškovi i obuka
Oliver Jones
⚡ Pametni sažetak
CISSP, certifikat certificiranog stručnjaka za sigurnost informacijskih sustava od ISC2, priznati je standard kvalitete za više pozicije u području sigurnosti informacijskih sustava, koji pokriva osam područja znanja, pet godina provjerenog iskustva i globalno akreditirani ispit.
Što je CISSP?
CISSP, kratica za Certified Information Systems Security Professional (Certificirani stručnjak za sigurnost informacijskih sustava), smatra se standardom kvalitete u području informacijske sigurnosti.
Certifikaciju nudi ISC2, međunarodna neprofitna organizacija čija je zajednica članova, suradnika i kandidata premašila pola milijuna u 2023. godini. Uveden 1994. godine, CISSP ostaje jedna od najtraženijih sigurnosnih akreditacija u oglasima za posao. Ispit se provodi diljem svijeta putem Pearson VUE ispitnih centara na engleskom, kineskom, njemačkom, japanskom i španjolskom jeziku. Certifikacija je akreditirana prema ISO/IEC standardu 17024 i odobrena je prema priručniku američkog Ministarstva obrane DoDM 8140.03.
Danas mnogi IT stručnjaci za sigurnost preferiraju CISSP certifikacijsku obuku. Ona stručnjaku za informacijsku sigurnost daje objektivnu mjeru kompetencije i globalno priznati standard postignuća. Imajte na umu da je organizacija 2023. godine odustala od starijeg stila (ISC)² u korist ISC2, tako da se oba pravopisa i dalje pojavljuju u starijim studijskim materijalima.
Važne domene CISSP certifikacije
Domena je široka tema koju morate savladati kako biste uspješno položili CISSP certifikacijski ispit. Osam domena u nastavku, zajedno s težinom koju svaka nosi na ispitu, potječu iz trenutnog plana ispita koji je stupio na snagu 15. travnja 2024.
| Domena | Težina ispita |
| Domena 1. Sigurnost i upravljanje rizicima | 16% |
| Domena 2. Sigurnost imovine | 10% |
| Domena 3. Sigurnost Architecture and Engineering | 13% |
| Domena 4. Sigurnost komunikacije i mreže | 13% |
| Domena 5. Upravljanje identitetom i pristupom (IAM) | 13% |
| Domena 6. Sigurnosna procjena i testiranje | 12% |
| Domena 7. Sigurnost Operama | 12% |
| Domena 8. Sigurnost razvoja softvera | 10% |
Donji dijagram grupira istih osam domena kao što se pojavljuju u ISC2 Zajedničkom tijelu znanja.
Vještine stečene nakon CISSP certifikacije
Do kraja CISSP certifikacijskog tečaja trebali biste biti u mogućnosti:
- Definirajte arhitekturu, dizajn i upravljanje sigurnošću u cijeloj vašoj organizaciji.
- Primijenite znanje i vještine koje se očekuju od kvalificiranog CISSP stručnjaka.
- Radite s povjerenjem u osam domena CISSP Zajedničkog tijela znanja (CBK).
- Dizajnirati sustave kontrole pristupa i primijeniti sigurne metode razvoja softvera.
- Optimizirajte svakodnevne sigurnosne operacije, od praćenja do odgovora na incidente.
Tko bi trebao polagati CISSP certifikat?
CISSP certifikacijska obuka namijenjena je iskusnim praktičarima i menadžerima, uključujući:
- Glavni službenik za informacijsku sigurnost
- Direktor osiguranja
- mreža Archizaötitili
- Savjetnik za sigurnost
- Security Manager
- Revizor sigurnosti
- Sigurnosni analitičar
- IT direktor/menadžer
- Voditelj sigurnosti u oblaku
- Inženjer sigurnosnih sustava
Kako postati CISSP certificiran?
Evo koraka koje trebate slijediti da biste postali CISSP certificirani stručnjak.
Korak 1) Razumijevanje formata ispita
CISSP je CAT (kompjuterizirani adaptivni test) od 100 do 150 pitanja, koji se u tom formatu izvodi diljem svijeta. Imate tri sata i morate postići 700 od 1000 bodova da biste položili. Svaki ispit uključuje 25 neocenjenih predtestnih pitanja, a odgovori se ne mogu pregledati ili mijenjati nakon što se predaju.
Korak 2) Usklađivanje kriterija prihvatljivosti: Ključni preduvjeti
- Potrebno vam je najmanje pet godina kumulativnog, plaćenog, radnog iskustva s punim radnim vremenom u najmanje dvije od osam domena Zajedničkog tijela znanja CISSP-a.
- Četverogodišnja fakultetska diploma, regionalni ekvivalent ili odobrena akreditacija s popisa izuzeća ISC2 zadovoljava jednu godinu tog zahtjeva. Dopušteno je samo jedno izuzeće, a popis izuzeća zadnji je put revidiran 1. travnja 2026.
- Ako još nemate iskustva, možete postati suradnik ISC2 polaganjem ispita.
- Suradnik ISC2 tada ima šest godina da stekne pet godina potrebnog iskustva.
- Nakon što steknete certifikat, ponovno se certificirate svake tri godine stjecanjem bodova za kontinuirano profesionalno obrazovanje (CPE) i plaćanjem godišnje naknade za održavanje.
Korak 3) Krenite na obuku
Zatim se upišite u CISSP program obuke kako biste stekli sveobuhvatno razumijevanje modula tečaja. To povećava vaše šanse za polaganje i smanjuje dio pritiska na pripremu. Ovlašteni instruktor će vas voditi kroz očekivanja od ispita, a dostupni su i službeni materijali za samostalno učenje ako radije radite sami.
Korak 4) Izradite svoj Pearson VUE račun
ISC2 ispiti se polažu isključivo putem Pearson Professional Centersa i ovlaštenih ispitnih centara, stoga vam je potreban Pearson VUE račun za rezervaciju mjesta. Na web-stranici Pearson VUE navedeni su podaci o lokacijama za testiranje, pravilima i smještaju.
Korak 5) Registrirajte se i isplanirajte ispit
Nastavite s registracijom, što zahtijeva da ispunite ugovor o ispitivanju.
Morate potvrditi istinitost svojih izjava o svom profesionalnom iskustvu i pravno se obvezati na ISC2. Code etike. U ovom trenutku također plaćate naknadu za ispit, koja u svakoj regiji iznosi 749 USD.
Korak 6) Pristupite ispitu
Položite CISSP ispit kako bi se procijenilo vaše znanje i prosudba. Rezultati se objavljuju odmah, a kandidati koji ne polože dobivaju povratne informacije na razini područja koje pokazuju gdje su podbacili.
Korak 7) Pretplatite se na ISC2 Code etike
Nakon što položite ispit, morate se pretplatiti na ISC2 Code etike kako biste dobili CISSP certifikat.
Korak 8) Dobijte podršku
Konačno, vaša prijava mora biti odobrena u roku od devet mjeseci od datuma ispita. Aktivni ISC2 certificirani stručnjak mora ispuniti i potpisati obrazac za odobrenje kojim se potvrđuje vaše profesionalno iskustvo. Ako ga ne poznajete, ISC2 može djelovati kao vaš preporučitelj.
Zašto postati CISSP certificiran?
Evo glavnih razloga za upis na CISSP certifikacijski tečaj:
- CISSP je međunarodna akreditacija, koja nije specifična za neku zemlju i daje vam globalno priznanje.
- Obuka vam daje tehničko znanje i vještine za izgradnju holističkog sigurnosnog programa.
- Pomaže vam da se istaknete među ostalim kandidatima za uloge u informacijskoj sigurnosti.
- Dobivate pristup resursima za karijeru, umrežavanju s kolegama i razmjeni ideja s drugim članovima.
- Potvrđuje vještine i kompetencije koje ste stekli tijekom godina rada u kibernetičkoj sigurnosti.
- Certifikat potvrđuje da ste sposobni razvijatiping politike, standarde i postupke informacijske sigurnosti.
- Članstvo donosi pogodnosti poput pretplate na časopis InfoSecurity Professional, sniženih cijena ISC2 udžbenika, webinara i digitalne značke.
Ciljevi tečaja CISSP certifikacije
Evo ciljeva certifikacijskog tečaja:
- Upoznajte se s ISC2 Zajedničkim tijelom znanja (CBK) i njegovim pojmovima, načelima i kategorijama.
- Razumjeti proces polaganja CISSP ispita i izraditi plan učenja za njegovo polaganje.
- Proširite svoje znanje o konceptima i praksama sigurnosti softvera.
- Postanite tržišno privlačniji u konkurentnoj radnoj snazi i pokažite svoju predanost disciplini.
- Povećajte kredibilitet i dobru volju svoje organizacije pri radu s dobavljačima i prevarantimatractorovima.
- Govorite univerzalnim sigurnosnim jezikom izgrađenim na industrijski prihvaćenim pojmovima i praksama.
Vodič za Ace CISSP certifikaciju
Gornja kontrolna lista sažima navike pripreme koje funkcioniraju; savjeti u nastavku ih proširuju.
- Odlučite koliko vam je dana potrebno za pripremu, zatim formirajte lokalnu grupu za učenje i zajedno prođite kroz teške teme.
- Usredotočite se na domene koje najmanje poznajete i posvetite vrijeme težim domenama u gornjoj tablici.
- Vježbajte najmanje 50 pitanja po domeni.
- Podignite svoje rezultate vježbanja na dosljednih 80%.
- Očekujte dva do tri mjeseca učenja kako biste pokrili gradivo CISSP tečaja.
- Koristite višestruke izvore za učenje: referentne knjige, materijale za učenje, online e-učenje i besplatne probne testove.
- Pripremite se za proces odobravanja prije nego što pristupite ispitu, a ne nakon toga.
- Pažljivo pročitajte svako pitanje i prvo odgovorite na ona koja znate.
- Gledajte na sat. Adaptivni ispit daje vam tri sata za 100 do 150 pitanja, stoga ciljajte na otprilike minutu i pol po pitanju.
- Imajte na umu da ispit provjerava načela, pa će se neka pitanja činiti udaljenima od svakodnevne prakse.
Plaća CISSP certificiranih stručnjaka
Studije plaća dosljedno pokazuju da su nositelji CISSP-a u odnosu na necertificirane kolege na usporedivim pozicijama veći od onih s CISSP-om. Nedavne ankete iz 2026. godine pokazuju da je srednja plaća nositelja CISSP-a u Sjedinjenim Državama oko 150,000 USD, pri čemu se većina pozicija kreće između 120,000 i 170,000 USD, ovisno o stažu i lokaciji.
Kao što grafikon pokazuje, platne ljestvice se razlikuju ovisno o regiji i zemlji, stoga svaku pojedinačnu brojku tretirajte kao referentnu vrijednost, a ne kao obećanje. Ako ste još uvijek na kartiping Kako biste pronašli put do terena, usporedite CISSP s drugim opcijama u ovom vodiču certifikati za kibernetičku sigurnost i Vodič za CompTIA certifikaciju.
