CISSP認定ガイド：前提条件、費用、CISSP給与とは

CISSPとは何ですか?

CISSP - フルフォームの Certified Information Systems Security Professional は、情報セキュリティの分野における品質基準とみなされます。

このサイバー認定は次によって提供されます。（ISC）² これは、200 万人以上の認定会員を擁する国際的な非営利団体です。この認定は 1994 年に導入され、Linkedin で最も必要とされるセキュリティ認定です。この試験は、8 か国の 882 か所で 114 つの言語で受験できます。この認証は ISO/IEC 規格 17024 に準拠しています。

現在、多くの IT セキュリティ専門家が CISSP 認定トレーニングを好みます。これは、情報セキュリティの専門家に、能力を測定する目的と世界的に認められた達成基準を提供します。

CISSP 証明書の重要なドメイン

ドメインは、CISSP 認定試験に合格するために習得する必要がある幅広いトピックです。重要な CISSP ドメインは次のとおりです。

ドメイン 1. セキュリティとリスク管理
ドメイン 2. 資産セキュリティ
ドメイン 3. セキュリティ Archi構造とエンジニアリング
ドメイン 4. 通信とネットワークのセキュリティ
ドメイン 5. ID とアクセス管理 (IAM)
ドメイン 6. セキュリティの評価とテスト
ドメイン 7. セキュリティ Operaン
ドメイン 8. ソフトウェア開発セキュリティ

CISSP 認定後に培われたスキル

CISSP 認定コースを終了すると、次の状態になります。

組織のセキュリティのアーキテクチャ、設計、管理を定義できる必要があります。
CISSP 認定プロフェッショナルになるための関連知識とスキルを習得します。
CISSP Common Body of Knowledge (CBK) が推奨する 8 つのドメインに関する実用的な知識を開発します
アクセス制御システム、セキュリティ、ソフトウェアの方法論について学ぶ
セキュリティの最適化が可能 Operaン

誰が CISSP 認定を受ける必要がありますか?

CISSP 認定トレーニングは、次の専門家にとって重要です。

最高情報セキュリティ責任者
セキュリティディレクター
ネットワーク ArchiTECT
セキュリティコンサルタント
セキュリティマネージャ
セキュリティ監査人
セキュリティアナリスト
ITディレクター/マネージャー
クラウドセキュリティの管理
セキュリティシステムエンジニア

CISSP 認定を取得するにはどうすればよいですか?

ここでは、CISSP 認定プロフェッショナルになるために従う必要があるいくつかの手順を示します。

ステップ 1) 試験形式を理解する

CISSP 英語は、100 ～ 150 問の質問がある CAT (コンピュータ適応型テスト) です。試験時間は 3 時間です。認定を受けるには、700 点満点中 1000 点を取る必要があります。

ステップ 2) 資格基準の一致: 主な前提条件

CISSP Common Book of Knowledge の少なくとも 5 つの分野で、少なくとも XNUMX 年間の累積有給フルタイム勤務経験が必要です。
4 年制大学教育の学位、または地域の同等の cissp 資格を (ISC) から取得する² 承認されたリスト。これにより、必要な経験を 1 年間満たすことができます。
CISSP プロフェッショナルになるために必要な経験がない場合は、(ISC) のアソシエイトになることができます。² 基本レベルの CISSP 試験に合格することによって。
(ISC) のアソシエイト² その後、必要な6年間の経験を得るために5年間の期間が与えられます。
一度認定を取得すると、3 年ごとに再認定を受ける必要があります。再認定は、継続専門教育 (CPE) 単位を取得し、年会費を支払うことで達成されます。

ステップ 3) トレーニングを受ける

次に、CISSP トレーニングプログラムに登録して、コースモジュールを包括的に理解する必要があります。試験に合格するのに役立ち、試験準備のストレスを軽減できます。

また、認定講師が認定試験について指導いたします。この試験に合格するには、CISSP トレーニング資料を利用することもできます。

ステップ 4) 独自の Pearson VUE アカウントを生成する

CISSP 試験の準備をするには、次のことが必要です。ピアソンVUE 習得した知識の実際の評価を考慮に入れてください。Pearson VUE のサイトでは、試験会場、ポリシー、宿泊施設などに関する詳細を確認できます。

ステップ 5) 登録して試験を計画する

ここで登録が処理されます。そのためには、試験契約を完了する必要があります。

自分の職業上の経験に関する主張が真実であることを確認する必要があります。 (ISC) に法的にコミットすることも必要になります。² 倫理規定。ここで、CISSP 試験のために要求された料金も支払う必要があります。

ステップ 6) 試験を受ける

CISSP 認定試験に合格して、あなたのスキルと能力を判断します。集中して CISSP 認定試験をクリアしてください。

ステップ 7) (ISC)² 倫理規定の購読を申し込みます

試験に合格したら、(ISC) に加入する必要があります。² CISSP 認定を利用するための倫理規定。

ステップ 8) 自分自身を承認してもらう

最後に、試験日から XNUMX か月以内に申請を承認する必要があります。あなたの職業経験を証明するには、承認フォームに記入し、(ISC) によって署名される必要があります。² CISSP 認定クラウドセキュリティプロフェッショナル。コミュニティのアクティブなメンバーである必要があります。

CISSP 認定を受ける理由は何ですか?

CISSP 認定コースに登録すべき重要な理由は次のとおりです。

CISSP は、特定の国に限定されない国際認定コースです。これにより、世界的な認知度が得られます。
このトレーニングに参加すると、総合的なセキュリティプログラムを開発するための技術的な知識、能力、スキルが得られます。
情報セキュリティ市場で適切な求人を見つけるために、他の CISSP 認定資格取得者よりも目立つことができます。
同僚とのネットワーキングやアイデアの交換など、貴重なキャリアリソースにアクセスできます。
また、サイバーセキュリティの世界で長年の経験を通じて得たスキルと能力を証明する機会も得られます。
CISSP 認定資格を取得すると、信頼性が高まり、安全な仕事を得ることができます。
CISSP 証明書を登録すると、サイバーセキュリティの知識が広がります。
CISSP 認定は、情報セキュリティポリシー、標準、および手順を開発するのに十分な能力があることを確認します。
専門組織に参加し、志を同じくする個人とつながることができます。
InfoSecurity Professional Magazine の無料購読などの特典をお楽しみください (ISC) の 50%² 教科書を読んだり、ウェビナーに参加したり、専門知識を紹介するデジタルバッジを入手したりできます。

CISSP 認定のコースの目的

この認定コースを取得する目的は次のとおりです。

(ISC) に精通する² 共通知識体系 (CBK) には、いくつかの一般的な用語、原則、リスト、カテゴリなどが含まれます。
CISSP 試験プロセスをよく理解してください。
試験を受けて合格するための学習計画を立てることができるはずです。
ソフトウェアセキュリティの概念と実践に関する知識を広げるのに役立ちます。
競争の激しい労働力で市場性を高める
セキュリティ規律に対するあなたの献身的な姿勢を示してください。
(ISC) としての従業員の信頼性と価値の向上² セキュリティ認証は国際的に認められています。
ベンダーや請負業者と協力する際に、組織の信頼性と好感度を高めます。
業界で受け入れられている用語と慣行を備えたユニバーサルセキュリティ言語を利用できるようにします。

ace CISSP 認定ガイド

ここでは、CISSP 認定を取得するための役立つヒントをいくつか紹介します。

この試験の準備をする必要がある日を決めて、地元の学習グループを結成し、難しいトピックや質問について話し合います。
知らない分野や苦手な分野に重点を置くべきです。
ドメインごとに少なくとも 50 個の質問をして、自分自身を完璧にしましょう。
スコアを安定して 80% に到達する
CISSP コース教材を完了するには、通常 XNUMX ～ XNUMX か月の学習が必要です。
参考書、学習教材、オンライン e ラーニング、無料のテストリソースなど、複数の学習リソースを使用します。
承認プロセスの準備をします。
試験問題を注意深く読み、答えがわかっている問題に最初に挑戦してください。
250 問の質問と最大 6 時間の試験に取り組む必要があるため、定期的に時計を確認してください。CAT の場合は 100 時間で 3 問です。
CISSP 認定には、現実世界では時代遅れだと思われる質問がまだ含まれている可能性があることに注意してください。

CISSP認定プロフェッショナルの給与。

Global Information Security の調査によると、CISSP 認定プロフェッショナルは、非認定プロフェッショナルよりも 25% 多くの給与を獲得しています。 Tech Republic の雇用動向調査によると、同社は最も給与の高い仕事のリストの XNUMX つです。

したがって、CISSP セキュリティ専門家の給与は、認定を受けていない他の専門家と比べてはるかに高くなります。ただし、給与体系は地域や国によって異なる場合があります。

まとめ