Руководство по сертификации CISSP: экзамен, стоимость и обучение.
Оливер Джонс
⚡ Умное резюме
CISSP (Certified Information Systems Security Professional) — это признанный стандарт качества для руководящих должностей в сфере информационной безопасности, охватывающий восемь областей знаний, пять лет подтвержденного опыта и аккредитованный на международном уровне экзамен.
Что такое ЦИССП?
CISSP, сокращение от Certified Information Systems Security Professional (Сертифицированный специалист по информационной безопасности), считается стандартом качества в области информационной безопасности.
Сертификацию предлагает компания... ISC2CISSP — международная некоммерческая организация, сообщество членов, партнеров и кандидатов которой в 2023 году превысило полмиллиона человек. Сертификат CISSP, введенный в 1994 году, остается одним из самых востребованных в объявлениях о вакансиях. Экзамен проводится по всему миру через тестовые центры Pearson VUE на английском, китайском, немецком, японском и испанском языках. Сертификация аккредитована в соответствии со стандартом ISO/IEC 17024 и утверждена в соответствии с руководством Министерства обороны США DoDM 8140.03.
Сегодня многие специалисты по информационной безопасности предпочитают проходить обучение для получения сертификата CISSP. Он предоставляет специалисту по информационной безопасности объективную оценку компетентности и общепризнанный во всем мире стандарт достижений. Следует отметить, что в 2023 году организация отказалась от старого написания (ISC)² в пользу ISC2, поэтому оба варианта написания по-прежнему встречаются в более старых учебных материалах.
Важные области сертификации CISSP
Область знаний — это широкая тема, которую необходимо освоить, чтобы успешно сдать сертификационный экзамен CISSP. Восемь областей знаний, перечисленных ниже, вместе с весом каждой из них на экзамене, взяты из текущей программы экзамена, вступившей в силу 15 апреля 2024 года.
| Домен | Вес экзамена |
| Домен 1. Безопасность и управление рисками | 16% |
| Домен 2. Безопасность активов | 10% |
| Домен 3. Безопасность Archiтектура и инженерия | 13% |
| Домен 4. Коммуникация и сетевая безопасность. | 13% |
| Домен 5. Управление идентификацией и доступом (IAM) | 13% |
| Домен 6. Оценка и тестирование безопасности | 12% |
| Домен 7. Безопасность Operaных | 12% |
| Домен 8. Безопасность разработки программного обеспечения | 10% |
На приведенной ниже диаграмме сгруппированы те же восемь областей знаний, что и в Общем своде знаний ISC2.
Навыки, приобретаемые после получения сертификата CISSP.
По завершении курса подготовки к сертификации CISSP вы должны уметь:
- Определите архитектуру, проектирование и управление безопасностью во всей вашей организации.
- Примените знания и навыки, ожидаемые от квалифицированного специалиста с сертификатом CISSP.
- Уверенно работайте во всех восьми областях общего свода знаний CISSP (CBK).
- Разрабатывать системы контроля доступа и применять методы безопасной разработки программного обеспечения.
- Оптимизируйте повседневные операции по обеспечению безопасности, от мониторинга до реагирования на инциденты.
Кому следует пройти сертификацию CISSP?
Программа подготовки к сертификации CISSP предназначена для опытных специалистов и менеджеров, в том числе:
- Chief Information Security Officer
- Директор по безопасности
- Cеть ArchiTECT
- Консультант по безопасности
- Security Manager
- Аудитор безопасности
- Аналитик по вопросам безопасности
- ИТ-директор/менеджер
- менеджер облачной безопасности
- Инженер систем безопасности
Как получить сертификат CISSP?
Вот шаги, которые необходимо выполнить, чтобы стать сертифицированным специалистом CISSP.
Шаг 1) Ознакомьтесь с форматом экзамена.
CISSP — это компьютерный адаптивный тест (CAT), состоящий из 100–150 вопросов, который проводится по всему миру. На выполнение теста отводится три часа, и для его прохождения необходимо набрать 700 баллов из 1000. Каждый экзамен включает 25 неоцениваемых предварительных заданий, ответы на которые нельзя проверить или изменить после отправки.
Шаг 2) Соответствие критериям отбора: основные предварительные условия
- Для получения сертификата CISSP необходимо иметь не менее пяти лет совокупного оплачиваемого опыта работы на полную ставку как минимум в двух из восьми областей знаний, входящих в общий свод требований CISSP.
- Четырехлетнее высшее образование, региональный эквивалент или утвержденный документ из списка исключений ISC2 удовлетворяют одному году выполнения этого требования. Допускается только одно исключение, и список исключений был в последний раз пересмотрен 1 апреля 2026 года.
- Если у вас еще нет опыта, вы можете стать ассоциированным членом ISC2, сдав экзамен.
- Затем обладателю сертификата ISC2 предоставляется шесть лет, чтобы набрать необходимые пять лет опыта.
- После получения сертификата вы проходите его переаттестацию каждые три года, набирая баллы за повышение квалификации и оплачивая ежегодный взнос за поддержание сертификата в силе.
Шаг 3) Пройдите обучение
Далее, запишитесь на программу обучения CISSP, чтобы получить всестороннее понимание модулей курса. Это повысит ваши шансы на успешную сдачу экзамена и снизит стресс от подготовки. Сертифицированный инструктор проведет вас через все этапы экзамена, а если вы предпочитаете заниматься самостоятельно, вам будут доступны официальные материалы для самостоятельной подготовки.
Шаг 4) Создайте свою учетную запись Pearson VUE
Экзамены ISC2 проводятся исключительно через центры Pearson Professional Centers и авторизованные центры тестирования, поэтому вам потребуется... Пирсон VUE Для бронирования места создайте учетную запись. На сайте Pearson VUE указаны места проведения тестирования, правила и условия размещения.
Шаг 5) Зарегистрируйтесь и спланируйте свой экзамен.
Продолжите регистрацию, для чего вам необходимо заполнить соглашение об участии в экзамене.
Вы должны подтвердить правдивость своих заявлений о профессиональном опыте и юридически подтвердить свою приверженность ISC2. Code Экзамен по этике. На этом этапе вы также оплачиваете экзаменационный сбор, который составляет 749 долларов США в каждом регионе.
Шаг 6) Сдать экзамен
Сдайте экзамен CISSP, чтобы оценить свои знания и навыки. Результаты выдаются немедленно, а кандидаты, не сдавшие экзамен, получают обратную связь по предметной области, указывающую на то, в чем они допустили ошибки.
Шаг 7) Подпишитесь на ISC2 Code этики
После успешной сдачи экзамена вам необходимо подписаться на ISC2. Code Знание этических норм для получения сертификата CISSP.
Шаг 8) Получите одобрение себя
Наконец, вам необходимо получить подтверждение вашей заявки в течение девяти месяцев с даты экзамена. Форма подтверждения, подтверждающая ваш профессиональный опыт, должна быть заполнена и подписана действующим сертифицированным специалистом ISC2. Если вы не знаете такого специалиста, ISC2 может выступить в качестве вашего подтверждающего лица.
Зачем получать сертификат CISSP?
Вот основные причины записаться на курс сертификации CISSP:
- CISSP — это международный сертификат, не привязанный к какой-либо конкретной стране, который обеспечивает его глобальное признание.
- Этот тренинг даст вам технические знания и навыки, необходимые для построения целостной программы безопасности.
- Это поможет вам выделиться среди других кандидатов на должности в сфере информационной безопасности.
- Вы получаете доступ к ресурсам для развития карьеры, налаживания связей с коллегами и обмена идеями с другими участниками.
- Это подтверждает навыки и компетенции, которые вы приобрели за годы работы в сфере кибербезопасности.
- Сертификат подтверждает вашу способность к разработкеping Политики, стандарты и процедуры информационной безопасности.
- Членство предоставляет такие преимущества, как подписка на журнал InfoSecurity Professional, скидки на учебники ISC2, участие в вебинарах и получение цифрового значка.
Цели курса сертификации CISSP
Вот цели сертификационного курса:
- Ознакомьтесь с Общим сводом знаний ISC2 (Common Body of Knowledge, CBK), его терминами, принципами и категориями.
- Разберитесь в процессе сдачи экзамена CISSP и составьте план подготовки для его успешной сдачи.
- Расширьте свои знания о концепциях и практиках обеспечения безопасности программного обеспечения.
- Повысьте свою конкурентоспособность на рынке труда и продемонстрируйте свою преданность выбранной специальности.
- Повысьте авторитет и укрепите репутацию вашей организации при работе с поставщиками и подрядчиками.tracTORs.
- Говорите на универсальном языке безопасности, основанном на общепринятых в отрасли терминах и практиках.
Руководство по сертификации Ace CISSP
Приведенный выше контрольный список обобщает эффективные методы подготовки; приведенные ниже советы расширяют их.
- Определите, сколько дней вам нужно для подготовки, затем сформируйте местную учебную группу и вместе прорабатывайте сложные темы.
- Сосредоточьтесь на областях, в которых вы разбираетесь хуже всего, и уделите больше времени более сложным областям, указанным в таблице выше.
- Выполните не менее 50 заданий по каждой области.
- Доведите свои результаты на тренировках до стабильных 80%.
- Для освоения материала курса CISSP потребуется от двух до трех месяцев обучения.
- Используйте разнообразные учебные ресурсы: справочники, учебные материалы, онлайн-курсы и бесплатные пробные тесты.
- Подготовьтесь к процессу подтверждения квалификации до сдачи экзамена, а не после.
- Внимательно прочтите каждый вопрос и сначала ответьте на те, на которые вы знаете ответы.
- Следите за временем. В адаптивном тесте вам отводится три часа на 100-150 вопросов, поэтому рассчитывайте примерно на полторы минуты на каждый вопрос.
- Помните, что экзамен проверяет знания основных принципов, поэтому некоторые вопросы могут показаться далекими от повседневной практики.
Заработная плата сертифицированных специалистов CISSP
Исследования заработной платы неизменно показывают, что обладатели сертификата CISSP получают более высокую зарплату, чем их несертифицированные коллеги на аналогичных должностях. Согласно последним опросам 2026 года, средняя зарплата в США для обладателей сертификата CISSP составляет около 150 000 долларов США, при этом зарплата на большинстве должностей колеблется от 120 000 до 170 000 долларов США в зависимости от стажа и местоположения.
Как показывает диаграмма, уровни заработной платы различаются по регионам и странам, поэтому рассматривайте любую отдельную цифру как ориентир, а не как обещание. Если вы все еще находитесь на картеping Чтобы найти путь в эту область, сравните CISSP с другими вариантами, представленными в этом руководстве. сертификаты кибербезопасности и Руководство по сертификации CompTIA.
