CISSP Sertifikasyon Rehberi: Sınav, Maliyet ve Eğitim
Oliver Jones
⚡ Akıllı Özet
ISC2 tarafından verilen Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP) unvanı, sekiz bilgi alanını, beş yıllık doğrulanmış deneyimi ve küresel olarak akredite edilmiş bir sınavı kapsayan, üst düzey bilgi güvenliği pozisyonları için kabul görmüş bir kalite standardıdır.
CISSP nedir?
CISSP, yani Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı, bilgi güvenliği alanında bir kalite standardı olarak kabul edilmektedir.
Bu sertifika aşağıdaki kurum tarafından verilmektedir: ISC2Uluslararası kar amacı gütmeyen bir kuruluş olan ve üye, ortak ve aday sayısı 2023 yılında yarım milyonu aşan CISSP, 1994 yılında tanıtılmış olup, iş ilanlarında en çok talep edilen güvenlik sertifikalarından biri olmaya devam etmektedir. Sınav, dünya çapında Pearson VUE test merkezleri aracılığıyla İngilizce, Çince, Almanca, Japonca ve İspanyolca dillerinde yapılmaktadır. Sertifika, ISO/IEC Standardı 17024'e akredite edilmiş olup, ABD Savunma Bakanlığı kılavuzu DoDM 8140.03 kapsamında onaylanmıştır.
Günümüzde birçok BT güvenlik uzmanı CISSP sertifikasyon eğitimini tercih etmektedir. Bu eğitim, bilgi güvenliği uzmanına objektif bir yeterlilik ölçütü ve küresel olarak tanınan bir başarı standardı sunmaktadır. Kuruluşun 2023 yılında eski (ISC)² yazımını bırakıp ISC2'yi kullanmaya başladığını, bu nedenle her iki yazım şeklinin de eski çalışma materyallerinde hala yer aldığını belirtmekte fayda var.
CISSP Sertifikasının Önemli Alanları
Bir alan, CISSP sertifika sınavında başarılı olmak için hakim olmanız gereken geniş bir konudur. Aşağıdaki sekiz alan, her birinin sınavdaki ağırlığıyla birlikte, 15 Nisan 2024'te yürürlüğe giren mevcut sınav taslağından alınmıştır.
| domain | Sınav ağırlığı |
| Alan 1. Güvenlik ve Risk Yönetimi | 16% |
| Alan 2. Varlık Güvenliği | 10% |
| Alan 3. Güvenlik ArchiTeknik ve Mühendislik | 13% |
| Alan 4. İletişim ve Ağ Güvenliği | 13% |
| Alan 5. Kimlik ve Erişim Yönetimi (IAM) | 13% |
| Alan 6. Güvenlik Değerlendirmesi ve Testi | 12% |
| Alan 7. Güvenlik Operaleri | 12% |
| Alan 8. Yazılım Geliştirme Güvenliği | 10% |
Aşağıdaki diyagram, ISC2 Ortak Bilgi Birikimi'nde yer alan aynı sekiz alanı gruplandırmaktadır.
CISSP Sertifikası Sonrasında Geliştirilen Beceriler
CISSP sertifika kursunun sonunda şunları yapabilmelisiniz:
- Organizasyonunuz genelinde güvenliğin mimarisini, tasarımını ve yönetimini tanımlayın.
- Nitelikli bir CISSP uzmanından beklenen bilgi ve becerileri uygulayın.
- CISSP Ortak Bilgi Birikimi'nin (CBK) sekiz alanında da güvenle çalışın.
- Erişim kontrol sistemleri tasarlayın ve güvenli yazılım geliştirme yöntemlerini uygulayın.
- İzlemeden olay müdahalesine kadar günlük güvenlik operasyonlarını optimize edin.
CISSP Sertifikasını Kimler Almalı?
CISSP sertifikasyon eğitimi, aşağıdakiler de dahil olmak üzere deneyimli uygulayıcılar ve yöneticilere yöneliktir:
- Baş Bilgi Güvenliği Sorumlusu
- Güvenlik Müdürü
- ağ Architect
- Güvenlik Danışmanı
- Güvenlik Yöneticisi
- Güvenlik Denetçisi
- Güvenlik Analisti
- BT Direktörü/Yönetici
- Bulut güvenlik yöneticisi
- Güvenlik Sistemleri Mühendisi
CISSP Sertifikası Nasıl Alınır?
CISSP sertifikalı bir profesyonel olmak için izlemeniz gereken adımlar şunlardır.
Adım 1) Sınav Formatını Anlayın
CISSP, dünya çapında bu formatta uygulanan, 100 ila 150 sorudan oluşan bir bilgisayar destekli uyarlanabilir testtir (CAT). Üç saatiniz var ve geçmek için 1000 üzerinden 700 puan almanız gerekiyor. Her sınavda puanlanmayan 25 ön test sorusu bulunur ve cevaplar gönderildikten sonra incelenemez veya değiştirilemez.
Adım 2) Uygunluk Kriterlerini Eşleştirin: Temel Ön Koşullar
- CISSP Ortak Bilgi Birikimi'nin sekiz alanından en az ikisinde, toplamda en az beş yıllık, ücretli, tam zamanlı iş deneyimine sahip olmanız gerekmektedir.
- Dört yıllık üniversite diploması, bölgesel eşdeğeri veya ISC2 muafiyet listesinden onaylı bir belge, bu gereksinimin bir yılını karşılar. Sadece bir muafiyete izin verilir ve muafiyet listesi en son 1 Nisan 2026'da revize edilmiştir.
- Henüz deneyiminiz yoksa, sınavı geçerek ISC2 Üyesi olabilirsiniz.
- ISC2 üyesi olan birinin, gerekli beş yıllık deneyimi kazanması için altı yılı vardır.
- Sertifikayı aldıktan sonra, her üç yılda bir sürekli mesleki eğitim (CPE) kredileri kazanarak ve yıllık yenileme ücretini ödeyerek sertifikanızı yenilersiniz.
Adım 3) Eğitime Katılın
Ardından, kurs modüllerini kapsamlı bir şekilde anlamak için bir CISSP eğitim programına kaydolun. Bu, sınavı geçme şansınızı artırır ve hazırlık sürecindeki baskıyı azaltır. Sertifikalı bir eğitmen sizi sınav beklentileri konusunda yönlendirecek ve isterseniz tek başınıza çalışmayı tercih ederseniz resmi kendi kendine çalışma materyalleri de mevcuttur.
4. Adım) Pearson VUE Hesabınızı Oluşturun
ISC2 sınavları yalnızca Pearson Profesyonel Merkezleri ve yetkili test merkezleri aracılığıyla yapılmaktadır, bu nedenle bir yetkili test merkezine ihtiyacınız var. Pearson VUE Yer ayırtmak için hesap oluşturun. Pearson VUE sitesinde sınav yerleri, politikalar ve konaklama düzenlemeleri listelenmiştir.
Adım 5) Kayıt Olun ve Sınavınızı Planlayın
Kayıt işlemine devam edin; bunun için sınav sözleşmesini doldurmanız gerekmektedir.
Mesleki deneyiminizle ilgili beyanlarınızın doğruluğunu onaylamalı ve ISC2'ye yasal olarak bağlı kalmalısınız. Code Etik Bilimleri Fakültesi'ne başvuruyorsunuz. Ayrıca bu aşamada, her bölgede 749 ABD doları olan sınav ücretini de ödüyorsunuz.
Adım 6) Sınava Girin
Bilgi ve muhakeme yeteneğinizin değerlendirilmesi için CISSP sınavına girin. Sonuçlar anında açıklanır ve sınavı geçemeyen adaylar, eksik kaldıkları alanları gösteren alan bazlı geri bildirim alırlar.
Adım 7) ISC2'ye abone olun Code Etik
Sınavı geçtikten sonra ISC2'ye abone olmalısınız. Code CISSP sertifikasını almak için Etik alanında eğitim almanız gerekmektedir.
Adım 8) Kendinizi Onaylatın
Son olarak, başvurunuzun sınav tarihinizden itibaren dokuz ay içinde onaylanması gerekmektedir. Mesleki deneyiminizi doğrulayan bir onay formu, aktif bir ISC2 sertifikalı profesyonel tarafından doldurulmalı ve imzalanmalıdır. Eğer böyle birini tanımıyorsanız, ISC2 sizin adınıza onaylayıcı olarak hareket edebilir.
CISSP Sertifikası Almanın Nedenleri?
İşte CISSP sertifika kursuna kaydolmanın başlıca nedenleri:
- CISSP, herhangi bir ülkeye özgü olmayan, size küresel tanınırlık sağlayan uluslararası bir sertifikadır.
- Bu eğitim size bütüncül bir güvenlik programı oluşturmak için gereken teknik bilgi ve becerileri kazandırır.
- Bu, bilgi güvenliği pozisyonları için diğer adaylardan sıyrılmanıza yardımcı olur.
- Kariyer kaynaklarına, akran ağı oluşturmaya ve diğer üyelerle fikir alışverişine erişim kazanırsınız.
- Bu, siber güvenlik alanında yıllar içinde edindiğiniz beceri ve yetkinlikleri doğrular.
- Bu sertifika, geliştirme yeteneğine sahip olduğunuzu doğrular.ping Bilgi güvenliği politikaları, standartları ve prosedürleri.
- Üyelik, InfoSecurity Professional dergisine abonelik, ISC2 ders kitaplarında indirim, web seminerleri ve dijital rozet gibi avantajlar sunmaktadır.
CISSP Sertifikasyonunun Ders Amaçları
Sertifika programının hedefleri şunlardır:
- ISC2 Ortak Bilgi Birikimi (CBK) ve onun terimleri, prensipleri ve kategorileriyle tanışın.
- CISSP sınav sürecini anlayın ve sınavı geçmek için bir çalışma planı oluşturun.
- Yazılım güvenliği kavramları ve uygulamaları hakkındaki bilginizi genişletin.
- Rekabetçi iş gücünde daha değerli hale gelin ve disipline olan bağlılığınızı gösterin.
- Tedarikçiler ve yüklenicilerle çalışırken kuruluşunuz için güvenilirliği ve itibarı artırın.tracları.
- Sektörde kabul görmüş terimler ve uygulamalar üzerine kurulu evrensel bir güvenlik dili konuşun.
Ace CISSP Sertifikasyonu Kılavuzu
Yukarıdaki kontrol listesi işe yarayan hazırlık alışkanlıklarını özetlemektedir; aşağıdaki ipuçları ise bunları daha da detaylandırmaktadır.
- Hazırlık için kaç güne ihtiyacınız olduğuna karar verin, ardından yerel bir çalışma grubu oluşturun ve zor konuları birlikte ele alın.
- En az bildiğiniz alanlara odaklanın ve zamanınızı yukarıdaki tabloda yer alan daha yoğun alanlara ayırın.
- Her alan için en az 50 soru çözün.
- Antrenman puanlarınızı istikrarlı bir şekilde %80'e çıkarın.
- CISSP ders materyallerini kapsamak için iki ila üç aylık bir çalışma süresi bekleyin.
- Çeşitli çalışma kaynakları kullanın: referans kitapları, öğrenme materyalleri, çevrimiçi e-öğrenme ve ücretsiz deneme sınavları.
- Onay sürecine sınavdan sonra değil, önce hazırlanın.
- Her soruyu dikkatlice okuyun ve önce bildiklerinizi cevaplayın.
- Saate dikkat edin. Uyarlanabilir sınavda 100 ila 150 soru için üç saat süre veriliyor, bu nedenle soru başına yaklaşık bir buçuk dakika ayırmayı hedefleyin.
- Unutmayın ki sınav temel prensipleri ölçüyor, bu nedenle bazı sorular günlük uygulamadan uzak gelebilir.
CISSP Sertifikalı Profesyonellerin Maaşları
Maaş araştırmaları, CISSP sertifikasına sahip kişilerin benzer pozisyonlardaki sertifikasız kişilere göre sürekli olarak daha yüksek maaş aldığını göstermektedir. Son 2026 anketleri, CISSP sertifikasına sahip kişilerin ABD'deki ortalama maaşının yaklaşık 150,000 ABD doları olduğunu, çoğu pozisyonun ise kıdem ve konuma bağlı olarak 120,000 ile 170,000 ABD doları arasında değiştiğini ortaya koymaktadır.
Grafikte de görüldüğü gibi, ücret skalaları bölgeye ve ülkeye göre farklılık gösterir; bu nedenle herhangi bir rakamı bir vaat değil, bir kıyaslama noktası olarak değerlendirin. Eğer hala harita üzerinde çalışıyorsanız...ping Sahaya giriş rotası oluşturmak için, bu kılavuzdaki diğer seçeneklerle CISSP'yi karşılaştırın. siber güvenlik sertifikaları ve CompTIA sertifikasyon kılavuzu.
