Video: Webinar Preparándote para la certificación CISSP 2025
Il Consorzio per la certificazione della sicurezza del sistema informativo internazionale (ISC) 2 (pronunciato "ISC-quadrato") è stato istituito nel 1989 come imposta no-profit - società anonima noleggiata allo scopo esplicito di sviluppare un curriculum di sicurezza standardizzato e amministrare un processo di certificazione della sicurezza delle informazioni per i professionisti della sicurezza di tutto il mondo. Nel 1994 è stata lanciata la credenziale Certified Professional Systems Security (CISSP).
Il CISSP è stata la prima credenziale per la sicurezza delle informazioni ad essere accreditata dall'American National Standards Institute (ANSI) secondo lo standard ISO / IEC 17024. Questo standard internazionale aiuta a garantire che i processi di certificazione del personale definiscano competenze specifiche e identifichino le conoscenze, le abilità e gli attributi personali richiesti. Richiede anche che gli esami siano amministrati in modo indipendente e progettati per testare adeguatamente la competenza del candidato per la certificazione. Questo processo aiuta una certificazione a ottenere l'accettazione e la credibilità del settore come qualcosa di più di un semplice strumento di marketing per determinate certificazioni specifiche del fornitore (una critica diffusa che ha diminuito la popolarità di molte certificazioni dei fornitori nel corso degli anni).
ISO (International Organization for Standardization) e IEC (International Electrotechnical Commission) sono due organizzazioni che lavorano insieme per preparare e pubblicare standard internazionali per aziende, governi e società in tutto il mondo.
La certificazione CISSP è basata su un Common Body of Knowledge (CBK) identificato dal (ISC) 2 e definito attraverso otto domini distinti:
- Sicurezza e gestione dei rischi
- Sicurezza delle risorse
- Ingegneria della sicurezza
- Sicurezza della rete e delle comunicazioni
- Gestione delle identità e degli accessi
- Valutazione della sicurezza e test
- Operazioni di sicurezza < Sicurezza dello sviluppo software
