Requisiti per i candidati CISSP - manichini

Il candidato CISSP (Certified Information Systems Security Professional) deve avere un minimo di cinque cumulativi anni di esperienza professionale (a pagamento), a tempo pieno, esperienza di lavoro diretta in due o più domini elencati qui.

• Sicurezza e gestione dei rischi
• Sicurezza delle risorse
• Ingegneria della sicurezza
• Sicurezza della rete e delle comunicazioni
• Gestione dell'identità e degli accessi
• Valutazione della sicurezza e test
• Operazioni di sicurezza
• Sicurezza dello sviluppo del software <

I requisiti dell'esperienza lavorativa sono concreti: non è possibile soddisfare il requisito semplicemente avendo la "sicurezza delle informazioni" elencata tra le responsabilità lavorative. È necessario avere una conoscenza della sicurezza delle informazioni

specifica e svolgere un lavoro che richiede di applicare regolarmente tale conoscenza. Alcuni esempi di ruoli di sicurezza delle informazioni a tempo pieno che potrebbero soddisfare i requisiti dell'esperienza lavorativa comprendono (ma non sono limitati a)

Security Analyst

• Security Architect
• Security Auditor
• Security Consultant
• Security Engineer
• Security Manager
• Esempi di ruoli di information technology per i quali è possibile ottenere parziali il credito per l'esperienza lavorativa di sicurezza include (ma non limitato a)

Amministratore di sistema

• Amministratore di rete
• Amministratore di database
• Sviluppatore software

Per uno qualsiasi di questi titoli di lavoro precedenti, la particolare esperienza lavorativa potrebbe comportare il dispendio di tempo (ad esempio il 25 percento) di attività legate alla sicurezza. Questo è perfettamente legittimo per l'esperienza lavorativa di sicurezza. Ad esempio, cinque anni come amministratore di sistema, trascorrendo un quarto del tuo tempo a svolgere attività legate alla sicurezza, ti assicura 1. 25 anni di esperienza di sicurezza.

Inoltre, è possibile ottenere una rinuncia per un massimo di un anno del requisito quinquennale di esperienza professionale se si dispone di uno dei seguenti:

Un diploma di laurea quadriennale (o equivalente regionale)

• An diploma avanzato in sicurezza delle informazioni da un Centro nazionale americano di eccellenza accademica in Information Assurance Education (CAE / IAE)
• Una credenziale che appare nell'elenco (ISC)
• 2 ^{-approved, che include più di 40 certificazioni tecniche e professionali, come varie certificazioni SANS GIAC, certificazioni Cisco e Microsoft e CompTIA Security +.} Negli Stati Uniti, i programmi CAE / IAE sono sponsorizzati congiuntamente dalla National Security Agency e dal Department of Homeland Security.