CISM বনাম CISSP: আপনার কোন সার্টিফিকেশন নেওয়া উচিত?

CISM এবং CISSP উভয়ই ISACA এবং (ISC)² থেকে যথাক্রমে সম্মানিত সার্টিফিকেশন, তবে তারা বিভিন্ন ক্যারিয়ার ট্র্যাজেক্টরিতে পরিবেশন করে। তাদের মধ্যে বেছে নেওয়া কোনটি "কঠিন" তার উপর কম নির্ভর করে এবং আপনি পেশাদারভাবে কোথায় যাচ্ছেন তার উপর বেশি নির্ভর করে।

CISSP আসলে কী পরীক্ষা করে

CISSP (Certified Information Systems Security Professional) বিস্তৃত এবং প্রযুক্তিগত। এটি আট টি ডোমেন কভার করে যা নিরাপত্তা আর্কিটেকচার, নেটওয়ার্ক নিরাপত্তা, পরিচয় ব্যবস্থাপনা, এনক্রিপশন, সফ্টওয়্যার উন্নয়ন নিরাপত্তা এবং অপারেশন বিস্তৃত। এটি এমন অনুশীলনকারীদের জন্য ডিজাইন করা হয়েছে যাদের সম্পূর্ণ নিরাপত্তা শৃঙ্খলা জুড়ে ব্যবহারিক বিস্তৃতির প্রয়োজন — নিরাপত্তা প্রকৌশলী, আর্কিটেক্ট, পরামর্শদাতা এবং নেতৃত্বে চলে যাওয়া বিশ্লেষকদের মত।

পরীক্ষা নিজেই অভিযোজিত (CAT ফর্ম্যাট) এবং কুখ্যাতভাবে গভীরের চেয়ে বিস্তৃত। আপনার ফায়ারওয়াল, এনক্রিপশন প্রোটোকল, ঝুঁকি ফ্রেমওয়ার্ক এবং নিরাপদ SDLC অনুশীলনের কাজ জ্ঞান প্রয়োজন, তবে আপনি কোনো একক ডোমেইনে বিশেষজ্ঞ হওয়ার প্রত্যাশা নন।

CISM আসলে কী পরীক্ষা করে

CISM (Certified Information Security Manager) সংকীর্ণ এবং আরও ব্যবস্থাপনা-কেন্দ্রিক। এর চারটি ডোমেইন হল Information Security Governance, Risk Management, Program Development এবং Incident Management। খুব কম ব্যবহারিক প্রযুক্তিগত বিষয়বস্তু রয়েছে — এটি অনুমান করে যে আপনি ইতিমধ্যে নিরাপত্তা ধারণা বুঝেন এবং পরিবর্তে ব্যবসায়িক উদ্দেশ্যগুলির সাথে নিরাপত্তা প্রোগ্রাম সারিবদ্ধ করার, সংগঠনগত স্তরে ঝুঁকি পরিচালনা করার এবং প্রোগ্রাম দৃষ্টিভঙ্গি থেকে ঘটনা প্রতিক্রিয়া নেতৃত্ব দেওয়ার ক্ষমতা পরীক্ষা করে।

CISM নিরাপত্তা প্রোগ্রাম পরিচালনাকারী মানুষদের জন্য সরাসরি লক্ষ্য করা হয়: CISOs, নিরাপত্তা ম্যানেজার, পরিচালক এবং নেতৃত্ব ভূমিকায় রূপান্তরকারী সিনিয়র বিশ্লেষক।

পূর্বশর্ত এবং অভিজ্ঞতার প্রয়োজনীয়তা

দুটি সার্টিফিকেশনই পেশাদার অভিজ্ঞতার প্রয়োজন, শুধু একটি পরীক্ষা পাস করা নয়:

• CISSP আটটি ডোমেইনের মধ্যে অন্তত দুটিতে পাঁচ বছরের সঞ্চয়ী প্রদত্ত কাজের অভিজ্ঞতা প্রয়োজন (প্রাসঙ্গিক ডিগ্রি বা অন্য অনুমোদিত সার্টিফিকেশন সহ একটি বছর মাফ করা যেতে পারে)।
• CISM নিরাপত্তা ব্যবস্থাপনা জুড়ে পাঁচ বছরের তথ্য নিরাপত্তা কাজের অভিজ্ঞতা প্রয়োজন, কমপক্ষে তিন বছর চার ডোমেইনের তিন বা তার বেশিতে।

আপনার ক্যারিয়ারের শুরুতে এবং এখনও ব্যবহারিক প্রযুক্তিগত কাজ করছেন — pentesting, SOC বিশ্লেষণ, নেটওয়ার্ক নিরাপত্তা প্রকৌশল — CISSP এর বিস্তৃত প্রযুক্তিগত সুযোগ আপনার দৈনন্দিন অভিজ্ঞতার সাথে আরও স্বাভাবিকভাবে ম্যাপ করে এবং অভিজ্ঞতা-প্রয়োজনীয়তা দৃষ্টিকোণ থেকে পূরণ করা সহজ হবে। আপনি ইতিমধ্যে একটি দল, বাজেট বা নিরাপত্তা প্রোগ্রাম পরিচালনা করছেন, CISM এর ব্যবস্থাপনা-কেন্দ্রিক ডোমেইনগুলি আপনি যা করছেন তার সাথে আরও সরাসরি অনুরণিত হবে।

ক্যারিয়ার পথ বিবেচনা

আপনি যা চান তার পরবর্তী ভূমিকার কথা চিন্তা করুন:

• আর্কিটেক্ট, প্রকৌশলী বা প্রযুক্তিগত পরামর্শদাতা ভূমিকা লক্ষ্য করছেন? CISSP শক্তিশালী সংকেত। এটি প্রায়ই সিনিয়র প্রযুক্তিগত নিরাপত্তা ভূমিকা এবং সরকারী/প্রতিরক্ষা ঠিকাদার অবস্থানের জন্য চাকরির পোস্টিংগুলিতে ভিত্তি প্রয়োজন হিসাবে তালিকাভুক্ত করা হয়।
• CISO, নিরাপত্তা পরিচালক বা শাসন/ঝুঁকি ভূমিকা লক্ষ্য করছেন? CISM এমন নিয়োগকর্মীদের সাথে আরও ওজন বহন করে যারা ব্যবসায়িক ঝুঁকি, বাজেট এবং সম্মতির ভাষা কথা বলতে পারে এমন কাউকে খুঁজছেন প্যাকেট ক্যাপচারের পরিবর্তে।
• এখনও নিশ্চিত নন? CISSP এর বিস্তৃত সুযোগ এটি একটি নিরাপদ ডিফল্ট করে তোলে যদি আপনি পছন্দ চান — এটি শিল্পগুলিতে ব্যাপকভাবে স্বীকৃত এবং পরে প্রযুক্তিগত বা ব্যবস্থাপনা ট্র্যাকে পিভট করা সহজ।

আপনি উভয় পেতে পারেন?

হ্যাঁ, এবং অনেক সিনিয়র নিরাপত্তা পেশাদার অবশেষে করেন। উভয় অনুষ্ঠানের বিরুদ্ধে কোনো নিয়ম নেই এবং তারা একে অপরকে ভালভাবে পরিপূরক করে: CISSP প্রযুক্তিগত বিস্তৃতি প্রদর্শন করে, CISM ব্যবস্থাপনা পরিপক্কতা প্রদর্শন করে। আপনি CISO-ট্র্যাক ভূমিকায় দীর্ঘমেয়াদী সরানোর পরিকল্পনা করছেন, প্রথমে CISSP (প্রযুক্তিগত বিশ্বাসযোগ্যতা তৈরি এবং প্রমাণ করার জন্য) এবং পরে CISM (যেহেতু আপনি ব্যবস্থাপনা দায়িত্ব নেন) সাজানো একটি সাধারণ এবং যৌক্তিক পথ।

খরচ এবং রক্ষণাবেক্ষণ

দুটোর জন্য বার্ষিক রক্ষণাবেক্ষণ ফি এবং ক্রমাগত শিক্ষা ক্রেডিট (CISSP এর জন্য CPEs, CISM এর জন্যও CPEs) সক্রিয় থাকার জন্য প্রয়োজন। পরীক্ষার খরচ তুলনীয়, যদিও মূল্য নির্ধারণ সময়ে সময়ে পরিবর্তিত হয়, তাই প্রতিশ্রুতিবদ্ধ হওয়ার আগে (ISC)² এবং ISACA এর সাথে সরাসরি বর্তমান হার পরীক্ষা করুন।

নীচের লাইন

আপনার দৈনন্দিন কাজ এখনও ব্যবহারিক এবং প্রযুক্তিগত এবং আপনি এমন একটি শংসাপত্র চান যা নিরাপত্তা ভূমিকা বিস্তৃত পরিসরে দরজা খোলে, CISSP যান। আপনি ইতিমধ্যে সংগঠনগত স্তরে প্রোগ্রাম, মানুষ বা ঝুঁকি পরিচালনা করছেন, CISM আপনার প্রকৃত কাজ এবং আপনি পরবর্তীতে লক্ষ্য করছেন এমন ভূমিকাগুলির সাথে আরও ঘনিষ্ঠভাবে সংযুক্ত হবে। কোনটিই উদ্দেশ্যমূলকভাবে ভাল নয় — তারা নিরাপত্তা ক্যারিয়ারের বিভিন্ন পর্যায় এবং দিকগুলির জন্য তৈরি।

Korra Studio এর Certifications এবং Career Change সেগমেন্টগুলি অন্বেষণ করুন পরীক্ষার প্রস্তুতি কৌশল এবং সার্টিফিকেশনগুলি আপনার পরবর্তী ভূমিকার সাথে ম্যাপিং করার জন্য গভীর বিশ্লেষণের জন্য।