CISSP बनाम Security+: आपको पहले कौन सा चाहिए?

CISSP बनाम Security+ की ईमानदारी से तुलना — अनुभव की आवश्यकता, कठिनाई, करियर का चरण, और यूके में अधिकांश लोगों को एक से पहले दूसरे की आवश्यकता क्यों है।

ये वास्तव में प्रतिस्पर्धी प्रमाणपत्र नहीं हैं

मुझे यह सवाल लगातार मिलता है, और ईमानदार जवाब यह है कि CISSP और Security+ आपके CV पर एक ही स्थान के लिए प्रतिस्पर्धा नहीं कर रहे हैं — वे पूरी तरह से अलग करियर चरणों में बैठते हैं। Security+ एक प्रवेश-स्तरीय, विक्रेता-तटस्थ क्रेडेंशियल है जो साइबर सुरक्षा में जाने वाले लोगों के लिए लक्षित है। CISSP ISC2 का एक वरिष्ठ-स्तरीय प्रबंधन और आर्किटेक्चर प्रमाणपत्र है जिसके लिए पूर्ण पदनाम अर्जित करने के लिए भी वर्षों के भुगतान किए गए कार्य अनुभव की आवश्यकता होती है। उनकी सीधे तुलना करना कुछ हद तक ड्राइविंग टेस्ट को HGV लाइसेंस से तुलना करने जैसा है — संबंधित क्षेत्र, बहुत अलग स्तर।

अगर आप यह सवाल इसलिए पूछ रहे हैं क्योंकि आप इस क्षेत्र में बिल्कुल नए हैं, तो जवाब सरल है: पहले Security+, हमेशा। CISSP अभी तक पहुंच योग्य नहीं है, और भले ही यह हो, यह वह सही क्रेडेंशियल नहीं होता जहां आप हैं।

अनुभव की आवश्यकता जो अधिकांश लोग मिस करते हैं

यह वह विवरण है जो लोगों को परेशान करता है: CISSP को आठ CISSP डोमेन में से कम से कम दो में न्यूनतम पाँच साल के संचयी, भुगतान किए गए कार्य अनुभव की आवश्यकता होती है (एक प्रासंगिक डिग्री या अन्य अनुमोदित प्रमाणपत्र के साथ एक वर्ष को माफ किया जा सकता है)। आप अनुभव के बिना परीक्षा बैठ सकते हैं और पास कर सकते हैं और "ISC2 का एक एसोशिएट" बन सकते हैं, लेकिन आप अनुभव की आवश्यकता को संतुष्ट और समर्थित करने तक पूर्ण CISSP पदनाम नहीं प्राप्त करते। Security+ की कोई ऐसी आवश्यकता नहीं है — आप अपने करियर के दिन एक पर इसे बैठ सकते हैं।

यह व्यावहारिक कारण है कि अधिकांश लोगों को Security+ की आवश्यकता है, या CISSP के प्रासंगिक होने से बहुत पहले एक समान नींव। यह यह भी बताता है कि "CISSP या समकक्ष, 5+ वर्षों का अनुभव" मांगने वाले नौकरी विज्ञापन प्रवेश-स्तरीय पोस्टिंग से कुछ नहीं दिखते हैं जो Security+ का उल्लेख करते हैं — वे बिल्कुल एक ही उम्मीदवार को लक्षित नहीं हैं, और उन्हें एक ही छोटी सीढ़ी पर पायदान के रूप में मानना दोनों तरीकों से अवास्तविक अपेक्षाएं निर्धारित करता है।

बगल-दर-बगल

	Security+ (SY0-701)	CISSP
स्तर	प्रवेश-स्तरीय	वरिष्ठ / प्रबंधन
निकाय	CompTIA	ISC2
अनुभव आवश्यक	कोई नहीं	5 वर्ष (छूट के साथ)
ध्यान	तकनीकी मूल बातें	सुरक्षा प्रबंधन, शासन, आर्किटेक्चर
विशिष्ट धारक	कनिष्ठ विश्लेषक, करियर परिवर्तक	सुरक्षा प्रबंधक, आर्किटेक्ट, CISO-ट्रैक
नवीनीकरण	सतत शिक्षा	सतत शिक्षा (CPEs)

मैं उन छात्रों को क्या बताता हूं जो सीधे CISSP पर जाना चाहते हैं

कभी-कभी मुझे एक छात्र मिलता है, आमतौर पर एक करियर परिवर्तक जो किसी अन्य क्षेत्र में एक वरिष्ठ भूमिका से आता है — प्रोग्राम प्रबंधन, इंजीनियरिंग नेतृत्व, सैन्य — जो CISSP के लिए सीधे जाना चाहता है क्योंकि यह "शीर्ष" प्रमाणपत्र की तरह लगता है। मैं उन्हें हर बार एक ही बात बताता हूं: CISSP आठ डोमेन में सुरक्षा प्रबंधन ज्ञान की चौड़ाई का परीक्षण करता है, और तकनीकी मूल बातों में कोई आधार के बिना, आप उन अवधारणाओं को स्मृति में रखेंगे जिन्हें आपने कभी लागू नहीं देखा है। यह सीखने का एक बहुत कठिन, बहुत कम टिकाऊ तरीका है, और यह मदद नहीं करता यदि आप पूर्ण क्रेडेंशियल रखने के लिए अनुभव की आवश्यकता से नहीं गुजर सकते।

पहले तकनीकी नींद बनाएं — Security+ या समकक्ष, आदर्श रूप से कुछ व्यावहारिक अभ्यास के साथ — फिर CISSP को उस क्रेडेंशियल दें जो प्रबंधन-स्तरीय ज्ञान को औपचारिक रूप देता है एक बार जब आप वास्तव में उस स्तर पर काम कर रहे हों। मैं यह उस व्यक्ति के रूप में कहता हूं जो CISSP रखता है: परीक्षा उस निर्णय को पुरस्कृत करता है जो आप दबाव में करने के लिए बाध्य थे — एक लाइव घटना, एक बजट व्यापार-बंद, एक नीति अपवाद जिसे कोई हस्ताक्षर नहीं करना चाहता था। अनुभव के उस बैकलॉग के बिना आकर्षित करने के लिए, आप अमूर्तताओं को स्मरण कर रहे हैं बजाय उन पैटर्न को पहचानने के जो आप पहले से जानते हैं, और यह तैयारी के लिए एक बहुत धीमा, बहुत कम विश्वसनीय तरीका है।

एक समझदारी भरा क्रम

Security+ (या ISC2 CC) — मौलिक शब्दावली और अवधारणाएं।
व्यावहारिक अनुभव — एक विश्लेषक भूमिका, BTL1 जैसा व्यावहारिक क्रेडेंशियल, व्यावहारिक परियोजनाएं।
एक विशेषज्ञता — क्लाउड सुरक्षा, ब्लू टीम, GRC, जहां आपका करियर जाता है उसके आधार पर।
CISSP — एक बार जब आप अनुभव के वर्षों को जमा कर रहे हों और प्रबंधन या आर्किटेक्चर जिम्मेदारी की ओर बढ़ रहे हों।

अगर आप निश्चित नहीं हैं कि CISSP योग्य होने के बाद भी इसका प्रयास करने लायक है, तो मैंने अलग से केस लिखा है: क्या CISSP लायक है। और अगर आप इस सबसे पहले Security+ कहां बैठता है इसकी पूरी तस्वीर चाहते हैं, तो देखें क्या Security+ लायक है।

FAQ

क्या मैं बिना किसी कार्य अनुभव के CISSP प्राप्त कर सकता हूं?

आप परीक्षा पास कर सकते हैं और एक ISC2 एसोशिएट बन सकते हैं, जब आप आवश्यक अनुभव जमा करते हैं तो पूर्ण CISSP पदनाम की ओर काम कर रहे हैं। आप इसके बिना पूर्ण CISSP क्रेडेंशियल नहीं रख सकते।

क्या CISSP Security+ से कठिन है?

हां, लेकिन सिर्फ सामग्री की कठिनाई के कारण नहीं — CISSP सुरक्षा प्रबंधन विषयों में चौड़ाई और निर्णय का परीक्षण करता है, जो Security+ की अधिक परिभाषित, तकनीकी उद्देश्यों की तुलना में संपीड़ित करना कठिन है।

क्या करियर परिवर्तकों को सीधे CISSP के लिए जाना चाहिए?

केवल अगर आपके पास पहले से ही आसन्न क्षेत्रों से वर्षों का प्रासंगिक अनुभव है जो ISC2 क्रेडिट करेगा — उदाहरण के लिए, IT जोखिम, ऑडिट, या प्रोग्राम प्रबंधन भूमिकाएं जिनमें वास्तविक सुरक्षा सामग्री है। अन्यथा, पहले नींद बनाएं।

क्या Security+ CISSP की अनुभव आवश्यकता की ओर गिना जाता है?

Security+ स्वयं कार्य अनुभव के रूप में नहीं गिनती है, लेकिन CompTIA के पास ऐसे समझौते हैं जो कुछ CompTIA प्रमाणपत्रों को CISSP अनुभव छूट के एक वर्ष को संतुष्ट करने देते हैं — मौजूदा सूची के लिए ISC2 की आधिकारिक पृष्ठ देखें, क्योंकि ये व्यवस्थाएं बदलती हैं।

यकीन नहीं कि इनमें से कौन सा वास्तव में आप अभी कहां हैं इसके साथ मेल खाता है? एक ट्रायल पाठ बुक करें और हम महत्वाकांक्षी एक के बजाय वास्तविक अगला कदम मैप करेंगे।