Cyber Security Certification Roadmap (2026)

Abaikan infografis peta jalan raksasa

Anda mungkin sudah melihat grafis peta jalan sertifikasi cyber security yang luas dengan empat puluh logo yang terhubung dengan panah ke segala arah. Mereka tidak sepenuhnya salah, hanya saja tidak berguna untuk perencanaan — tidak ada orang yang membutuhkan empat puluh sertifikasi, dan sebagian besar panah itu tidak berlaku untuk jalur aktual siapa pun. Inilah versi yang benar-benar saya berikan kepada siswa: tiga tahap, beberapa titik keputusan, dan izin untuk melewati cabang yang tidak berlaku untuk Anda.

Tahap 1: fondasi (0–12 bulan)

Semua orang memulai di sini terlepas dari spesialisasi akhir mereka. Tujuannya adalah kosakata dan kredensial pertama, bukan kedalaman.

• ISC2 Certified in Cybersecurity (CC) jika Anda memulai dari latar belakang yang benar-benar nol.
• CompTIA Security+ (SY0-701) sebagai target utama untuk sebagian besar orang — kredensial entry paling diakui secara luas di Inggris. Detail lengkap tentang alasan dan caranya ada di is Security+ worth it.
• Bersama salah satu dari keduanya: lab rumahan dasar dan satu proyek kecil yang didokumentasikan. Tahap ini tidak lengkap tanpa sesuatu yang praktis untuk ditunjukkan, bukan hanya sertifikat.

Tahap 2: spesialisasi pertama Anda (tahun 1–3)

Setelah Anda memiliki fondasi dan idealnya peran junior pertama Anda atau aplikasi yang kuat sedang berjalan, pilih satu arah daripada mencoba menutupi semuanya:

• Jalur blue team / analis SOC — kredensial praktis seperti BTL1 untuk bukti praktis, kemudian sertifikasi khusus Microsoft jika pemberi kerja atau peran target Anda berjalan di stack itu.
• Jalur GRC / risiko — lebih sedikit sertifikasi murni teknis, lebih fokus pada kerangka kerja (ISO 27001, NIST) dan keterampilan komunikasi; kedalaman teknis kurang penting di sini dibandingkan dalam peran blue team.
• Jalur ofensif / pentesting — jalur yang benar-benar berbeda (CEH, OSCP dan sejenisnya), bukan sesuatu yang akan saya pura-pura bahas sepenuhnya di sini karena itu adalah skill set yang berbeda dari pekerjaan defensif.

Pilih berdasarkan apa yang benar-benar Anda nikmati dalam proyek praktis Tahap 1, bukan apa yang terlihat paling mengesankan di atas kertas — motivasi lebih penting daripada prestise untuk menyelesaikan studi. Saya telah melihat siswa memilih spesialisasi karena terdengar prestisius, kemudian berhenti tiga minggu kemudian karena mereka tidak memiliki rasa ingin tahu yang tulus tentang materi tersebut. Siswa yang bergerak paling cepat melalui Tahap 2 adalah mereka yang memilih berdasarkan bagian mana dari Tahap 1 yang benar-benar menarik perhatian mereka, bukan sertifikasi mana yang terlihat terbaik di LinkedIn.

Tahap 3: kedalaman dan manajemen (tahun 3+)

Ini adalah tempat sertifikasi seperti CISSP masuk ke dalam gambar — bukan sebagai langkah pertama atau kedua, tetapi setelah Anda memiliki beberapa tahun pengalaman nyata dan bergerak menuju manajemen, arsitektur, atau peran kepemimpinan keamanan yang lebih luas. Lihat is CISSP worth it untuk kasus lengkap tentang waktu.

Peta jalan sebagai tabel

Tahap	Waktu tipikal	Sertifikasi untuk dipertimbangkan	Tujuan utama
Fondasi	0–12 bulan	ISC2 CC, Security+	Kosakata + kredensial pertama
Spesialisasi	1–3 tahun	BTL1, sertifikasi keamanan Microsoft, atau studi berfokus GRC	Bukti praktis dan spesifik peran
Kedalaman/manajemen	3+ tahun	CISSP, CISM, atau sejenisnya	Perkembangan karir menuju kepemimpinan

Apa yang saya katakan kepada siswa yang ingin melewati tahap

Hampir setiap siswa yang frustrasi dengan kemajuan mereka telah mencoba melewati Tahap 1 atau Tahap 2 sepenuhnya — melompat langsung ke sertifikasi lanjutan karena terdengar lebih senior, atau mencoba spesialisasi sebelum mereka memiliki kosakata fondasi apa pun. Itu tidak bekerja seperti yang orang harapkan. Materi mengasumsikan konteks yang belum Anda miliki, jadi Anda akhirnya menghafal daripada memahami, dan itu tidak bertahan dalam wawancara ketika seseorang mengajukan pertanyaan lanjutan. Lakukan tahap-tahapnya secara berurutan. Itu benar-benar lebih cepat selama delapan belas bulan daripada jalan pintas yang berhenti pada bulan ketiga.

Jika Anda tepat di awal Tahap 1 dan tidak yakin sertifikasi masuk mana yang sesuai dengan latar belakang Anda, best entry-level cybersecurity certifications memandu keputusan itu dengan lebih mendalam.

FAQ

Berapa lama seluruh peta jalan memakan waktu?

Realistis dua hingga empat tahun dari latar belakang nol hingga spesialisasi yang solid dengan pengalaman nyata di belakangnya. Orang yang mengejarnya lebih cepat dari itu biasanya sudah memiliki pengalaman yang relevan dari awal.

Apakah saya memerlukan gelar serta sertifikasi?

Tidak, bukan secara khusus di pasar cyber security Inggris — sertifikasi ditambah keterampilan praktis yang dapat ditunjukkan memiliki bobot nyata tanpa gelar, meskipun gelar yang relevan masih dapat membantu, terutama untuk skema lulusan.

Bisakah saya spesialisasi di lebih dari satu area?

Akhirnya, ya, tetapi bukan di awal. Kedalaman di satu area membuat Anda dipekerjakan lebih cepat daripada eksposur dangkal terhadap tiga — keluasan adalah sesuatu yang Anda bangun setelah Anda memiliki peran pertama Anda, bukan sebelumnya.

Bagaimana jika saya belum tahu spesialisasi mana yang ingin saya jalani?

Itu normal dan diharapkan pada Tahap 1. Proyek praktis yang Anda lakukan selama studi fondasi sering kali menjadi sinyal terbaik — perhatikan apa yang Anda tarik dan biarkan itu memandu Tahap 2.

Apakah masalah mengubah spesialisasi di tengah jalan?

Tidak, meskipun itu memakan waktu. Itu jauh lebih umum daripada yang orang akui, dan lebih baik untuk beralih setelah beberapa bulan usaha yang tulus daripada memaksa diri Anda melalui jalur yang tidak berfungsi hanya karena Anda sudah memulainya.

Jika Anda menginginkan peta jalan ini diubah menjadi rencana dengan tanggal sebenarnya terhadap jadwal Anda, book a trial lesson dan kami akan membangun satu di sekitar tempat Anda memulai.