CISSP vs Security+: Care trebuie să faci mai întâi?

CISSP vs Security+ comparat onest — cerința de experiență, dificultate, etapa carierei, și de ce majoritatea oamenilor din UK au nevoie de una înainte de cealaltă.

Nu sunt cu adevărat certificări concurente

Primesc această întrebare constant, și răspunsul onest este că CISSP și Security+ nu concurează pentru același loc pe CV-ul tău — se situează la etape complet diferite ale carierei. Security+ este o credențială entry-level, vendor-neutral destinată oamenilor care intră în cybersecurity. CISSP este o certificare senior de management și arhitectură de la ISC2 care necesită ani de experiență de muncă plătită chiar doar pentru a obține desemnarea completă. Compararea lor direct e ca și cum ai compara un test de conducere cu o licență HGV — domeniu legat, nivel foarte diferit.

Dacă pui această întrebare pentru că ești nou în domeniu, răspunsul este simplu: Security+ mai întâi, întotdeauna. CISSP nu e încă accesibil, și chiar dacă ar fi, nu ar fi credențiala corectă pentru nivelul la care te afli.

Cerința de experiență pe care o pierd oamenii

Acesta e detaliul care încurcă oamenii: CISSP necesită minimum cinci ani de experiență cumulativă, de muncă plătită în cel puțin două din opt domenii CISSP (un an poate fi renunțat cu o diplomă relevantă sau altă certificare aprobată). Poți să susții și să treci examenul fără acea experiență și să devii "Associate of ISC2", dar nu primești desemnarea completă CISSP până când cerința de experiență este satisfăcută și certificată. Security+ nu are nicio asemenea cerință — poți să o susții în ziua unu a carierei tale.

Acesta e motivul practic pentru care majoritatea oamenilor au nevoie de Security+, sau de un fundament echivalent, cu mult înainte ca CISSP să fie relevantă pentru situația lor. De asemenea, explică de ce anunțurile de locuri de muncă care cer "CISSP sau echivalent, 5+ ani de experiență" arată complet diferit de posturile entry-level care menționează Security+ — nu sunt adresate aceluiași candidat deloc, și a le trata ca trepte pe aceeași scară scurtă fixează așteptări nereale oricum.

Unul lângă altul

	Security+ (SY0-701)	CISSP
Nivel	Entry-level	Senior / management
Organism	CompTIA	ISC2
Experiență cerută	Niciuna	5 ani (cu renunțări)
Accent	Fundamentele tehnice	Management de securitate, guvernanță, arhitectură
Deținător tipic	Analist junior, schimbător de carieru	Manager de securitate, arhitect, în curs de CISO
Reînnoire	Educație continuă	Educație continuă (CPEs)

Ceea ce spun studenților care vor să sară direct la CISSP

Occazional primesc un student, de obicei cineva în schimbare de carieru dintr-un rol senior într-un alt domeniu — management de programe, conducere în inginerie, militar — care vrea să meargă direct la CISSP pentru că arată ca certificarea "top". Le spun același lucru de fiecare dată: CISSP testează amplitudinea cunoștințelor de management al securității în opt domenii, și fără nicio bază în fundamentele tehnice, vei memora concepte pe care nu le-ai văzut niciodată aplicate. Acesta e un mod mult mai greu, mult mai puțin durabil de a învăța, și nu te ajută dacă nu poți depăși cerința de experiență pentru a deține credențiala completă oricum.

Constructe mai întâi baza tehnică — Security+ sau echivalent, de preferință cu o practică hands-on — apoi lasă CISSP să fie credențiala care formalizează cunoștințele la nivel de management o dată ce operezi de fapt la acel nivel. Spun asta ca cineva care deține CISSP: examenul recompensează judecata construită din decizii reale pe care ai trebuit să le iei sub presiune — un incident live, un compromis bugetar, o excepție de politică pe care nimeni nu a vrut să o semneze. Fără acel bagaj de experiență din care să tragi, memorezi abstracții în loc să recunoști modele pe care le cunoști deja, și acela e un mod mult mai lent, mult mai puțin fiabil de a te pregăti.

O ordine sensată

Security+ (sau ISC2 CC) — vocabular și concepte fundamentale.
Experiență hands-on — un rol de analist, o credențială hands-on cum e BTL1, proiecte practice.
O specializare — securitate în cloud, blue team, GRC, depinde de direcția carierei tale.
CISSP — o dată ce acumulezi ani de experiență și te îndrepți către responsabilitate de management sau arhitectură.

Dacă nu ești sigur că CISSP merită efortul chiar și o dată ce te califici pentru ea, am scris cazul pentru și împotriva separat: is CISSP worth it. Și dacă vrei poza mai completă a locului în care Security+ se așează înaintea tuturor acestora, vezi is Security+ worth it.

FAQ

Pot obține CISSP fără vreo experiență de muncă?

Poți trece examenul și deveni ISC2 Associate, lucând spre desemnarea completă CISSP pe măsură ce acumulezi experiența necesară. Nu poți deține credențiala CISSP completă fără ea.

CISSP e mai greu decât Security+?

Da, dar nu doar din cauza dificultății conținutului — CISSP testează amplitudinea și judecata pe teme de management al securității, ceea ce e mai greu de memorat decât obiectivele mai definibile și tehnice ale Security+.

Ar trebui ca schimbătorii de carieru să meargă direct la CISSP?

Numai dacă ai deja ani de experiență relevantă din domenii adiacente pe care ISC2 va credita — de exemplu, roluri în IT risk, audit, sau management de programe cu conținut real de securitate. În caz contrar, construiește mai întâi baza.

Security+ contează spre cerința de experiență a CISSP?

Security+ în sine nu contează ca experiență de muncă, dar CompTIA are acorduri care permit anumitor certificări CompTIA să satisfacă un an din renunțarea de experiență CISSP — verifică pagina oficială ISC2 pentru lista curentă, deoarece aceste aranjamente se schimbă.

Nu ești sigur care dintre acestea se potrivește cu adevărat cu locul în care ești chiar acum? Rezervă o lecție de probă și vom harta următorul pas realist în loc de cel aspirațional.