CISSP ve Security+: Hangisine İlk Olarak İhtiyacınız Var?

Bunlar aslında rekabet halindeki sertifikalar değildir

Bu soruyu sürekli alıyorum ve dürüst cevap, CISSP ve Security+'ın CV'nizde aynı yeri için rekabet halinde olmadığı — tamamen farklı kariyer aşamalarında yer aldığıdır. Security+ siber güvenliğe yeni giren insanlara yönelik giriş seviyesi, satıcı-tarafsız bir kimlik belgesidir. CISSP, tam unvanı kazanabilmek için yıllar süren ücretli iş deneyimi gerektiren ISC2'den gelen üst seviye yönetim ve mimari sertifikasıdır. Bunları başa başa karşılaştırmak, bir sürüş testini HGV lisansına karşılaştırmaya benzer — ilişkili alan, çok farklı seviye.

Eğer bu soruyu soruyorsanız çünkü alana yeni girdiniz, cevap basittir: ilk olarak Security+, her zaman. CISSP henüz erişilemez durumdadır ve erişilebilir olsa bile, olduğunuz yer için doğru kimlik belgesi olmaz.

Çoğu kişinin kaçırdığı deneyim gereksinimi

İnsanları tuzağa düşüren detay bu: CISSP, sekiz CISSP alanından en az ikisinde en az beş yıl birikmiş, ücretli iş deneyimi gerektirir (uygun bir derece veya başka onaylanmış bir sertifika ile bir yıl affedilebilir). Deneyim olmadan sınava girip geçebilir ve "ISC2 Üyesi" olabilirsiniz, ancak deneyim gereksinimi karşılanıp onaylanmadığı sürece tam CISSP unvanını alamazsınız. Security+ böyle bir gereksinime sahip değildir — kariyerinizin ilk gününde sınava girebilirsiniz.

Bu, çoğu kişinin CISSP ilgili hale gelmeden çok önce Security+ veya eşdeğer bir temele ihtiyaç duymasının pratik nedenidir. Ayrıca "CISSP veya eşdeğer, 5+ yıl deneyim" isteyen iş ilanlarının Security+'dan söz eden giriş seviyesi ilanlarından hiçbir şekilde farklı görünmesini de açıklar — aynı aday hedeflemiyorlar ve onları aynı kısa merdivenin basamakları olarak ele almak her iki durumda da gerçekçi olmayan beklentiler oluşturur.

Yan yana karşılaştırma

	Security+ (SY0-701)	CISSP
Seviye	Giriş seviyesi	Üst seviye / yönetim
Kuruluş	CompTIA	ISC2
Gerekli deneyim	Hiçbiri	5 yıl (aflarla birlikte)
Odak	Teknik temel bilgiler	Güvenlik yönetimi, yönetişim, mimari
Tipik sahibi	Junior analist, kariyer değiştiren	Güvenlik müdürü, mimar, CISO-track
Yenileme	Devam eden eğitim	Devam eden eğitim (CPE'ler)

CISSP'ye doğru atlamak isteyen öğrencilere söylediklerim

Arada sırada, genellikle başka bir alandaki üst rolden gelen kariyer değiştirenlerden — program yönetimi, mühendislik liderliği, askeri — doğrudan CISSP için gitmek isteyen bir öğrenci alırım. Onlara her zaman aynı şeyi söylerim: CISSP sekiz alan genelinde güvenlik yönetimi bilgisinin genişliğini test eder ve teknik temeller hakkında hiçbir bilgi olmadan, hiçbir zaman uygulandığını görmediğiniz kavramları ezberleyeceksiniz. Bu, öğrenmenin çok daha zor ve çok daha az kalıcı bir yoludur ve tam kimlik belgesi tutmak için deneyim gereksinimini aşamıyorsanız size yardımcı olmaz.

Teknik temeli ilk olarak oluşturun — Security+ veya eşdeğeri, idealiter biraz uygulamalı uygulamayla — sonra CISSP, gerçekten o seviyede faaliyet göstermeye başladığınızda yönetim seviyesi bilgiyi resmileştiren kimlik belgesi olsun. Bunu CISSP sahibi olarak söylüyorum: sınav, basınç altında verdiğiniz gerçek kararlardan oluşturulan yargıyı ödüllendirir — canlı bir olay, bütçe dengesi, imzalamak isteyen hiç kimse olmayan bir politika istisnası. O tecrübeler olmadan, zaten bildiğiniz kalıpları tanımak yerine soyutlamaları ezberliyorsunuz ve bu, hazırlanmanın çok daha yavaş, çok daha az güvenilir bir yoludur.

Mantıklı bir sıra

1. Security+ (veya ISC2 CC) — temel kelime hazinesi ve kavramlar.
2. Uygulamalı deneyim — bir analist rolü, BTL1 gibi uygulamalı bir kimlik belgesi, pratik projeler.
3. Bir uzmanlaşma — bulut güvenliği, mavi takım, GRC, kariyerinizin nereye gittiğine bağlı olarak.
4. CISSP — yıllar süren deneyim biriktirmeye başladığınızda ve yönetim veya mimari sorumluluk üstlenmeye doğru ilerlediğinizde.

Siz için nitelikseniz bile CISSP'nin çaba değer olup olmadığından emin değilseniz, ayrı olarak artıları ve eksileri yazdım: CISSP değer midir. Ve Security+'ın tüm bunlardan önce nereye oturduğu hakkında daha tam bir resim istiyorsanız, Security+ değer midir sayfasını görün.

SSS

İş deneyimi olmadan CISSP'ye sahip olabilir miyim?

Sınava girebilir ve ISC2 Üyesi olabilirsiniz ve gerekli deneyimi biriktirerken tam CISSP unvanına doğru çalışabilirsiniz. Bunu olmadan tam CISSP kimlik belgesi tutamazsınız.

CISSP, Security+'dan daha mı zordur?

Evet, ancak yalnızca içerik zorluk nedeniyle değil — CISSP güvenlik yönetimi konuları genelinde genişlik ve yargıyı test eder, bu da Security+'ın daha tanımlanabilir, teknik amaçlarını kaldırmaktan daha zordur.

Kariyer değiştirenler doğrudan CISSP için gitmelidir mi?

Yalnızca ISC2'nin kredi verecek bitişik alanlardan yıllar boyu ilgili deneyime zaten sahipseniz — örneğin, IT riski, denetim veya gerçek güvenlik içeriği olan program yönetimi rolleri. Aksi takdirde, ilk olarak temeli oluşturun.

Security+, CISSP'nin deneyim gereksinimine doğru sayılır mı?

Security+ kendisi iş deneyimi olarak sayılmaz, ancak CompTIA, belirli CompTIA sertifikalarının CISSP deneyim afının bir yılını karşılamasını sağlayan anlaşmalara sahiptir — bu düzenlemeler değiştiğinden, güncel liste için ISC2'nin resmi sayfasını kontrol edin.

Bu başlıklardan hangisinin şu anda nereye oturduğunuzdan emin değil misiniz? Deneme dersi rezerv edin ve aspirasyonel olandan ziyade gerçekçi bir sonraki adımı haritalayelim.