CISSP Değer mi? Dürüst Bir Cevap

Kısa cevap: evet, doğru kariyer aşamasında olduğunda

Benim de CISSP sertifikam var, bu yüzden diplomatik bir cevap yerine gerçekten inanmış olduğum cevabı vereceğim: evet, değer, ama sadece bunun için tasarlanmış kariyer aşamasında olduğunda. Eğer beş yıl veya daha fazladır güvenlik veya BT risk çalışmalarında ve yönetim, mimari veya bir CISO-rotası pozisyonuna doğru hareket ediyorsan, CISSP Birleşik Krallık'ta ve uluslararası olarak en tanınmış kimlik bilgilerinden biri, ve gerçekten kapıları açıyor — işe alım görevlileri ve panelleri bunu diğer sertifikasyonların çok azının karşılaştığı şekilde ciddiye alıyor.

Eğer kariyerinde hâlâ erkleysen, dürüst cevap değişiyor: CISSP henüz doğru sonraki adım değil, bu değersiz olduğu için değil, ama tam kimlik bilgisini tutmak için deneyim gereksinimini karşılamadığın ve içerik muhtemelen hiç maruz kalmadığın güvenlik yönetimi düzeyini varsayıyor.

CISSP gerçekten ne değiştirir

Kendi deneyimime ve tamamlayan öğrencilerde gördüğüme göre, CISSP üç şey yapar:

1. Kıdemli konuşmaları açar. Yalnızca bir dar uzmanlaşma değil, yönetişim, risk, mimari ve teknik alanlar arasında çalışabileceğinizi gösterir. Bu, tam olarak analist seviyesinin üzerinde işe alım panellerinin aradığı profil ve bir yönetici veya liderlik rolü için kısa listeye girip mülakatta aranılmak ile dışarıda bırakılmak arasındaki fark genellikle burada.
2. Maaş müzakereleri hakkında tavanda yükselişi. Tek başına maaşınızı iki katına çıkarmayacak, ama sık sık Birleşik Krallık'taki güvenlik yöneticisi ve danışman rolleri için gereklilik veya kuvvetli tercihi olarak listelenir, bu da analist seviyesi maaşından anlamlı şekilde daha yüksek olur. Benimle konuşan işe alım görevlileri bunu "bu kişi belirli bir seviyede doğrulanmış" için gerçek bir kısaltma olarak görmüyor, bu da sadece başvuru yaparken değil de müzakere ederken önemli.
3. Genişlik zorunlu kılar. Teknik olarak güçlü olsan da, CISSP'nin sekiz alanı sizi yönetişim, yasal/düzenleyici kaygılar ve iş sürekliliğini anlamaya ittirir — teknik uzmanların sık sık atladığı alanlar. Çok yetenekli mühendislerin tam olarak bu sınav bölümüyle mücadele ettiklerini gördüm, malzeme belirsiz olduğu için değil, ama daha önce güvenliği yalnızca teknik bir işlev değil, bir iş işlevi olarak düşünmeleri gerekmediler.

Neredeyse kimsenin bahsetmediği sorun

Sınavı geçmek CISSP'ye sahip olmakla aynı değil. ISC2, sekiz alanın en az ikisi arasında minimum beş yıl birikmiş ücretli deneyim gerektirir (ilgili bir derece veya başka bir onaylı sertifikasyon bir yılı kaldırabilir). Deneyim olmadan geçersin ve deneyimi biriktirir ve resmi olarak onaylaşana kadar "ISC2 Ortağı" olursun. Aylarca çalışan, gerçekten zor bir sınavı geçen ve sonra "CISSP" olmadıklarını şaşıran insanları gördüm — çalışma süresini vermemişsen değil, vermeden önce gereksinimleri oku.

Kimin beklemesi gerekir

• Güvenlik kariyerine kabaca üç ile dört yıl altında olan herkese — deneyim gereksiniminden yeterince yakın değilsin.
• Güvenlik yönetimi, yönetişim veya risk kavramlarına hiçbir maruz kalmayan herkese — alanlar gerçek yaptığın herhangi bir şeye dayandırılmaktan çok soyut hissedecektir.
• Temeli teknik bilgiye yerine geçeceğini umuyorum — Security+ veya uygulamada önce bunu inşa et.

Öğrencilerime söylediklerim

CISSP'de koçluğunu yaptığım öğrenciler neredeyse her zaman gerçek deneyimi olan insanlar — program yöneticileri, BT liderler, deneyimli sistem yöneticileri — hiçbir şeyden çıkmaya çalışan insanlar değil, güvenlik liderliğine hareket eden kişiler. Onlara CISSP'nin derinlik sınavı değil, genişlik sınavı olduğunu söylerim: tüm bir güvenlik programı arasında değiş tokuş hakkında akıl yürütebilen insanları ödüllendirir, tanımları ezberleyen insanları değil. En iyi hazırlık sadece bir ders kitabı değil, her alanı iş yerinde gerçekten yapmanız gereken gerçek bir karara bağlamaktır.

CISSP'nin Security+'ye karşı ne zaman mantıklı olduğunun doğrudan karşılaştırması için bunu tam olarak buraya yazdım: CISSP vs Security+.

SSS

CISSP için çalışmak ne kadar zaman alır?

Çoğu deneyimli aday üç ile altı ay tutarlı çalışma harcar. Bu saf saat sayısından daha çok zaten sahip olduğun deneyime materyali bağlama hakkında — daha fazla deneyimi olan biri tipik olarak daha az saf ezber zamanı gerektirir.

Yönetim işi ünvanı olmadan CISSP değer mi?

Evet, ünvan olmadan bile yönetim-bitişik çalışma yapıyorsan — olay tepkisine liderlik etme, risk kaydına sahip olma, kontrol mimarisi. Kimlik bilgisi iş unvanını, değil sözleşmendeki işi tanır.

Birleşik Krallık'taki CISSP sınav ücreti nedir?

ISC2 sınav fiyatını belirler ve düzenli olarak değiştirir, bu yüzden eski bir rakama güvenmek yerine güncel ücret için resmi ISC2 sayfasını kontrol et.

CISSP siber güvenlikte yüksek lisans derecesinden iyi midir?

Bunlar değiştirilebilir değil — yüksek lisans akademik derinlik, CISSP gerçek dünya deneyimine bağlı bir uygulayıcı kimlik bilgisidir. Birleşik Krallık'taki birçok kıdemli profesyonel ikisine de münhasıran sahip değil; pek çoğunun her ikisi de var.

CISSP endüstri değiştikçe güncelliğini yitirecek mi?

ISC2 sınav içeriğini periyodik olarak güncel uygulamayı yansıtacak şekilde revize eder ve CPE gereksinimleri kimlik bilgisini korumak için alanda tutulmuş olan sahipleri tutular. Bu, geçişin günü eski hale gelen bir kerelik sertifika değil — devam eden CPE gereksinimi onu işverenler için kredili tutan bölümüdür.

Eğer CISSP orta vadeli ufukteyse ve gerçek deneyiminizin etrafında inşa edilmiş bir çalışma planı istiyorsanız genel birinden değil, deneme dersi kitabı ve nerede gerçekçi olarak durduğunu çözeceğiz.