CISSP بمقابلہ Security+: آپ کو پہلے کس کی ضرورت ہے؟

CISSP اور Security+ کا ایمانداری سے موازنہ — تجربے کی ضرورت، مشکل درجہ، کیریئر کے مرحلے، اور یہ کہ یوکے میں زیادہ تر لوگوں کو ایک دوسرے سے پہلے کی ضرورت کیوں ہے۔

یہ دراصل مسابقتی تصدیقات نہیں ہیں

مجھے یہ سوال مسلسل ملتا ہے، اور سچی بات یہ ہے کہ CISSP اور Security+ آپ کے CV پر ایک جیسی جگہ کے لیے مسابقت نہیں کر رہے — وہ بالکل مختلف کیریئر کے مراحل میں ہیں۔ Security+ ایک entry-level، vendor-neutral اعتماد ہے جو لوگوں کو سائبر سیکیورٹی میں جانے کے لیے ہدف کرتا ہے۔ CISSP ISC2 کی طرف سے ایک senior-level management اور architecture تصدیق ہے جس کے لیے مکمل تعیین حاصل کرنے کے لیے سالوں کے معاوضہ والے کام کا تجربہ درکار ہے۔ ان کا head-to-head موازنہ کرنا تھوڑا سا ڈرائیونگ ٹیسٹ کو HGV لائسنس کے ساتھ موازنہ کرنے جیسا ہے — متعلقہ شعبہ، بہت مختلف سطح۔

اگر آپ یہ سوال اس لیے پوچھ رہے ہیں کیونکہ آپ اس شعبے میں بالکل نئے ہیں، تو جواب سادہ ہے: پہلے Security+، ہمیشہ۔ CISSP ابھی تک قابل رسائی نہیں ہے، اور یہاں تک کہ اگر ہوتا تو، یہ جہاں آپ ہیں وہاں کے لیے صحیح اعتماد نہیں ہوتا۔

تجربے کی ضرورت جو زیادہ تر لوگ چھوڑ دیتے ہیں

یہ وہ تفصیل ہے جو لوگوں کو الجھن میں ڈالتی ہے: CISSP کو کم از کم پانچ سال کے مجموعی، معاوضہ والے کام کے تجربے کی ضرورت ہے جو CISSP کے آٹھ ڈومینز میں سے کم از کم دونوں میں ہو (ایک سال ایک متعلقہ ڈگری یا دوسری منظور شدہ تصدیق کے ساتھ معافی دی جا سکتی ہے)۔ آپ اس تجربے کے بغیر امتحان میں بیٹھ سکتے ہیں اور پاس کر سکتے ہیں اور "ISC2 کا ایک ایسوسیٹ" بن سکتے ہیں، لیکن جب تک تجربے کی ضرورت پوری نہیں ہو جاتی اور توثیق نہیں ہوتی تب تک آپ کو مکمل CISSP تعیین نہیں ملتی۔ Security+ کی کوئی ایسی ضرورت نہیں ہے — آپ اپنے کیریئر کے پہلے دن اسے لے سکتے ہیں۔

یہی عملی وجہ ہے کہ اکثر لوگوں کو Security+ یا اس کی طرح کی foundation، CISSP ہونے سے بہت پہلے درکار ہے۔ یہ یہ بھی بتاتا ہے کہ نوکری کے اشتہارات جو "CISSP یا مساوی، 5+ سالوں کا تجربہ" مانگتے ہیں وہ Security+ کا ذکر کرنے والے entry-level پوسٹنگز سے بالکل مختلف نظر آتے ہیں — وہ ایک جیسے امیدوار کو ہدف نہیں کر رہے، اور انہیں ایک جیسی سیڑھی کے طور پر سمجھنا کسی بھی طریقے سے غیر حقیقی توقعات مقرر کرتا ہے۔

شانہ بشانہ

	Security+ (SY0-701)	CISSP
سطح	Entry-level	Senior / management
باڈی	CompTIA	ISC2
تجربہ ضروری	کوئی نہیں	5 سال (معافیوں کے ساتھ)
توجہ	تکنیکی بنیادی چیزیں	سیکیورٹی management، governance، architecture
عام ہولڈر	Junior analyst، کیریئر چینجر	سیکیورٹی manager، architect، CISO-track
تجدید	مسلسل تعلیم	مسلسل تعلیم (CPEs)

جو میں سیکھنے والوں کو بتاتا ہوں جو براہ راست CISSP کے لیے جانا چاہتے ہیں

کبھی کبھار مجھے ایک طالب علم ملتا ہے، عام طور پر کسی دوسرے شعبے میں senior کردار سے آنے والا کیریئر چینجر — programme management، engineering leadership، military — جو CISSP کے لیے براہ راست جانا چاہتا ہے کیونکہ یہ "top" تصدیق کی طرح لگتا ہے۔ میں انہیں ہر بار ایک جیسی بات کہتا ہوں: CISSP آٹھ ڈومینز میں سیکیورٹی management کے علم کی وسیع دانش کا امتحان لیتا ہے، اور تکنیکی بنیادی چیزوں میں کوئی بھی بنیاد کے بغیر، آپ ان تصورات کو یاد رکھیں گے جو آپ نے کبھی درست میں لاگو نہیں دیکھے۔ یہ سیکھنے کا ایک زیادہ مشکل، بہت کم مستحکم طریقہ ہے، اور یہ آپ کو مدد نہیں دیتا اگر آپ مکمل اعتماد رکھنے کے لیے تجربے کی ضرورت سے آگے نہیں نکل سکتے۔

پہلے تکنیکی بنیاد بنائیں — Security+ یا مساوی، آدرشی طور پر کچھ hands-on practice کے ساتھ — پھر CISSP کو وہ تصدیق ہونے دیں جو management-level کے علم کو رسمی شکل دیتی ہے جب آپ واقعی اس سطح پر کام کر رہے ہوں۔ میں یہ کہتا ہوں کسی ایسے شخص کے طور پر جو CISSP رکھتا ہے: امتحان اس فیصلے سے بنی رحم کو انعام دیتا ہے جو آپ نے دباؤ میں کرنے ہوں گے — ایک جیتے جاگتے واقعہ، ایک بجٹ trade-off، ایک پالیسی کی استثنا جسے کوئی بھی منظور کرنا نہیں چاہتا۔ اس تجربے کے بغیر تاریخ سے — آپ تجریدات کو یاد رکھ رہے ہیں بجائے اس کے کہ ایسے نمونوں کو پہچانیں جو آپ پہلے سے جانتے ہیں، اور یہ تیاری کا ایک بہت سست، بہت کم قابل اعتماد طریقہ ہے۔

ایک معقول ترتیب

Security+ (یا ISC2 CC) — بنیادی الفاظ اور تصورات۔
Hands-on تجربہ — ایک analyst کردار، BTL1 جیسی hands-on تصدیق، عملی منصوبے۔
ایک تخصص — cloud security، blue team، GRC، اس پر منحصر ہے کہ آپ کا کیریئر کہاں جائے۔
CISSP — ایک بار جب آپ سالوں کا تجربہ جمع کر رہے ہوں اور management یا architecture ذمہ داری کی طرف بڑھ رہے ہوں۔

اگر آپ کو یقین نہیں ہے کہ CISSP کی کوشش کی قیمت ہے یہاں تک کہ ایک بار جب آپ اس کے لیے qualify ہو جاتے ہیں، تو میں نے اس کے لیے اور اس کے خلاف علیحدہ طور پر لکھا ہے: کیا CISSP قیمت کے قابل ہے۔ اور اگر آپ اس سے پہلے Security+ جہاں بیٹھتا ہے اس کا مکمل منظر نامہ چاہتے ہیں، تو دیکھیں کیا Security+ قیمت کے قابل ہے۔

عام سوالات

کیا میں کسی بھی کام کے تجربے کے بغیر CISSP حاصل کر سکتا ہوں؟

آپ امتحان میں پاس کر سکتے ہیں اور ISC2 کا Associate بن سکتے ہیں، مکمل CISSP تعیین کی طرف کام کر سکتے ہیں جب آپ مطلوبہ تجربہ جمع کرتے ہیں۔ آپ اس کے بغیر مکمل CISSP اعتماد نہیں رکھ سکتے۔

کیا CISSP Security+ سے زیادہ مشکل ہے؟

ہاں، لیکن صرف مواد کی مشکل کی وجہ سے نہیں — CISSP سیکیورٹی management کے موضوعات میں وسیع دانش اور فیصلے کا امتحان لیتا ہے، جو Security+ کی زیادہ متعین، تکنیکی اہداف سے کرام کے لیے زیادہ مشکل ہے۔

کیا کیریئر چینجرز براہ راست CISSP کے لیے جانا چاہیں؟

صرف اگر آپ کے پاس قریبی شعبوں سے سالوں کا مناسب تجربہ پہلے سے موجود ہے جو ISC2 کو اعتبار دے گا — مثال کے طور پر، IT risk، audit، یا programme management کے کردار جن میں حقیقی سیکیورٹی کا مواد ہے۔ ورنہ، پہلے بنیاد بنائیں۔

کیا Security+ CISSP کے تجربے کی ضرورت کے لیے شمار ہوتا ہے؟

Security+ خود کام کے تجربے کے طور پر شمار نہیں ہوتا، لیکن CompTIA کے معاہدے ہیں جو بعض CompTIA تصدیقات کو CISSP تجربے کی معافی کا ایک سال پورا کرنے دیتے ہیں — موجودہ فہرست کے لیے ISC2 کے سرکاری صفحے کو چیک کریں، کیونکہ یہ انتظامات بدلتے ہیں۔

یقین نہیں کہ یہ میں سے کون سا دراصل موجودہ وقت میں آپ کے ساتھ موافق ہے؟ ایک trial سبق بک کریں اور ہم حقیقی اگلے قدم کی نقشہ بنائیں گے نہ کہ خواہش والے قدم کی۔