CISSP Có Đáng Đầu Tư Không? Câu Trả Lời Thành Thật

Câu trả lời ngắn: có, khi bạn ở đúng giai đoạn sự nghiệp

Tôi sở hữu CISSP, vì vậy tôi sẽ cho bạn câu trả lời mà tôi thực sự tin tưởng thay vì một câu trả lời ngoại giao: có, nó đáng đầu tư, nhưng chỉ khi bạn ở giai đoạn sự nghiệp mà nó được thiết kế cho. Nếu bạn đã làm việc bảo mật hoặc IT risk từ năm năm trở lên và đang hướng tới quản lý, kiến trúc, hoặc vai trò theo dõi CISO, CISSP là một trong những chứng chỉ được công nhận rộng rãi nhất ở Anh và quốc tế, và nó thực sự mở cửa — các nhà tuyển dụng và hội đồng tuyển dụng coi trọng nó theo cách mà ít chứng chỉ khác có thể sánh bằng.

Nếu bạn vẫn còn sớm trong sự nghiệp, câu trả lời thành thật thay đổi: CISSP chưa phải là bước tiếp theo phù hợp, không phải vì nó không có giá trị, mà vì bạn không đáp ứng yêu cầu kinh nghiệm để nắm giữ chứng chỉ đầy đủ và nội dung giả định một mức độ tiếp xúc với quản lý bảo mật mà bạn có thể chưa có.

CISSP thực sự thay đổi cái gì

Trong kinh nghiệm của tôi và những gì tôi thấy với những học sinh hoàn thành nó, CISSP làm ba điều:

1. Mở các cuộc trò chuyện cấp cao. Nó cho thấy bạn có thể hoạt động trên các lĩnh vực quản trị, rủi ro, kiến trúc và kỹ thuật, không chỉ một chuyên môn hẹp. Đó chính xác là hồ sơ mà các hội đồng tuyển dụng tìm kiếm ở mức trên nhà phân tích, và nó thường là sự khác biệt giữa bị loại khỏi danh sách ứng viên và được mời phỏng vấn cho vai trò quản lý hoặc lãnh đạo.
2. Nâng trần đàm phán lương của bạn. Nó sẽ không đơn lẻ nhân đôi lương của bạn, nhưng nó thường được liệt kê như một yêu cầu hoặc sở thích mạnh mẽ cho các vai trò quản lý và tư vấn bảo mật Anh, những vai trò thường nằm ở mức cao hơn đáng kể so với mức nhà phân tích. Các nhà tuyển dụng mà tôi đã nói chuyện coi nó như một phím tắt thực sự cho "người này đã được xác minh ở một mức nhất định," điều này quan trọng khi bạn đang đàm phán hơn là chỉ đơn thuần ứng tuyển.
3. Buộc bạn phải có kiến thức rộng. Ngay cả khi bạn mạnh về mặt kỹ thuật, tám lĩnh vực của CISSP buộc bạn phải hiểu quản trị, mối quan tâm pháp lý/quy định và tính liên tục kinh doanh — những lĩnh vực mà các chuyên gia kỹ thuật thường bỏ qua. Tôi đã thấy những kỹ sư rất có khả năng chật vật với chính phần này của bài kiểm tra, không phải vì tài liệu không rõ ràng, mà vì họ chưa bao giờ phải suy nghĩ về bảo mật như một chức năng kinh doanh trước đó, chỉ là một chức năng kỹ thuật.

Điều bắt buộc mà hầu như không ai đề cập

Vượt qua kỳ thi không giống như nắm giữ CISSP. ISC2 yêu cầu tối thiểu năm năm kinh nghiệm được trả công tích lũy trên ít nhất hai trong tám lĩnh vực (một bằng cấp liên quan hoặc một chứng chỉ được phê duyệt khác có thể miễn một năm). Vượt qua mà không có kinh nghiệm, và bạn trở thành một "Associate of ISC2" cho đến khi bạn tích lũy và có kinh nghiệm được xác thực chính thức. Tôi đã thấy những người học trong nhiều tháng, vượt qua một bài kiểm tra thực sự khó, và sau đó ngạc nhiên rằng họ chưa phải là "CISSP" — hãy đọc các yêu cầu trước khi bạn cam kết thời gian học tập, không phải sau.

Ai nên chờ

• Bất kỳ ai dưới khoảng ba đến bốn năm trong sự nghiệp bảo mật của họ — bạn chưa đủ gần với yêu cầu kinh nghiệm để nó có ý nghĩa.
• Bất kỳ ai không có bất kỳ tiếp xúc nào với quản lý bảo mật, quản trị hoặc khái niệm rủi ro — các lĩnh vực sẽ cảm thấy trừu tượng hơn là gắn với bất cứ điều gì bạn đã làm.
• Bất kỳ ai hy vọng nó thay thế kiến thức kỹ thuật nền tảng — hãy xây dựng điều đó với Security+ hoặc thực hành thực tế trước tiên.

Những gì tôi nói với học sinh của tôi

Các học sinh mà tôi hướng dẫn thông qua CISSP hầu như luôn là những người có kinh nghiệm thực tế — người quản lý chương trình, lãnh đạo IT, quản trị viên hệ thống có kinh nghiệm — chuyển sang lãnh đạo bảo mật, không phải những người cố gắng bước vào từ không có gì. Tôi nói với họ CISSP là một bài kiểm tra rộng, không phải một bài kiểm tra sâu: nó thưởng cho những người có thể suy luận về các sự đánh đổi trên toàn bộ chương trình bảo mật, không phải những người đã ghi nhớ các định nghĩa. Chuẩn bị tốt nhất không chỉ là sách giáo khoa, đó là liên hệ mỗi lĩnh vực trở lại một quyết định thực tế mà bạn thực sự phải đưa ra ở nơi làm việc.

Đối với so sánh trực tiếp về thời điểm CISSP có ý nghĩa so với Security+, tôi đã viết ra đầy đủ ở đây: CISSP vs Security+.

FAQ

CISSP mất bao lâu để học?

Hầu hết các ứng viên có kinh nghiệm dành ba đến sáu tháng học tập liên tục. Nó ít liên quan đến giờ thô hơn và nhiều hơn về việc kết nối tài liệu với kinh nghiệm bạn đã có — một người có nhiều kinh nghiệm đó thường cần ít thời gian ghi nhớ thuần túy hơn.

CISSP có đáng đầu tư nếu không có tiêu đề công việc quản lý không?

Có, nếu bạn đang làm công việc liên quan quản lý ngay cả khi không có tiêu đề — dẫn đầu phản ứng sự cố, sở hữu sổ đăng ký rủi ro, kiến trúc kiểm soát. Chứng chỉ công nhân công việc, không phải tiêu đề công việc trên hợp đồng của bạn.

Phí kỳ thi CISSP ở Anh là bao nhiêu?

ISC2 đặt và định kỳ thay đổi giá kỳ thi, vì vậy hãy kiểm tra trang ISC2 chính thức để biết phí hiện tại thay vì dựa vào số liệu cũ.

CISSP có tốt hơn bằng thạc sĩ về an ninh mạng không?

Chúng không thể hoán đổi được — bằng thạc sĩ là độ sâu học thuật, CISSP là thông tin đăng nhập của người thực hành gắn liền với kinh nghiệm thế giới thực. Nhiều chuyên gia cao cấp ở Anh không nắm giữ một cách riêng; nhiều người nắm giữ cả hai.

CISSP sẽ trở nên lỗi thời khi ngành thay đổi không?

ISC2 sửa đổi nội dung bài kiểm tra định kỳ để phản ánh thực hành hiện tại, và yêu cầu CPE giữ cho những người giữ được tham gia vào lĩnh vực để duy trì chứng chỉ. Nó không phải là chứng chỉ một lần được thực hiện sẽ cũ vào ngày bạn vượt qua — yêu cầu CPE liên tục là một phần của những gì giữ cho nó có uy tín với các nhà tuyển dụng.

Nếu CISSP nằm trên chân trời trung hạn của bạn và bạn muốn một kế hoạch học tập được xây dựng xung quanh kinh nghiệm thực tế của bạn thay vì một kế hoạch chung chung, đặt lịch học thử và chúng tôi sẽ tìm ra nơi bạn thực sự đứng.