Nicht-technische / Nicht-Hersteller-Sicherheitszertifizierungen - Dummies

Viele andere Zertifizierungen neben dem Zertifizierten CISSP-Anmeldedaten (Information Systems Security Professional) sind verfügbar, die nicht an bestimmte Hardware- oder Softwareanbieter gebunden sind. Einige der besseren sind:

• CISA (Certified Information Systems Auditor): Betrachten Sie diese Zertifizierung, wenn Sie als interner Prüfer arbeiten oder Ihre Organisation einer oder mehreren Sicherheitsvorschriften unterliegt, wie Sarbanes-Oxley., HIPAA, GLBA, PCI und so weiter. Die ISACA (Information Systems Audit und Control Association und Foundation) verwaltet diese Zertifizierung.
• CISM (Zertifizierter Informationssicherheitsmanager): Ähnlich wie (ISC) ² ISSMP-Zertifizierung (Information Systems Security Management Professional) (über die wir im Abschnitt "CISSP" sprechen) Wenn Sie sich in der Sicherheitsverwaltung befinden, möchten Sie vielleicht die CISM-Zertifizierung. Wie ISA verwaltet ISACA diese Zertifizierung.
• CRISC (Zertifizierung in Risiko- und Informationssystem-Kontrolle): Dies ist eine relativ neue Zertifizierung, die sich auf das Risikomanagement von Organisationen konzentriert.
• CGEIT (Zertifiziert in der Governance von Unternehmens-IT): Sehen Sie sich diese Zertifizierung an, wenn Sie Ihre Fähigkeiten und Kenntnisse in den Bereichen IT-Management und Governance unter Beweis stellen möchten. Effektive Sicherheit in einer IT-Organisation hängt definitiv von der Governance ab, die die Verwaltung und Kontrolle der Ressourcen einschließt, um die langfristigen Ziele zu erreichen.
• CPP (Certified Protection Professional): Hauptsächlich eine Sicherheitsmanagement-Zertifizierung, CPP wird von ASIS International verwaltet. Die CPP-Zertifizierung bezeichnet Personen, die ihre Kompetenz in allen Bereichen des Sicherheitsmanagements unter Beweis gestellt haben.
• PSP (Physical Security Professional): ASIS International bietet auch diese Zertifizierung an, die sich an Fachkräfte richtet, deren Hauptverantwortung sich auf Bedrohungserhebungen und das Design integrierter Sicherheitssysteme konzentriert.
• CIPP (Zertifizierter Datenschutzbeauftragter): Der Internationale Verband der Datenschutzberater verfügt über diese und andere länderspezifische Datenschutzzertifizierungen für Sicherheitsexperten mit Kenntnissen und Erfahrung im Schutz personenbezogener Daten.
• CCISO (Zertifizierter Chief Information Security Officer): Diese Zertifizierung demonstriert die Fähigkeiten und Kenntnisse, die für die typische CISO-Position erforderlich sind.
• CBCP (Zertifizierter Business Continuity Planner): Eine Business Continuity Planning-Zertifizierung, die vom Disaster Recovery Institute angeboten wird.
• DRCE (zertifizierter Experte für Disaster Recovery): Diese Zertifizierung ist eine Anerkennung von Kenntnissen und Erfahrungen in der Disaster-Recovery-Planung.
• PMP (Project Management Professional): Ein guter Projektmanager - jemand, dem Sie bei der Organisation von Ressourcen und Zeitplänen vertrauen können - ist eine wunderbare Sache, besonders bei großen Projekten. Das Project Management Institute bietet diese Zertifizierung an.
• PCI-QSA (Qualifizierter Sicherheitsassessor für Zahlungskartenindustrie): Der Rat für Sicherheitsstandards der Zahlungskartenindustrie hat die QSA-Zertifizierung für Profis entwickelt, die Organisationen auditieren, die Kreditkartendaten speichern, übertragen oder verarbeiten. Diese Zertifizierung ist für PCI-Auditoren.
• PCI-ISA (Interner Sicherheitsassessor der Zahlungskartenindustrie): Diese Zertifizierung, ebenfalls vom Payment Card Industry Security Standards Council, richtet sich an Sicherheitsexperten in Organisationen, die Karteninhaberdaten speichern, übertragen oder verarbeiten.
• GIAC (Zertifizierung für globale Informationssicherung): Die GIAC-Zertifizierungsfamilie umfasst Kategorien in den Bereichen Audit, Management, Operations und Security Administration. Eine der nicht-herstellerspezifischen Zertifizierungen von GIAC, die CISSP ergänzen, sind der GIAC Certified Forensics Analyst (GCFA) und der GIAC Certified Incident Handler (GCIH).