Anforderungen für CISSP-Kandidaten - Dummies

Der Certified Information Systems Security Professional (CISSP) Kandidat muss mindestens fünf kumulative Jahre Berufserfahrung (bezahlt), Vollzeit, direkte Berufserfahrung in zwei oder mehr der hier aufgeführten Bereiche.

• Sicherheits- und Risikomanagement
• Assetsicherheit
• Security Engineering
• Kommunikations- und Netzwerksicherheit
• Identitäts- und Zugriffsverwaltung
• Sicherheitsbewertung und -prüfung
• Sicherheitsoperationen
• Softwareentwicklungssicherheit <

Die Anforderungen an die Arbeitserfahrung sind praktisch - Sie können die Anforderung nicht erfüllen, indem Sie nur die "Informationssicherheit" als eine Ihrer Aufgaben angeben. Sie müssen über

spezifisches Wissen über Informationssicherheit verfügen - und Arbeiten ausführen, für die Sie dieses Wissen regelmäßig anwenden müssen. Einige Beispiele für Vollzeit-Informationssicherheitsrollen, die die Anforderungen an die Arbeitserfahrung erfüllen können, umfassen (aber sind nicht beschränkt auf)

Security Analyst

• Sicherheitsarchitekt
• Security Auditor
• Sicherheitsberater
• Security Engineer
• Security Manager
• Beispiele für IT-Rollen, für die Sie teilweise Kredit für Sicherheit Arbeitserfahrung umfassen (aber nicht beschränkt auf)

Systemadministrator

• Netzwerkadministrator
• Datenbankadministrator
• Softwareentwickler

Für jeden dieser vorangegangenen Berufsbezeichnungen kann Ihre bestimmte Berufserfahrung dazu führen, dass Sie einen Teil Ihrer Zeit (sagen wir 25 Prozent) für sicherheitsrelevante Aufgaben aufwenden. Dies ist für eine Arbeitserfahrung in der Sicherheit vollkommen legitim. Wenn Sie zum Beispiel fünf Jahre als Systemadministrator ein Viertel Ihrer Zeit damit verbringen, sicherheitsrelevante Aufgaben zu erledigen, erhalten Sie 1.25 Jahre Sicherheitserfahrung.

Darüber hinaus können Sie einen Anspruch auf ein maximales Jahr der fünfjährigen Berufserfahrung erhalten, wenn Sie einen der folgenden Punkte haben:

Ein vierjähriger Hochschulabschluss (oder ein regionaler Abschluss)

• An fortgeschrittener Abschluss in Informationssicherheit von einem US-amerikanischen National Center of Academic Excellence in Information Assurance Education (CAE / IAE)
• Ein Nachweis, der auf der (ISC)
• 2 ^{-genehmigten Liste erscheint, die mehr als 40 umfasst technische und professionelle Zertifizierungen wie verschiedene SANS GIAC-Zertifizierungen, Cisco- und Microsoft-Zertifizierungen sowie CompTIA Security +.} In den USA werden CAE / IAE-Programme gemeinsam von der National Security Agency und dem Department of Homeland Security gefördert.