6 типов сертификатов (ISC)2

5 апреля 2021 г.

Поскольку технологии — это развивающаяся область, кибербезопасность тоже. Многие специалисты в области информационных технологий (ИТ) предпочитают получать сертификаты, чтобы иметь глубокие знания в своей области, специализироваться в определенной области и иметь больше возможностей для трудоустройства. Одними из наиболее признанных сертификатов для специалистов по безопасности являются сертификаты (ISC)2. В этой статье мы объясним, что такое (ISC)2, перечислим доступные типы сертификатов (ISC)2 и объясним, как выбрать правильный сертификат.

Что такое (ISC)2?

(ISC)2 расшифровывается как Международный консорциум по сертификации безопасности информационных систем, некоммерческая организация, которая занимается кибербезопасностью и предоставляет сертификаты профессионалам, которые хотят работать в этой области. (ISC)2 проводит всестороннее обучение, чтобы вы могли подготовиться к важной работе в отрасли.

Сертификаты (ISC)2 широко признаны во всем мире как одни из лучших сертификатов, которые вы можете получить в области ИТ-безопасности. Многие работодатели ищут кандидатов, имеющих эти сертификаты на роли в области кибербезопасности, на которые они могут нанимать, потому что они доказывают, что кандидат обладает знаниями и навыками, необходимыми для обеспечения защиты сетей и систем организации.

Типы сертификатов (ISC)2

Вы можете получить шесть основных сертификатов (ISC)2, каждый из которых посвящен кибербезопасности. Они есть:

1. Сертифицированный специалист по безопасности информационных систем (CISSP)

Сертификация CISSP является одной из самых популярных и признанных сертификаций (ISC)2. Эта сертификация лучше всего подходит для тех, кто имеет не менее пяти лет опыта работы в этой области или работал менеджерами и руководителями в области информационных технологий (ИТ) или кибербезопасности.

Профессионал, получивший сертификат CISSP, должен продемонстрировать знания в следующих областях:

• Безопасность и управление рисками

• Безопасность активов

• Архитектура и инженерия безопасности

• Связь и сетевая безопасность

• Управление идентификацией и доступом

• Оценка и тестирование безопасности

• Охранные операции

• Безопасность разработки программного обеспечения

Эта конкретная сертификация также позволяет кандидатам получить следующие специализированные сертификаты:

• Специалист по архитектуре безопасности информационных систем (CISSP-ISSAP): эта концентрация лучше всего подходит для профессионалов-архитекторов, которые отвечают за разработку программ безопасности для организации. Области этой сертификации включают безопасность инфраструктуры, моделирование архитектуры безопасности и архитектуру безопасности приложений.

• Специалист по безопасности информационных систем (CISSP-ISSEP): Системные инженеры могут извлечь выгоду из этой специализированной сертификации, которая охватывает такие темы, как управление рисками, принципы обеспечения безопасности и техническое управление системной инженерией.

• Специалист по управлению безопасностью информационных систем (CISSP-ISSMP): CISSP-ISSMP идеально подходит для руководителей в этой области. Области этой сертификации включают анализ угроз и управление инцидентами, управление жизненным циклом систем и законодательство, этику и управление соблюдением требований безопасности.

2. Сертифицированный специалист по облачной безопасности (CCSP)

Поскольку технологии продолжают развиваться, многие организации обращаются к облаку для хранения данных. Если вы хотите работать в сфере облачной безопасности, а также в архитектуре и операциях, которые с ней связаны, то вам лучше всего подойдет сертификация CCSP. Эта сертификация охватывает следующие области:

• Архитектурные концепции и требования к дизайну

• Безопасность облачных данных

• Облачная платформа и безопасность инфраструктуры

• Безопасность облачных приложений

• Операции

• Законодательство и соответствие

3. Сертифицированный специалист по системной безопасности (SSCP)

Если в настоящее время у вас есть или вы хотите получить должность ИТ-администратора или специалиста по безопасности, отвечающего за обеспечение безопасности сетей и систем вашей организации, рассмотрите возможность получения сертификата SSCP. Получение сертификата SSCP означает, что вы прошли через следующие домены:

• Контроль доступа

• Операции безопасности и администрирование

• Идентификация рисков, мониторинг и анализ

• Реакция на инцидент и восстановление

• Криптография

• Безопасность сети и связи

• Безопасность систем и приложений

4. Сертифицированный специалист по авторизации (CAP)

Если вы в настоящее время работаете в области ИТ-безопасности и хотите работать на федеральное правительство или в вооруженных силах США в каком-либо качестве, вы можете рассмотреть возможность получения сертификата Certified Authorization Professional. CAP фокусируется на структуре управления рисками (RMF), которая необходима для федеральных государственных служащих и подрядчиков. Семь доменов безопасности для этой сертификации включают:

• Программа управления рисками информационной безопасности

• Категоризация информационных систем

• Выбор элементов управления безопасностью

• Внедрение средств контроля безопасности

• Оценка средств контроля безопасности

• Авторизация информационных систем

• Непрерывный мониторинг

5. Сертифицированный специалист по безопасному жизненному циклу программного обеспечения (CSSLP)

Многие разработчики программного обеспечения, которые хотят сделать акцент на безопасности, получают сертификат CSSLP, чтобы гарантировать безопасность программного обеспечения организации. Восемь доменов этой сертификации включают:

• Концепции безопасного программного обеспечения

• Требования к безопасному программному обеспечению

• Безопасный дизайн программного обеспечения

• Безопасное внедрение и программирование программного обеспечения

• Безопасное тестирование программного обеспечения

• Безопасное управление жизненным циклом

• Развертывание программного обеспечения, эксплуатация и обслуживание

• Цепочка поставок и приобретение программного обеспечения

6. Специалист по информационной безопасности и конфиденциальности HealthCare (HCISPP)

Эта сертификация (ISC)2 предназначена специально для специалистов по безопасности, которые работают в сфере здравоохранения и несут ответственность за обеспечение защиты медицинской информации всех пациентов. Профессионал, получивший сертификат HCISSP, должен продемонстрировать знания в следующих областях:

• Индустрия здравоохранения

• Управление информацией в здравоохранении

• Информационные технологии в здравоохранении

• Нормативная и стандартная среда

• Конфиденциальность и безопасность в здравоохранении

• Управление рисками и оценка рисков

• Стороннее управление рисками

Как правильно выбрать сертификацию (ISC)2

Выполните следующие шаги, чтобы решить, какая сертификация (ISC)2 лучше всего подходит для вас:

1. Установите свои карьерные цели

Первым шагом в выборе подходящей сертификации (ISC)2 является определение ваших карьерных целей. Подумайте о том, чего вы хотите достичь, в каких компаниях вы хотите работать и как выглядит ваш идеальный рабочий день. Чем лучше вы сможете определить свои профессиональные цели и путь, который вы, вероятно, выберете для их достижения, тем лучше вы должны быть готовы выбрать подходящую сертификацию.

2. Спросите мнение экспертов

Может быть полезно связаться с другими профессионалами, получившими сертификаты (ISC)2, и узнать, что они думают о вашей карьере. Те, кто работал в этой области и знакомился с рабочей средой, в которой вы будете работать, могут дать вам некоторую информацию в поисках лучшей сертификации для ваших нужд. Вы также можете просмотреть онлайн-форумы или специализированные блоги по информационным технологиям и безопасности, чтобы узнать, есть ли у участников какое-либо мнение о том, какие из них наиболее ценны для вас.

3. Понимание ценности сертификатов (ISC)2

Важно понимать ценность наличия хотя бы одного сертификата (ISC)2 на тот случай, если вам интересно, стоит ли проходить какой-либо из них. Когда вы поймете, что сертификация может принести вашей карьере, вы с большей вероятностью выберете несколько сертификатов, если они имеют смысл для вашей карьеры. Некоторые преимущества, связанные с получением сертификата, включают:

• Преимущество в карьере: поскольку работодатели ценят сертификаты (ISC)2, вполне вероятно, что они активно ищут новых сотрудников, которые ими обладают. Благодаря своим сертификатам вы сможете выделиться в конкурентной среде и получить больше возможностей.

• Надежность: с сертификатами ваши менеджеры и коллеги с большей вероятностью будут доверять вашей работе и вашим способностям, даже если вы новичок в организации.

• Повышенная заработная плата: сертификаты могут помочь вам договориться о более высокой заработной плате, как при приеме на работу, так и при повышении по службе или прибавке к зарплате.

• Уверенность: вы можете чувствовать себя более уверенно в своей карьере, если у вас есть сертификаты, подтверждающие, что вы являетесь экспертом в том, что вы делаете. Вы можете быть экспертом в предметной области среди своих коллег и даже других кандидатов, когда подаете заявку на вакансию.

• Удовлетворенность работой: когда вы работаете среди коллег, которые ценят вашу работу и ценят ваши знания, а также с менеджерами, которые ищут возможности продвижения от вашего имени, вы, скорее всего, испытаете удовлетворение от своей работы.

• Членство: Сертификация (ISC)2 предполагает членство в сети других профессионалов.

4. Знайте ожидания каждого

Несмотря на то, что каждая из сертификаций (ISC)2 поможет вам укрепить свои знания в области кибербезопасности, у них также есть свои индивидуальные пути к завершению. Вы узнаете разные вещи. Некоторые из них более продвинуты, в то время как другие могут быть более начального уровня для ваших нужд и опыта. Спроси себя:

• Нужно ли будет продлевать сертификацию? Как часто?

• Сколько времени мне потребуется для совершения?

• Каковы основные требования?

• Сколько опыта мне нужно иметь, прежде чем я смогу сдать экзамен?

Как правило, чтобы получить один из этих сертификатов, вы должны иметь опыт работы, необходимый для сертификации, сдать экзамен, пройти процесс подтверждения, согласиться с Кодексом этики (ISC)2 и оплатить членские взносы. Знание ожиданий поможет вам определить, подходящее ли сейчас время для прохождения сертификации и что лучше всего подходит для вашей идеальной карьеры.