Ikke-teknisk / ikke-leverandør sikkerhetssertifiseringer - dummies

Mange andre sertifiseringer i tillegg til sertifisert Informasjonssikkerhetsfaglig (CISSP) legitimasjon er tilgjengelig som ikke er knyttet til bestemte maskinvare- eller programvareleverandører. Noen av de bedre inkluderer

• CISA (Certified Information Systems Auditor): Vurder denne sertifiseringen hvis du jobber som internrevisor eller din organisasjon er underlagt en eller flere sikkerhetsforskrifter, for eksempel Sarbanes-Oxley, HIPAA, GLBA, PCI og så videre. Informasjonssystemets revisjons- og kontrollforening og stiftelse (ISACA) forvalter denne sertifiseringen.
• CISM (Certified Information Security Manager): I likhet med (ISC) ² s Informasjonssystemer Security Management Professional (ISSMP) sertifisering (som vi snakker om i avsnittet "CISSP konsentrasjoner, "tidligere i dette kapittelet), vil du kanskje ha CISM-sertifiseringen hvis du er i sikkerhetsadministrasjon. Som CISA klarer ISACA denne sertifiseringen.
• CRISC (Certified in Risk and Information Systems Control): Dette er en relativt ny sertifisering som konsentrerer seg om organisasjonsrisikostyring.
• CGEIT : Se på denne sertifiseringen hvis du vil demonstrere dine ferdigheter og kunnskaper innen IT-ledelse og styring. Effektiv sikkerhet i en IT-organisasjon er definitivt avhengig av styring, som innebærer styring og kontroll av ressurser for å møte langsiktige mål.
• CPP (Certified Protection Professional): Hovedsakelig en sikkerhetsadministrasjons sertifisering, administreres CPP av ASIS International. CPP-sertifiseringen utpeker personer som har demonstrert kompetanse på alle områder som utgjør sikkerhetsstyring.
• PSP (Physical Security Professional): ASIS International tilbyr også denne sertifiseringen, som henvender seg til de fagfolkene som har hovedansvar på trusselundersøkelser og utforming av integrerte sikkerhetssystemer.
• CIPP : Den internasjonale sammenslutningen av personvernprofessorer har denne og andre landspesifikke personvernserklæringer for sikkerhetsprofessorer med kunnskap og erfaring i personopplysninger. CCISO (Sertifisert Chief Information Security Officer):
• Denne sertifiseringen demonstrerer ferdigheter og kunnskaper som kreves for den typiske CISO-stillingen. CBCP (Certified Business Continuity Planner):
• En forretnings kontinuitetsplanlegging sertifisering tilbys av Disaster Recovery Institute. DRCE
• (Disaster Recovery Certified Expert): Denne sertifiseringen er en anerkjennelse av kunnskap og erfaring i planlegging av katastrofeutvinning. PMP (Project Management Professional):
• En god prosjektleder - noen du kan stole på med å organisere ressurser og tidsplaner - er en fantastisk ting, spesielt på store prosjekter. Prosjektledelsesinstituttet tilbyr denne sertifiseringen. PCI-QSA (Betalingskortindustri Kvalifisert Security Assessor):
• Rådet for betalingskortindustrien Sikkerhetsstandarder utviklet QSA-sertifiseringen for fagfolk som reviderer organisasjoner som lagrer, overfører eller behandler kredittkortdata. Denne sertifiseringen gjelder for PCI-revisorer. PCI-ISA
• (Betalingskortindustriens interne sikkerhetsassessor): Denne sertifiseringen, også fra Payment Card Industry Security Standards Council, er for sikkerhetspersonell i organisasjoner som lagrer, overfører eller behandler kortinnehaverdata. GIAC
• (Global Information Assurance Certification): GIAC-familien av sertifiseringer omfatter kategorier i revisjons-, ledelses-, drift- og sikkerhetsadministrasjon. En av de ikke-leverandørspesifikke GIAC-sertifiseringene som utfyller CISSP, er GIAC Certified Forensics Analyst (GCFA) og GIAC Certified Incident Handler (GCIH).