Krav til CISSP kandidater - dummies

Kandidatkandidaten Certified Information Systems Security Professional (CISSP) må ha minst fem kumulative år med profesjonell (betalt), heltid, direkte arbeidserfaring i to eller flere av de domenene som er oppført her.

• Sikkerhets- og risikostyring
• Sikkerhetsteknologi
• Sikkerhetsoperasjoner
• Sikkerhetsoperasjoner
• Sikkerhetsoperasjoner
• Sikkerhetsoperasjoner
• Sikkerhetsoperasjoner
• Sikkerhetsoperasjoner

Sikkerhetsoperasjoner <

Arbeidserfaringskravet er praktisk - du kan ikke tilfredsstille kravet ved bare å ha "informasjonssikkerhet" oppført som et av dine ansvarsområder. Du må ha spesifikk kunnskap om informasjonssikkerhet - og utføre arbeid som krever at du bruker den kunnskapen regelmessig. Noen eksempler på heltidsinformasjonssikkerhetsroller som kan tilfredsstille arbeidserfaringsbehovet inkluderer (men er ikke begrenset til)

Sikkerhetsansvarlig

Sikkerhetsansvarlig

Sikkerhetsansvarlig

Sikkerhetsadministrator

Sikkerhetsadministrator

Sikkerhetsansvarlig

Eksempler på informasjonsteknologi roller som du kan få delvis Kreditt for sikkerhetsarbeidserfaring inkluderer (men er ikke begrenset til)

• Systemadministrator
• Nettverksadministrator
• Databaseadministrator
• Programvareutvikler

For noen av de foregående jobbtittene, kan din spesielle arbeidserfaring føre til at du bruker litt tid (25 prosent) til å utføre sikkerhetsrelaterte oppgaver. Dette er helt legitimt for sikkerhetserfaring. For eksempel, fem år som systemadministrator, og bruker en fjerdedel av tiden din til å utføre sikkerhetsrelaterte oppgaver, tjener deg 1. 25 års sikkerhetserfaring.

Videre kan du få oppsigelse i maksimalt ett år av fem års yrkeserfaringskrav hvis du har ett av følgende:

• En fireårig høyskolegrad (eller tilsvarende)
• En avansert grad i informasjonssikkerhet fra et amerikansk nasjonalt senter for faglig fortreffelighet i informasjonsforsikringsutdanning (CAE / IAE)
• en legitimasjon som vises på listen (9c)> godkjent som inneholder mer enn 40 tekniske og profesjonelle sertifiseringer, for eksempel ulike SANS GIAC sertifiseringer, Cisco og Microsoft sertifiseringer, og CompTIA Security +. ^{I USA er CAE / IAE-programmene sponset av National Security Agency og Department of Homeland Security.}