Skal du ta en CISSP-sertifisering eller ikke?

Det er mange gode og anerkjente sertifiseringer innen IT-sikkerhet, som du vil få mer informasjon om på denne siden, og de passer kanskje bedre for deg, men la oss begynne med å se på noen fakta om CISSP.

CISSP-sertifiserte er godt betalte
Stillinger som krever en CISSP-sertifisering er vanligvis veldig godt betalte og det finnes også stor etterspørsel etter CISSP-sertifiserte personer, det finnes også flere ledige stillinger enn det er personer som kan besette dem og dette påvirker selvfølgelig også lønnsutviklingen som er veldig gunstig for CISSP-sertifiserte

Så det er ingen tvil om at dette er en attraktiv sertifisering, men her har du noen vurderinger du bør ta før du går i gang med en CISSP.

Har du nok erfaring?
Dette er det første du må vurdere før du begynner å planlegge CISSP-sertifiseringen din, og dette er viktig: Har du den nødvendige erfaringen? Du kan ikke bli CISSP-sertifisert med mindre du har 5 års betalt erfaring innen IT-sikkerhetsarbeid. Du kan ta eksamenen, men du blir ikke CISSP-sertifisert med mindre du har 5 års erfaring. Det finnes forskjellige måter å få ett av årene dekket på, men du må fremdeles har 4 års betalt erfaring innen IT-sikkerhet.

Men kanskje er ikke selve CISSP-sertifiseringen det viktigste for deg. Det kan finnes gode grunner til å ta et CISSP-kurs og -sertifiseringsprogram selv om du ikke har den påkrevde erfaringen. For du kan fremdeles bli en (ISC)² Associate ved å bestå CISSP-eksamen. CISSP Associates får tilgang til (ISC)²-karriereressurser og nettverksgrupper og de er også etterspurte blant virksomheter.

Når du er Associate kan du også oppnå CISSP-sertifiseringen. For du har 6 år på deg til å få den påkrevde 5-års erfaringen, så lenge du også møter kravene (CPE).

Du skal ikke begynne på en CISSP
Hvis du vil få et gjennombrudd til en god IT-sikkerhetsjobb så er en CISSP ikke rett sted å begynne. Begynn heller med en sertifisering som dokumenterer de grunnleggende ferdighetene dine, som for eksempel en CEH eller Security+, eller ring oss og få gratis rådgiving om de tilgjengelige mulighetene 88 18 43 20.

CompTIA Security+ er en IT-sikkerhetssertifisering på et grunnleggende nivå. Det er ingen enkel eksamen, og det skal den heller ikke være. Det er en sertifisering som bekrefter all kunnskap, som du vanligvis får i løpet av ditt første år som IT-sikkerhetsansatt, men om du sammenligner den med en CISSP-eksamen så er det uten tvil enklere å bestå en Security+-eksamen.

Som neste trinn kan du deretter ta CISSP, og både en CEH og en Security+ kan brukes for å ta bort et år fra erfaringskravet

Det vil si at hvis du har minst 5 års erfaring med IT-sikkerhet, så kan du vurdere en CISSP, men hvis ikke så finnes det andre og bedre alternativer for deg.

CISSP gir deg mange karrieremuligheter
Mange større organisasjoner krever CISSP for karriereutvikling.

Du har sikkert lagt merke til at CISSP ofte er oppført som et krav i jobbannonser, og den er vanskelig å unngå hvis du er alvorlig om å få en karriere innen IT-sikkerhet.

CISSP krever resertifisering (og det er bra)
Du må oppfylle noen bestemte krav for å bli CISSP-sertifisert og de må du også for å bli CISSP-resertifisert, og det er faktisk bra. Det er ikke enkelt, og når du oppfyller resertifiseringskravene så gjør du egentlig bare noen som du allikevel bør gjøre for karrieren din.

Slik fungerer CISSP-resertifisering
Hvert 3. år må CISSP-sertifiserte og Associates dokumentere minst 90 gruppe A CPE-kreditter og videre 30 gruppe A eller gruppe B CPE-kreditter for å opprettholde sertifiseringen deres. Det er vanligvis slik at du får en kreditt for hver time du bruker på opplæring.

Her har du noen få eksempler på opplæring som teller ihht. (ISC)2 Continuing Professional Education (CPE) Handbook:

• Å lese et tidsskrift, en bok eller en hvitrapport.
• Å utgi en bok, en hvitrapport eller en artikkel.
• Å delta på en konferanse, et kurs, seminar eller en presentasjon.

Grunnleggende vil de aller meste av opplæring innen et emne, som er under CISSP-domenet, så lenge det ikke bare dreier seg om dine daglige arbeidsoppgaver. Men husk å få det dokumentert!

Hva bør du velge?
Svaret på det spørsmålet er avhengig av dine personlige målsetninger og erfaringen din.

Hvis du har minst 5-års IT-sikkerhetserfaring og ønsker direkte tilgang til noen av de mest attraktive IT-sikkerhetsjobbene, så er det verdt å vurdere CISSP. Men hvis du mangler erfaring, så kan du være bedre av med for eksempel en CEH eller Sec+.

Og til sist må du ikke glemme at (ISC)² har et av de mest hurtigvoksende nettverkene for IT-sikkerhetsprofesjonelle i hele verden. Med mer enn 20 000 medlemmer over hele verden, gir en CISSP-sertifisering deg adgang til et unikt og inspirerende nettverk.

Les mer om CISSP-kurs- og sertifiseringsprogrammet her og benytt deg av den gratis rådgivningen til Readynez for å snakke om dine individuelle målsetninger og ønsker innen utdannelse.