Om du vill ta din cybersäkerhetskarriär till nästa nivå, Readynez (ISC)² CISSP-kursen är för dig. Läs vidare för att lära dig vad CISSP och den här kursen och certifieringen har att erbjuda!
CISSP-certifieringen är en leverantörsneutral cybersäkerhetsinformation som utvecklades 1994 av en ideell organisation som heter International Information Security Certification Consortium, aka (ISC)².
CISSP (som står för Certified Information Systems Security Professional) är guldstandarden för cybersäkerhetsproffs över hela världen. Från och med den 1 januari 2022 hölls CISSP av över 150 000 (ISC)² medlemmar, mer än 8 000 av som är baserade i Storbritannien.
Att tjäna CISSP-certifikatet visar arbetsgivare att du vet hur man designar, implementerar och hanterar ett cybersäkerhetsprogram. För många cybersäkerhetsjobb på hög nivå inom statliga organisationer (som det amerikanska försvarsdepartementet) är CISSP ett krav.
Om du vill bevisa dina färdigheter och avancera din karriär inom informationssäkerhet är en CISSP-certifiering troligen rätt för dig. (ISC)² erbjuder CISSP-provet på åtta språk (engelska, kinesiska, tyska, japanska, förenklad kinesiska, koreanska, portugisiska och spanska) på 882 platser i 114 länder.
Det engelska CISSP-provet erbjuds på auktoriserade PPC- och PVTC Select Pearson VUE-testcenter över hela världen. Eftersom den använder datoriserad adaptiv testning (CAT), inkluderar den engelska examen allt från 125 till 175 flervalsfrågor och avancerade innovativa frågor. Beroende på din kompetens får du fyra till sex timmar på dig att slutföra provet.
För alla andra språk erbjuds CISSP-provet som ett linjärt test i fast form. I dessa fall får du sex timmar på dig att svara på 250 flervalsfrågor och avancerade innovativa frågor.
För att klara CISSP-provet på något språk måste du tjäna minst 700 av 1 000 poäng. Din CISSP-certifiering är bra i tre år, varpå du kan förnya den om du har samlat på dig 120 fortbildningspoäng (CPE) under tiden.
Men oroa dig inte. fortbildningskurser är tillgängliga genom ditt (ISC)²-medlemskap. Så länge du regelbundet registrerar dig för vissa fortbildningsprogram kan du behålla din CISSP-certifiering aktiv.
Innan du kan delta i CISSP-provet måste du ha minst fem års heltidserfarenhet inom två av de åtta (ISC)² CISSP Common Body of Knowledge (CBK)-domänerna, som består av:
(ISC)² räknar din arbetserfarenhet i månader. För att få en månads heltidserfarenhet måste du ha arbetat minst 35 timmar per vecka fyra veckor i rad. Om du arbetade allt från 20 till 34 timmar per vecka, betraktas det som deltidsarbetserfarenhet. Praktikplatser (avlönade eller obetalda) kan räknas som arbetslivserfarenhet om företaget eller organisationen skriftligen bekräftar din position som praktikant.
Med det sagt, (ISC)² kommer att avstå från upp till ett års arbetslivserfarenhet om du har en fyraårig examen, en regional motsvarighet, en avancerad examen i informationssäkerhet från US National Center of Academic Excellence in Information Assurance Education (CAE/IAE), eller någon annan referens från (ISC)² godkänd lista.
Om du inte uppfyller de nödvändiga arbetserfarenhetskraven kan du fortfarande få en Associate of (ISC)² certifiering genom att klara CISSP-provet. Du kommer att ha sex år på dig att samla de nödvändiga fem års arbetslivserfarenhet som tjänar hela CISSP-certifieringen.
Utöver arbetslivserfarenhet kräver CISSP-certifikatet att du accepterar och stöder (ISC)² etiska regler, som inkluderar följande ingress:
(ISC)² Etikkoden inkluderar även följande kanoner:
Om du kan förbinda dig till dessa principer och vara etisk i alla aspekter av ditt arbete, anses du vara tillräckligt ansvarig för att försöka CISSP-certifieringen.
Slutligen, för att bli en CISSP måste du också intyga sanningen om din yrkeserfarenhet, få en rekommendation från en aktiv (ISC)²-certifierad yrkesman och svara på följande frågor om bakgrund och kriminalitet:
Om du svarar "ja" på någon av dessa frågor kan du bedömas som inte kvalificerad för CISSP-certifieringen. Se till att du granskar dem noggrant innan du går vidare med CISSP-examensförberedelser.
Det är lätt att blanda ihop CISSP med CCSP (en annan (ISC)²-certifiering som står för Certified Cloud Security Professional). Men det finns avgörande skillnader mellan de två referenserna som du måste förstå.
CCSP lanserades 2015 som en certifiering utformad specifikt för molnsäkerhetsproffs. Det certifierar dina praktiska färdigheter inom molnsäkerhetsarkitektur, design, drift och tjänsteorkestrering.
Det är faktiskt den högsta certifieringen inom molnsäkerhetsområdet. Så om du är intresserad av en mer teknisk karriär som kan innebära att bli molnarkitekt, ingenjör, konsult, administratör, säkerhetsanalytiker, specialist, revisor eller utvecklare, kan CCSP vara den mest lämpliga för dina mål.
Däremot är CISSP inriktad på (blivande) informationssäkerhetschefer och chefer. Det är en mer holistisk certifiering som bekräftar att du kan designa, implementera och hantera ett helt cybersäkerhetsprogram. Därför är det bättre lämpat för dem som vill bli en Chief Information Security Officer, Chief Information Officer, Director of Security eller IT Director/Manager.
När det gäller arbetshistorik kräver CCSP att du har fem års relevant erfarenhet, varav tre måste vara inom informationssäkerhet och ett år inom någon av följande CCSP Common Body of Knowledge (CBK)-domäner:
CISSP kräver också att du har fem års arbetslivserfarenhet, men på bara två av de åtta CISSP CBK-domänerna, som inkluderar följande:
Självklart skiljer sig CISSP- och CCSP-proven också från varandra. CCSP-provet är tillgängligt på Pearson VUE-testcenter endast på engelska och japanska. Testet varar i 3 timmar och består av 125 flervalsfrågor.
Däremot erbjuds CISSP-provet på 8 språk (engelska, kinesiska, tyska, japanska, förenklad kinesiska, koreanska, portugisiska och spanska). Den har också en datoriserad adaptiv testning (CAT) version och en linjär version.
Så CISSP-provet kan innehålla allt från 125 till 250 frågor, som sökande måste besvara inom allt från fyra till sex timmar.
När det gäller hur mycket inkomst du kan tjäna med varje certifiering, är den genomsnittliga CCSP-lönen över hela världen $119 880 och $78 548 i Europa, Mellanöstern och Afrika; medan den genomsnittliga CISSP-lönen är något högre: 123 490 USD globalt och 100 538 USD i Europa, Mellanöstern och Afrika.
I slutändan har CCSP- och CISSP-certifieringar båda unika fördelar och nackdelar. Du rekommenderas bäst att välja CCSP om du föredrar att vara mer teknisk och praktisk, och välj CISSP om du föredrar att leda, hantera och övervaka ett helt cybersäkerhetsprogram. Det är upp till dig.
Innan du kan certifiera dig som CISSP måste du uppfylla vissa krav. Specifikt måste du redan ha en viss färdighetsuppsättning. CISSP-certifikatet är inte utformat för cybersäkerhetsarbetare på nybörjarnivå; det är för dem som redan har betydande erfarenhet under bältet.
Så innan du försöker få din CISSP-certifiering, är det här vad du bör veta :
När du uppfyller dessa förutsättningar kommer du att vara bättre förberedd att ta på dig CISSP-certifieringen. Om du inte är riktigt där än är det okej. Fortsätt studera tills du gör det.
CISSP-provet är inte lätt. Liksom andra stora akademiska prov kräver det stora studier och hårt arbete. Lyckligtvis finns det många saker du kan göra för att förbereda dig. Här är några:
Om du gör allt det kommer du att vara i bra form inför CISSP-provet. Även om du misslyckas med det, är det inte världens undergång. Du kan testa om efter 30 dagar.
Om du misslyckas en andra gång kan du testa om efter 60 testfria dagar (eller 90 dagar från det ursprungliga testdatumet). Dessutom, om du misslyckas en tredje gång kan du testa om efter 90 dagar utan test (eller 180 dagar från det första provförsöket).
Med andra ord, du får prova upp till fyra gånger under ett givet år. Om du följer stegen ovan noga, har du dock en bra chans att klara provet på ditt första försök.
Ett av de bästa sätten att förbereda sig för CISSP-provet är att ta en CISSP-certifieringskurs. Du har många alternativ att välja mellan. Här är en uppdelning av de bästa CISSP-certifieringskurserna 2022:
Välj CISSP-förberedande kurs som passar din tidslinje, budget och individuella omständigheter. Kom ihåg att du vill vara så väl förberedd som möjligt inför provet för att bli godkänd. Så var inte rädd för att investera i dig själv med en kvalitetskurs.
Att registrera dig för standard CISSM-provet i Storbritannien kostar 585 GBP (med skatter som varierar beroende på plats). Du kan också boka om ett prov för 35 GBP om du kontaktar Pearson VUE online inom 48 timmar efter provet eller per telefon inom 24 timmar.
För att avbryta ditt prov helt måste du betala 70 GBP. Om du inte deltar i ditt prov inom 365 dagar efter det första provdatumet, kommer din provavgift inte att återbetalas.
Företag och organisationer kan också köpa provkuponger. De har möjlighet att överföra vouchern till vem som helst inom organisationen. CISSP-provkuponger kan köpas i god tid före testdatum. Detta hjälper till att minska förseningar, pappersarbete och kostnader.
Observera dock att (ISC)² är den enda organisationen som är auktoriserad att sälja CISSP-provkuponger. Håll dig undan från andra leverantörer av provkuponger som du stöter på.
Så varför ska du bli certifierad som CISSP? Att bli en CISSP har många fördelar. Här är bara några:
Att bli en CISSP är utan tvekan ett bra drag för alla cybersäkerhetsproffs. Det finns inga nackdelar att tala om. Allt är uppåtriktat.
Med ditt CISSP-certifikat i handen kan du se fram emot en ljus karriär. Informationssäkerhet är ett av de mest stabila yrkena. I november 2021 fanns det 597 767 lediga jobb för cybersäkerhet och 1 053 468 personer anställda inom cybersäkerhetsarbetsstyrkan.
Tänk på en specifik säkerhetsposition. Det fanns 141 200 jobb för informationssäkerhetsanalytiker under 2020, och Antalet jobb som analytiker inom informationssäkerhet förutspås växa med 33 % mellan 2020 och 2030 (vilket är mycket snabbare än den genomsnittliga jobbtillväxten). Det betyder att 47 100 jobb kommer att läggas till den amerikanska marknaden för informationssäkerhetsanalytiker under det nuvarande decenniet.
Du kan dock använda ditt CISSP-certifikat för att ansöka om många andra cybersäkerhetstjänster också. Beviset är mycket mångsidigt. Enligt (ISC)²-webbplatsen är CISSP ett plus för alla följande positioner:
Och det är inte en uttömmande lista. Det finns många andra cybersäkerhetsroller för vilka CISSP-certifikatet är användbart.
Inom informationssäkerhetsbranschen är CISSP-beteckningen högt ansedd. Stora företag och statliga organisationer som US Department of Defense (DoD) värdesätter CISSPs för deras förmåga att designa, implementera och övervaka robusta cybersäkerhetsprogram. CISSP-certifikatet är också allmänt respekterat över hela världen, så du kan också söka jobb utomlands.
Observera att i genomsnitt 50 % av rekryteringscheferna tror inte att deras jobbsökande inom cybersäkerhet är välkvalificerade. Att ha ett CISSP-certifikat är ett bra sätt att sticka ut.
Företag investerar också mer i cybersäkerhet eftersom de inte vill att konfidentiell information ska läcka och bli van av sina konkurrenter. Stora företag samlar och analyserar också mer information i takt med att deras förmåga att samla in konsumentdata ökar.
Således behöver organisationer informationssäkerhetsproffs för att skydda sina data. Just nu är den nordamerikanska cybersäkerhetsmarknaden värd jn över 60 miljarder USD, och den förväntas växa med en snabb 12 % sammansatt årlig tillväxttakt (CAGR) mellan 2022 och 2030.
Många företag anlitar cybersäkerhetsproffs på lång sikt. Faktum är att i en undersökning sa 16 % av de tillfrågade att det krävs i genomsnitt sex månader eller mer för dem att fylla en ny cybersäkerhetsposition. Det betyder att när du väl har anställts behöver du inte oroa dig mycket för att förlora ditt jobb.
De flesta företag kommer att göra allt de kan för att behålla dig så att de inte behöver hitta en ersättare och måste absorbera omsättningskostnader. Sammanfattningsvis är att välja att bli en CISSP ett lukrativt och säkert karriärval.
Att få ditt CISSP-certifikat kan öka din karriär och lön. CISSPs tjänar en genomsnittlig global lön på $123 490. I Europa, Mellanöstern och Afrika är den genomsnittliga CISSP-lönen $100,538, och i USA hoppar den till $135,510! Dessutom, enligt en undersökning gjord av Global Information Security, tjänar CISSP:er 20 % till 25 % mer än sina icke-certifierade motsvarigheter . Det är också bra att notera att cybersäkerhetsarbetare tjänar 23 % mer i privat sektor än i den federala regeringen – även om lönen är jämförbar på ingångsnivån.
Men en högre lön är inte den enda karriärfördelen med att bli en CISSP. CISSP-certifikatet betraktas också som mest värdefulla säkerhetscertifiering (från en lista över 50 ledande certifieringar och kurser inom cybersäkerhetsbranschen). Arbetsgivare vill se att du är CISSP-certifierad eftersom det är guldstandarden för cybersäkerhetsuppgifter.
Om du får CISSP-certifikatet blir du också medlem i (ISC)². Detta ger dig massor av förmåner och fördelar. Till exempel får du tillgång till professionella utvecklingsinstitutet (PDI) och dess kostnadsfria utbildningsprogram. Du kan utöka ditt professionella nätverk genom att träffa och arbeta med andra CISSPs.
Närvaro vid (ISC)² toppmöten och rabatter på konferenser, workshops och andra evenemang blir alternativ för dig. Och till råga på allt får du en gratis prenumeration på InfoSecurity Professional Magazine, en ledande publikation inom cybersäkerhetsområdet.
Som CISSP lär du dig också mer om informationssäkerhetsmarknaden. Månatliga möten, workshops och konferenser fördjupar dina kunskaper – liksom många (ISC)² onlineresurser.
Att bli en CISSP kommer att finslipa dina kunskaper om cybersäkerhet. Till exempel kan CISSP:er välja en koncentration inom teknik, management eller arkitektur. Om du specialiserar dig inom ett smalt område får du andras förtroende inom och utanför cybersäkerhetsgemenskapen. Du kan använda din CISSP-koncentration för att visa ditt värde för ditt företag och dess kunder.
Allt i beaktande ger CISSP-certifikatet en hög avkastning på investeringen. Din lön kommer sannolikt att öka, du kommer att få (ISC)² medlemsförmåner, du kommer att öka dina kunskaper och färdigheter och du kommer att hjälpa till att stärka ditt företags profil.
CISSP är en game changer inom cybersäkerhetsbranschen. Varje år antalet cyberbrott ökar. Till exempel rapporterade FBI ett rekordstort antal 847 376 klagomål om cyberbrott 2021, en ökning med 7 % från 2020. Det betyder att det finns ett växande behov av CISSP:er för att försvara företag mot cyberattacker och andra hot.
Samtidigt accelererar den tekniska innovationen. World Economic Forum (WEF) utnämnde nyligen 17 tekniker som skulle kunna förändra världen till 2025. Bland dem är artificiell intelligens (AI), maskininlärning (ML), kvantberäkningar, 5G-aktiverad mobilitet, personlig sjukvård och AI-expedierad avkolning. Var och en av dessa tekniker kommer utan tvekan att introducera nya cybersäkerhetsproblem som kommer att behöva åtgärdas av kvalificerade CISSP:er.
Under tiden, en 2,72 miljoner brist av cybersäkerhetsproffs gör CISSP-certifikatet mer värdefullt än någonsin. Arbetare som vill dra fördel av den växande efterfrågan på cybersäkerhetsproffs skulle vara smarta att investera tid och pengar för att certifiera sig i CISSP.
När det gäller själva CISSP-provet kommer det att utvecklas med tiden i takt med att den globala datasäkerhetsmiljön förändras och nya behov uppstår. Faktum är att 25 frågor utan poäng var lades till i CISSP-provet så sent som 1 juni 2022.
Ingen vet exakt hur framtiden ser ut för CISSP, men det är uppenbart att guldstandarden för cybersäkerhetscertifieringar inte kommer någonstans inom kort. Det är en viktig del av informationssäkerhetsproffss karriärutveckling och kommer att förbli så i många år framöver.
Vi finns alltid tillgängliga för råd och vägledning för att stödja din resa mot CISSP-certifieringen, så tveka inte att kontakta oss.
Få obegränsad tillgång till ALLA LIVE instruktörsledda säkerhetskurser du vill ha - allt till priset av mindre än en kurs.