Hogyan alakul ki az új gyerek a blokkban a CISSP ellen?
A CompTIA az IT-tanúsítás egyik legfontosabb szereplője. A Security + tanúsítványt régóta tekintik belépő szintű, "in-the-door" tanúsítványnak, amely még mindig csak kötelezővé vált mindazok számára, akik az információbiztonság területén szeretnének dolgozni.
A legtöbb kollégám elindult a CompTIA Security + vizsga tanulmányozásával és elfogadásával, majd továbblépett a korszerűbb minősítésekhez, mint például a CISSP, a CISM, a GSLC stb.
Úgy tűnik, hogy a CompTIA belefáradt azzal, hogy csak egy lépcsőfok a fejlettebb biztonsági tanúsítványok számára. A CompTIA most hozzáadta a CompTIA Advanced Security Practitioner (CASP) tanúsítványt a tanúsítási felálláshoz, amely úgy tűnik, hogy kísérletet tesz arra, hogy a pro-level cert seekers-et távol tartja az ISC2-től és az ISACA-tól, akik jelenleg a proszintű információbiztonság tanúsítási aréna.
Miért akartam CompTIA CASP tanúsítványt?
A tanúsítvány nem éri meg azt a papírt, amelyre nyomtat, kivéve, ha a munkáltatók elfogadják és elismerik. Miért zavarja, hogy megkapja az egyet, ha ez nem segít abban, hogy munkát szerezzen, vagy segítse a karrierjét? A CompTIA ismeri ezt a tényt, ezért valószínűleg arra ösztönöztek, hogy megkapják a CASP-t, amelyet a főbb szereplők, például az Egyesült Államok Védelmi Minisztériuma elfogad.
A DoD-nek rendelkeznie kell egy DoDD 8570.1-M nevű "Irányelvvel", amely alapvetően azt mondja: Ha IT-biztonsági pozícióban szeretne dolgozni, jobb az alábbi tanúsítványok valamelyike. A 8570 ezután felsorol egy csomó elfogadható tanúsítványt, és minden tanúsítványt csoportosítanak a tanúsításnak megfelelő pozíciószinttel. A magas szintű pozíciókhoz olyan fejlettebb tanúsítványok szükségesek, mint a CISSP és a CISM, míg az alacsonyabb szintű pozíciók kevésbé fejlett tanúsítványokat igényelnek, mint például a Security +, a CAP stb.
A CompTIA nyilvánvalóan mindazokat a munkákat végezte el, amelyek ahhoz szükségesek, hogy a DoD listát a CASP-nek a CISSP vagy a CISM-hez hasonlóan magas szintű tanúsításként lehessen elvégezni. Ez valószínűleg nem volt könnyű feladat a maga részéről. Tehát, ha olyan alternatívát keres a CISSP számára, amelyet az Egyesült Államok kormánya egyenértékűnek tart, akkor a CASP életképes megoldásnak tűnik.
Hogyan viszonyul a CASP a CISSP-hez?
A CISSP már jóval hosszabb, és az informatikai szakemberek között elismert, mint a biztonsági szakmai tanúsítványok "aranyszabványa". Véleményem szerint a CISSP sokkal nagyobb súlyt hordoz, mint egy újonnan érkezett, mint a CASP. Egyszerűen megpróbáljuk a CISSP-t egy kitartás a kitartásban. Ez egy olyan eredmény, mint a bárban való átadás vagy egy fedélzeti vizsga. Ez megfélemlítő feladat, és általában azt gondolják, hogy nehéz megtenni.
A CISSP vizsga egy teszt 6 órás, 250 kérdéses vadállata, amelynek költsége közel 600 dollár, csak hogy próbálkozzon. A társaid nagy része tiszteli önt, csak azért, mert megpróbálja. Ezenkívül be kell bizonyítania, hogy elegendő mennyiségű korábbi tapasztalattal rendelkezik, és miután átadta magát, még mindig meg kell szereznie írásbeli jóváhagyását olyan személytől, aki már rendelkezik a tanúsítással, és úgy gondolja, hogy méltó a bizonyítvány. Mindezek a dolgok óriási eredményt érnek el, amikor ténylegesen eljutnak és megkapják a CISSP tanúsítványt.
A CASP viszont nem rendelkezik tapasztalati előfeltételekkel (bár azt javasolják, hogy 10 év informatikai tapasztalat áll rendelkezésére az IT-biztonság 5 évével). A CASP teszt $ 426 USD, legfeljebb 90 kérdést tartalmaz, és csak az idejétől kb. 2 és 3/4 órát igényel (165 perc pontosan).
A CASP hordozza ugyanazt a súlyt, mint a CISSP az IT biztonsági területen?
Véleményem szerint nem, csak addig, amíg megnehezítik a tapasztalat követelményeinek elérését és kiegészítését.
Alsó sor: A CASP segít Önnek megfelelni a DoD kapcsolatos IT biztonsági munkahelyek megszerzéséhez szükséges munkaköri tanúsítási követelményeknek, de nem hiszem, hogy ugyanolyan szintű "street cred" -nek minősülne, amelyhez CISSP társult.
Hogyan készítek elő a CASP-re és hol lehet a tesztet elvégezni?
Ha szeretné folytatni a CASP-ot, látogasson el a CompTIA CASP weboldalára, ahol részletezheti, hogy milyen képzési anyagok állnak rendelkezésre, megtudhatja, hogy mely témákat fedezi le, és hogy megtalálja a legközelebbi vizsgálati központ helyét.