Ateb byr: ydw, unwaith yr wyt ti ar y cam cywir yn dy yrfa
Rwyf yn dal CISSP fy hun, felly fe roi i ti'r ateb y credaf ynddo go iawn yn hytrach nag un diplomyddol: ydw, mae'n werth chweil, ond dim ond unwaith yr wyt ti ar y cam yn dy yrfa y mae wedi'i gynllunio ar ei gyfer. Os wyt ti bum mlynedd neu fwy i mewn i waith diogelwch neu risg TG ac yn symud tuag at reolaeth, pensaernïaeth, neu rôl ar lwybr CISO, mae CISSP yn un o'r cymwysterau mwyaf cydnabyddedig yn y DU ac yn rhyngwladol, ac mae'n agor drysau go iawn — mae recriwtiwyr a phanel penodi yn ei thrin o ddifri mewn ffordd sy'n ychydig iawn o sertificadau eraill yn ei gweddu.
Os wyt ti'n dal yn gynnar yn dy yrfa, mae'r ateb gonest yn newid: nid CISSP yw'r cam nesaf cywir eto, nid oherwydd nad yw'n werthfawr, ond oherwydd nad wyt ti'n cyfarfod â'r gofyniad profiad i ddal yr un llawn-nod a'r cynnwys yn tybio lefel o amlygiad i reolaeth diogelwch nad wyt ti yn debyg o'i gael.
Beth y mae CISSP yn ei newid go iawn
Yn fy mhrofiad fy hun ac yn yr hyn yr wyf yn ei weld gyda myfyrwyr sydd wedi ei gwblhau, mae CISSP yn gwneud tri pheth:
- Agor sgwrsiau uwch. Mae'n nodi y gelli di weithredu ar draws llywodraethu, risg, pensaernïaeth, a meysydd technegol, nid dim ond un arbenigedd cul. Dyna'r union broffil y mae paneli penodi'n chwilio amdano uwch lefel dadansoddwr, ac yn aml mae'n y gwahaniaeth rhwng cael dy sgrinïo allan o restrastr a chael gwahoddiad i gyfweliad ar gyfer rôl rheolwr neu arweinydd.
- Yn codi dy nenfwd ar negodiadau cyflog. Ni fydd yn digon i ddyblu dy dâl ar ei ben ei hun, ond yn aml mae'n cael ei restru fel gofyniad neu ddewis cryf ar gyfer rolau rheolwr diogelwch a chynghowyr y DU, sydd yn tueddu i eistedd yn ystyrlon uwch taliad lefel dadansoddwr. Mae recriwtiwyr yr wyf wedi siarad â hwy'n ei drin fel shorthand gwirioneddol ar gyfer "mae'r person hwn wedi cael ei gynhyrchu ar lefel benodol," sydd yn bwysig pan wyt ti'n negodi yn hytrach nag yn dim ond ymgeisio.
- Yn gorfodi lled. Hyd yn oed os wyt ti'n gryf yn dechnegol, mae wyth parth CISSP yn dy orfodi i ddeall llywodraethu, pryderon cyfreithiol/rheoliadol, a pharhad busnes — meysydd y mae arbenigwyr technegol yn aml yn mynd heibio. Rwyf wedi gweld peirianwyr galluog iawn yn stryglo gyda'r union ran hon o'r arholiad, nid oherwydd bod y deunydd yn afreal, ond oherwydd nad oeddent erioed wedi gorfod meddwl am ddiogelwch fel swyddogaeth busnes cyn hynny, dim ond un dechnegol.
Y dal y nid oes bron neb yn ei grybwyll
Nid yw pasio'r arholiad yr un fath â dal CISSP. Mae ISC2 yn gofyn am leiaf o bum mlynedd o brofiad tâl cronnus ar draws o leiaf dwy o'r wyth parth (gall gradd berthnasol neu sertificad cymeradwy arall ryddhau blwyddyn). Pasio heb yr profiad, a daw di'n "Cydymaith ISC2" hyd nes dy fod yn cronnu ac yn cael yr profiad yn swyddogol gymeradwyo. Rwyf wedi gweld pobl yn astudio am fisoedd, pasio arholiad go anodd, ac yna fod yn synod nad ydynt yn "CISSP" eto — darllena'r gofynion cyn yr ymrwymo i'r amser astudio, nid ar ôl.
Pwy ddylai aros
- Unrhyw un o dan ryw dri i bedwar mlynedd i mewn i'w gyrfa ddiogelwch — nid wyt ti ddigon agos i'r gofyniad profiad iddo wneud synnwyr eto.
- Unrhyw un heb unrhyw amlygiad i reolaeth diogelwch, llywodraethu, neu gysyniadau risg — bydd y parth yn teimlo'n haniaethol yn hytrach na seiliadedig mewn unrhyw beth yr wyt ti wedi ei wneud.
- Unrhyw un yn gobeithio ei bod yn amnewid gwybodaeth dechnegol seiliadol — ewch i adeiladu hynny gyda Security+ neu ymarfer llaw-yn-llaw yn gyntaf.
Beth yr wyf yn ei ddweud wrth fy myfyrwyr
Mae myfyrwyr yr wyf yn eu hyfforddi drwy CISSP yn bron bob amser pobl gyda phrofiad go iawn — rheolwyr rhaglenni, arweinwyr TG, sysadmin profiadol — yn symud i arweinyddiaeth diogelwch, nid pobl yn ceisio torri i mewn o ddim. Rwyf yn dweud wrthynt fod CISSP yn arholiad lled, nid arholiad dyfnder: mae'n gwobrwyo pobl sydd yn gallu rhesymu ynglŷn â thrad-dimwnt ar draws rhaglen diogelwch gyfan, nid pobl sydd wedi cof-stwffio diffiniadau. Nid y paratoad gorau dim ond llyfr testun, ond yn ymwneud pob parth yn ôl i benderfyniad go iawn yr wyt ti wedi gorfod ei wneud yn waith.
Ar gyfer cymhariaeth uniongyrchol o pryd y mae CISSP yn gwneud synnwyr yn erbyn Security+, rwyf wedi ysgrifennu hynny allan yn llawn yma: CISSP vs Security+.
FAQ
Faint o amser y mae astudio CISSP yn ei gymryd?
Mae mwyafrif ymgeisydd profiadol yn treulio tri i chwe mis o astudio cyson. Mae'n llai am oriau crai ac yn fwy am gysylltu'r deunydd i brofiad yr wyt ti eisoes yn ei gael — yn nodweddiadol mae rhywun gyda mwy o hynny profiad angen llai amser memo-stwffio.
A yw CISSP yn werth heb deitl swydd reolaeth?
Oydw, os wyt ti'n gwneud gwaith wrth ymyl reolaeth hyd yn oed heb y teitl — arwain ymateb digwyddiad, perchennog cofrestr risg, pensaernïaeth rheolaethau. Mae'r un llawn-nod yn cydnabod y gwaith, nid y teitl swydd ar dy gytundeb.
Beth yw ffi arholiad CISSP yn y DU?
Mae ISC2 yn gosod ac yn newid prisiau arholiad yn rheolaidd, felly gwiriwch y dudalen swyddogol ISC2 ar gyfer y ffi cyfredol yn hytrach na dibynnu ar ffigur hen.
A yw CISSP yn well na gradd meistr mewn diogelwch cyber?
Nid ydynt yn ymgyfnewidiol — mae gradd meistr yn ddyfnder academaidd, CISSP yw un llawn-nod ymarfer sy'n clymu i brofiad go iawn. Mae llawer o broffesionwyr uwch yn y DU yn dal na un yn unig; mae llawer yn dal y ddau.
A fydd CISSP yn mynd yn anghyfoes wrth i'r diwydiant newid?
Mae ISC2 yn diwygio cynnwys arholiad yn rheolaidd i adlewyrchu ymarfer cyfoes, a chadw gofynion CPE yn cadw sefydlwyr â'r maes i gynnal yr un llawn-nod. Nid yw'n sertificad un-ac-yn-diweddu sy'n mynd yn hen ar y diwrnod yr wyt ti'n pasio — mae'r gofyniad CPE parhaus yn rhan o'r hyn sy'n ei gadw'n hygoel gyda chyflogwyr.
Os yw CISSP ar dy orwel tymor-canol ac wyt ti am gynllun astudio wedi ei adeiladu o amgylch dy brofiad go iawn yn hytrach nag un generig, trefnu arwain prawf ac fe weithiwn ni allan ble yr wyt ti'n realistig yn sefyll.
