短い答え：適切なキャリアステージに達したら、はい
私自身 CISSP を保有しているため、外交的な答えではなく、実際に信じている答えを提供します。はい、価値があります。ただし、そのステージのためにデザインされたキャリアステージに達した場合に限ります。セキュリティまたは IT リスク関連の職務に 5 年以上従事しており、管理、アーキテクチャ、または CISO トラックロールに向かっているのであれば、CISSP は英国および国際的に最も認識されている認定資格の 1 つであり、確実に道を開きます — リクルーターと採用パネルは他のほとんどの認定資格と比較しても、それを真摯に受け止めます。
まだキャリアが早い段階にいる場合、正直な答えは変わります。CISSP が次のステップとして適切ではない理由は、それが価値がないからではなく、完全な認定資格を取得するための経験要件を満たしていないこと、そしてコンテンツはあなたがまだ経験していない可能性があるセキュリティ管理への一定レベルの露出を仮定しているからです。
CISSP が実際に変えるもの
私自身の経験と、それを完了した学生たちに見られることから、CISSP は 3 つのことを行います。
- シニアレベルの会話を開く。 ガバナンス、リスク、アーキテクチャ、テクニカルドメイン全体で活動できることを示します。単一の狭い専門分野に限りません。これはアナリストレベルより上で採用パネルが求めるプロフィールとまさに一致しており、候補者リストからスクリーニングされることと、マネージャーまたはリードロールのインタビューに招待されることとの違いを引き起こします。
- 給与交渉の上限を引き上げる。 それだけで給与が 2 倍になることはありませんが、UK のセキュリティマネージャーおよびコンサルタントロールの要件または強い推奨として頻繁にリストされており、これらはアナリストレベルの給与より大幅に高い傾向があります。私が話したリクルーターは、それを「この人は一定レベルで検証されている」という真の速記法として扱っており、これはただ応募するのではなく交渉する場合に重要です。
- 幅を強制する。 あなたが技術的に強い場合でも、CISSP の 8 つのドメインは、ガバナンス、法的/規制上の懸念、および事業継続性を理解することを強制します — テクニカル専門家がしばしば見落とす領域です。非常に有能なエンジニアが試験のこの部分で苦労するのを見てきました。材料が不明瞭だからではなく、セキュリティをテクニカルな機能としてだけではなく、ビジネス機能として考える必要があったことがないからです。
ほとんどの人が言及しない落とし穴
試験に合格することは CISSP を保有することと同じではありません。ISC2 は、8 つのドメインのうち少なくとも 2 つにわたる最小 5 年間の累積給与経験を要求します（関連する学位または別の承認された認定は 1 年間の免除が可能です）。経験なしで合格すると、「ISC2 Associate」になります。その経験が正式に承認されるまで。何ヶ月も勉強し、本当に難しい試験に合格した後、まだ「CISSP」ではないことに驚いた人を見てきました — 学習時間を投じる前ではなく後に、要件を読んでください。
待つべき対象者
- セキュリティキャリアにおよそ 3 ～ 4 年未満の人 — 経験要件に十分に近くないため、今はそれが意味をなさない。
- セキュリティ管理、ガバナンス、またはリスク概念への露出がない人 — ドメインはあなたが実施したことに根ざしているのではなく、抽象的に感じるでしょう。
- 基礎的なテクニカル知識の代わりになることを望んでいる人 — Security+ または実践的な実践でそれを最初に構築してください。
私が学生に伝えること
CISSP を通じてコーチングしている学生は、ほぼ常に実際の経験を持つ人です — プログラム管理者、IT リード、経験豊富なシステム管理者 — セキュリティリーダーシップに移行する人で、何もないところから参入しようとしている人ではありません。CISSP は幅広い試験であり、奥行きのある試験ではないと告げます。定義を暗記した人ではなく、セキュリティプログラム全体にわたってトレードオフについて推論できる人に報酬を与えます。最高の準備は、テキストブックだけではなく、すべてのドメインをあなたが実際に職場で行う必要があった実際の決定に関連付けることです。
CISSP が Security+ と比較して意味をなす場合の直接比較については、ここに完全に記述しています：CISSP vs Security+.
FAQ
CISSP の学習にどのくらい時間がかかりますか？
ほとんどの経験豊富な候補者は 3 ～ 6 ヶ月の一貫した学習に費やします。生のアワー数よりも、あなたが既に持っている経験にマテリアルを関連付けることです — その経験がより多い誰かは通常、より少ない純粋な暗記時間を必要とします。
マネジメント職なしで CISSP は価値がありますか？
はい。インシデント対応を主導したり、リスクレジスタを所有したり、コントロールを設計したりするなど、管理に隣接した作業を行っている場合。認定資格は職務経歴書の職務名ではなく、職務を認識します。
UK での CISSP 試験料金はいくらですか？
ISC2 は試験価格を設定し、定期的に変更するため、古い数字に頼るのではなく、現在の料金については公式 ISC2 ページを確認してください。
CISSP はサイバーセキュリティのマスターズより優れていますか？
それらは交換可能ではありません — マスターズはアカデミック深度、CISSP は実世界の経験に関連付けられた実業家認定です。UK の多くのシニアプロフェッショナルは、どちらも排他的に保有していません。多くの人は両方を保有しています。
セキュリティが進化するにつれて CISSP は廃止されますか？
ISC2 は試験コンテンツを定期的に改訂して現在の実践を反映し、CPE 要件により保有者は認定資格を維持するためにフィールドに従事します。それは合格した日に古くなる 1 回限りの証明書ではありません — 継続的な CPE 要件は、雇用主から信頼を保つことの一部です。
CISSP があなたの中期的な視野にあり、一般的な計画ではなく、実際の経験に基づいて構築された研究計画が必要な場合は、体験レッスンを予約し、あなたが現実的にどこに立っているかを確認します。
