简短回答：一旦你处于合适的职业阶段，就值得
我自己持有CISSP，所以我会给你我真实相信的答案而不是外交辞令：值得，但只有当你处于它所针对的职业阶段时才值得。如果你在安全或IT风险工作中已有五年以上经验，并且正在向管理、架构或CISO职业轨道发展，CISSP是英国和国际上认可度最高的凭证之一，它确实能打开大门——招聘人员和招聘面板对它的重视程度远超其他大多数认证。
如果你仍然处于职业生涯早期，诚实的答案就不同了：CISSP还不是合适的下一步，不是因为它没有价值，而是因为你还不满足持有完整凭证的经验要求，且课程内容假设你已经接触过安全管理方面的经验——这你可能还没有。
CISSP实际上改变了什么
根据我自己的经验以及我看到完成CISSP的学生的情况，CISSP做了三件事：
- 为高级对话打开大门。 它表明你能够在治理、风险、架构和技术等多个领域运作，而不仅仅是一个狭隘的专业。这正是分析师级别以上的招聘面板所寻找的档案，通常是被筛除候选名单和被邀请参加经理或主管职位面试之间的区别。
- 提高薪资谈判的上限。 它不会凭一己之力让你薪资翻倍，但它经常被列为英国安全经理和顾问职位的要求或强烈偏好，这些职位往往远高于分析师级别的薪资。我交流过的招聘人员将其视为"这个人已在某个级别受到审查"的真正速记，这在你谈判时很重要，而不仅仅是在申请时。
- 强制培养广度。 即使你在技术上很强，CISSP的八个领域也会促使你理解治理、法律/监管关切和业务连续性——这些是技术专家经常忽视的领域。我见过能力很强的工程师在考试的这部分遇到困难，不是因为材料晦涩，而是因为他们从未不得不将安全视为业务职能，只是技术职能。
几乎没人提到的陷阱
通过考试与持有CISSP不同。ISC2要求至少五年的累积有薪工作经验，涵盖八个领域中至少两个（相关学位或其他批准的认证可以减免一年）。通过考试但没有经验，你会成为"ISC2副会员"，直到你积累经验并获得正式认可。我见过有人学习数月，通过一项真正困难的考试，然后惊讶地发现他们还不是"CISSP"——在花费学习时间之前阅读要求，而不是之后。
谁应该暂缓
- 任何进入安全职业大约三到四年以内的人——你离经验要求还不够接近，现在不太合理。
- 任何没有接触过安全管理、治理或风险概念的人——这些领域会显得抽象，而不是扎根于你做过的任何事情。
- 任何希望它替代基础技术知识的人——先用Security+或实践动手建立那个。
我告诉我的学生什么
我指导通过CISSP的学生几乎总是有真实经验的人——项目经理、IT主管、经验丰富的系统管理员——正在进入安全领导力，而不是试图从零开始进入这一领域的人。我告诉他们CISSP是一个广度考试，而不是深度考试：它奖励能够在整个安全计划中推理权衡的人，而不是记住定义的人。最好的准备不仅仅是教科书，而是将每个领域与你在工作中实际不得不做出的一个真实决定联系起来。
关于何时CISSP有意义与Security+的直接比较，我已经在这里完整写出：CISSP vs Security+。
常见问题
CISSP需要多长时间学习？
大多数有经验的候选人花费三到六个月的持续学习。这更多是关于将材料与你已经拥有的经验联系起来，而不是纯粹的小时数——拥有更多这类经验的人通常需要更少的纯粹记忆时间。
没有管理职位CISSP值得吗？
是的，如果你正在做与管理相邻的工作，即使没有职位头衔——领导事件响应、拥有风险寄存器、架构控制。该凭证承认工作，而不是你合同上的职位。
英国CISSP考试费用是多少？
ISC2设定并定期更改考试价格，所以检查官方ISC2页面了解当前费用，而不是依赖旧数字。
CISSP比网络安全硕士学位更好吗？
它们不可互换——硕士是学术深度，CISSP是与真实工作经验相关的从业者凭证。英国许多高级专业人士既不独占持有；许多人两者都持有。
随着行业变化，CISSP会过时吗？
ISC2定期修订考试内容以反映当前实践，CPE要求使持有者保持与该领域的互动以维持凭证。这不是一个一劳永逸的证书，在你通过的那天就过时——持续的CPE要求是保持它在雇主中可信度的原因。
如果CISSP在你的中期计划中，你想要一个围绕你实际经验而不是通用的学习计划，预订试课，我们会找出你现实的位置。
