(ISC)2認定ガイド:概要とキャリアパス

No comments

International Information Systems Security Certification Consortium,Inc.、または（ISC）2は、通常”eye-ess-cee squared”と発音され、セキュリティ関連の教育とベンダー中立の認定を提供する非常に尊敬されている非営利組織です。 (ISC)2は、1989年にSpecial Interest Group for Computer Security(SIG-CS)と、ベンダー中立のセキュリティ認証プログラムを標準化することを目的とした他のいくつかの組織との間のコンソーシ 現在、(ISC)2は米国に拠点を置き、ロンドン、香港、リオデジャネイロにオフィスを構え、160カ国以上のメンバーがいます。 各（ISC）2認定プログラムの中核は、業界標準とセキュリティ原則を定義するためのフレームワークであるCOMMON Body of Knowledge（CBK）です。

(ISC)2認定プログラムの概要

(ISC)2認定プログラムは、六つのコアセキュリティ資格情報を提供しています:

  • Systems Security Certified Practitioner(SSCP)
  • Certified Information Systems Security Professional(CISSP)
  • Certified Authorization Professional(CAP)
  • Certified Secure Software Lifecycle Professional(CSSLP)
  • HealthCare Information Security and Privacy Practitioner(HCISPP)
  • Certified Cloud Security Professional(CCSP)

CISSP資格保有者は、さらに専門化し、次の認定を取得することができます:

  • Information Systems Security Architecture Professional(CISSP-ISSAP)
  • Information Systems Security Engineering Professional(CISSP-ISSEP)
  • Information Systems Security Management Professional(CISSP-ISSMP)

仕事の要件を満たすことができないITプロフェッショナルは、(ISC)2のアソシエイトの資格を得ることができます。

One(ISC)2資格今年利用可能な証明書のリストに欠けているのは、Certified Cyber Forensic professional(CCFP)です。 この資格情報は、Augに非アクティブになります。 21, 2020. 既存の資格情報はその日付まで有効なままですが、その間に新しいCCFP資格情報は発行されません。

組織は、おそらく最高のそのトップ層のCISSP資格情報のために知られています。 （ISC）2が世界中の専門家に付与した約125,000の認定のうち、それらの認定の大部分はCISSP資格のためのものです。

一般的な(ISC)2認定ラダーは、SSCP認定で始まります。 SSCP試験に合格したが、必要な実務経験がない場合は、Associate of（ISC）2資格が付与されます。 （CAP、CSSLP、CCFP、HCISP、CCSPまたはCISSP試験に合格し、必要な実務経験を持っていない場合も同じことが適用されます。 ただし、SSCPを達成した候補者は、一般的にCISSPに移行し、セキュリティアーキテクチャ（CISSP-ISSAP）、セキュリティエンジニアリング（CISSP-ISSEP）、またはセキュリティ管理（CISSP-ISSMP）を専門

(ISC)2認定はキャリアブースターとみなされ、財政的に返済することができます。 2015年（ISC）2グローバル情報セキュリティ労働力調査では、（ISC）2は、そのメンバーが非認定の対応よりも平均35％以上を獲得していることを報告しました。 2017（ISC）2Global Information Security Workforce Studyは、北米のセキュリティ専門家が年間平均$120,000を獲得し、35歳未満の労働者の40％がsalaries100,000を超える給与を獲得していると報告しています。 セキュリティ専門家の失業率が低い（わずか1-2％）と、（ISC）2認証の需要は堅調に推移する可能性が高いとのカップル。 2017年の労働力調査では、どの産業が最も成長を経験すると予想されるか、実際の雇用管理者が雇用時の経験とスキル（技術的スキルとソフトスキルの両方）の面で何を探しているかを分析するとともに、予測される成長についての洞察も提供されています。 あなたがキャリアの変更に興味があるか、単に利用可能なものを探索することに興味があるなら、この研究は読む価値があります。

私たちが2018年の最高の情報セキュリティ認定のために行った非公式のジョブボード調査の記事は、雇用者がCISSP認定を好むか、または必要とする38,000プラスの求人（一日のスナップショット）を示しており、これらの数字はここ数年の間に高いままであった。 資格のある情報セキュリティ専門家の予想不足が1に達する可能性があることを考慮する。8万人（世界的に）2022年までに（ヨーロッパだけで予想される350,000以上の不足）、（ISC）2認定は、継続的で興味深い雇用へのあからさまなチケットではないにしても、興味のあるITプロフェッショナルにはこれまで以上に関連しているようです。

Associate Of(ISC)2

Associate Of(ISC)2credentialは、セキュリティ分野に入っているが、完全な(ISC)2認定を取得するために必要な長年の経験を持っていない専門家を対象としています。

(ISC)2のアソシエイトの資格を得るには、次のことが必要です:

  1. (ISC)2倫理規範に加入
  2. SSCP、CAP、CISSP、CSSLP、HCISPPまたはCCSP認定試験に合格

(ISC)2資格情報のアソシエイトを維持するには、年間保守料（現在は3 35）を支払い、毎年15の継続的な専門教育（CPE）クレジットを取得する必要があります。

Systems Security Certified Practitioner(SSCP)

多くのセキュリティ専門家は、Systems Security Certified Practitioner(SSCP)認定を取得することによってキャリアを始めます。 SSCPは、基本的なセキュリティの概念を理解し、基本的なセキュリティツールの使用方法を知っており、セキュリティインシデントを防止するためのシステ

SSCP資格情報の資格を取得するには、次の操作を行う必要があります:

  1. SSCP Common Body of Knowledge(CBK)ドメインの一つ以上で少なくとも一年の関連する実務経験を持っている
  2. 認定試験で700ポイントの最小スケールスコアを達成
  3. (ISC)2倫理綱領に加入
  4. アプリケーション裏書フォームに記入し、(ISC)2メンバーによって承認されている

特定のサイバーセキュリティまたはその他のサイバーセキュリティの学士号または修士号を保持している候補者

事前に承認された分野（コンピュータサイエンス、コンピュータ工学、システム工学、管理情報システム-mis、または情報など 技術-IT）は、資格認定への前提条件の経路のために修飾することができます。 前提条件の経路は、候補者が経験要件のためにある程度の経路を置き換えることを可能にする。

SSCP資格情報には、次のCBKドメインが組み込まれています:

  • アクセス制御
  • セキュリティ操作と管理
  • リスク識別、監視、および分析
  • インシデント応答と回復
  • 暗号化
  • ネットワークと通信セキ あなたは三年間の期間内に60継続職業教育（CPE）クレジットを取得することによって、それを更新することができます（20CPEクレジットは、毎年必要）。 またannual65の年次維持料金を支払わなければならない。

    (ISC)2は、Novに新しいSSCP試験をリリースします。 1, 2018. この記事の執筆時点では、試験の概要はまだ確定されていませんが、詳細な内容の概要（DCO）は現在利用可能であり、候補者が新しい試験で見ることを期待

    Certified Information Systems Security Professional(CISSP)

    Certified Information Systems Security Professional(CISSP)は、組織のセキュリティを設計、設計、管理、制御できる専門家を認識しています。 多くのITセキュリティ専門家は、CISSPが業界で最も望ましい認定であると考えていますが、その名誉には多くの経験と努力が必要です。

    CISSP資格の資格を得るには、次のことが必要です。

    1. cissp CBKドメインの二つ以上で少なくとも五年間のフルタイム関連の実務経験を持っています。
      1. （ISC）2は、4年制大学の学位（または同等のもの）またはCISSP前提条件パスから承認された資格を持っている候補者が、経験要件の1年を代用することを可能にします。
      2. 認定試験で700の最小スコアを達成し、250の質問が含まれており、六時間続きます
      3. (ISC)2倫理規範に加入
      4. アプリケーション裏書フォームを記入し、(ISC)2:セキュリティ評価とテスト
      5. セキュリティ運用
      6. ソフトウェア開発セキュリティ

（ISC）2はApril15、2018に新しいCISSP試験を展開しています。 各試験（4月15日以前および4月15日以降）には独自の試験内容の概要があるため、CISSPの試験を計画している場合は、正しい試験概要をダウンロードするこ 15日以降、セキュリティエンジニアリングドメインはセキュリティアーキテクチャとエンジニアリングになります。

CISSP資格情報は3年間有効です。 認定の有効期限が切れる（または試験を再受験する）前に120の継続的な専門教育（CPE）クレジットを取得することで更新できますが、そのうち40は毎年獲得しなければなりません。 また、年間維持費も必要です。

CISSP濃度

CISSP資格情報を手元に置いて、1つ以上の濃度に分岐することができます。:

  • Information Systems Security Architecture Professional(CISSP-ISSAP)
  • Information Systems Security Engineering Professional(CISSP-ISSEP)
  • Information Systems Security Management Professional(CISSP-ISSMP)

各CISSP濃度は、候補者がそれぞれの分野(アーキテクチャ、エンジニアリングまたは管理)で関連するセキ さらに、候補者は既存のCISSP資格情報を維持する必要があります。

CISSP-ISSAPは、チーフセキュリティアーキテクトまたはアナリストを対象としています。 セキュリティアーキテクチャモデリング

  • アプリケーションセキュリティアーキテクト

    • CISSP-ISSEPは、セキュリティが定義され、情報システム、ビジネスプロセスなどに組み込まれているシステムセキュリティエンジニアリングに焦点を当てています。 (ISC)2はMarch15,2018に新しい試験をリリースしています。 月15日以前の試験は、四つのCBKドメインをカバーしています:

    • システムセキュリティエンジニアリング（SSE）
    • 認定と認定（C&A）/リスク管理フレームワーク（RMF）
    • 技術管理
    • 米国政府情報保証関連の方針と発行

    March15、2018:

    • セキュリティエンジニアリングの原則
    • リスク管理
    • セキュリティ計画、設計、実装
    • 安全な運用、保守、廃棄
    • システムエンジニア CISSP-ISSEPと同様に、（ISC）2は2018年にCISSP-ISSMPの新しい試験をリリースする予定です。 新しいCISSP-ISSMP試験は、2018年5月15日にリリースされる予定です。 月15日より前に、資格情報には五つのCBKドメインが組み込まれています:
      • セキュリティリーダーシップと管理
      • セキュリティライフサイクル管理
      • セキュリティコンプライアンスマネジメント
      • コンティンジェンシーマネジメントマネジメント
      • 法律、倫理、インシデント管理

      May15,2018以降、資格情報には以下のドメインが組み込まれています:

      • リーダーシップとビジネス管理
      • システムライフサイクル管理
      • リスク管理
      • 脅威インテリジェンスとインシデント管理
      • コンティンジェンシーマネジメントマネジメント
      • 法律、倫理、およびセキュリティコンプライアンス管理

      認定承認プロフェッショナル（CAP）

      認定承認プロフェッショナル（CAP）認定は、情報システムを承認および維持するエンタープライズシステム所有者およびセキュリティ担当者を識別します。セキュリティ要件と対策。 CAP資格は、国務省や国防総省（DoD）などの米国連邦政府機関を含む民間および公共部門を対象としています。 認証を達成することは、国防総省の職員が8570の任務を遵守するのに役立ちます。

      CAP資格情報の資格を取得するには、次の操作を行う必要があります:

      1. CAP CBKドメインの一つ以上で少なくとも二年の経験を持っている（そのような経験は有料、フルタイムの能力でなければなりません）
      2. 認定試験で700ポイitセキュリティ、システム管理、情報保証、リスク管理、データベースまたはシステム開発、および情報セキュリティポリシー。 監査の経験は、国立標準技術研究所（NIST）のドキュメントを通じてコーミング経験と同様に、プラスです。

        CAPクレデンシャルには、次のCBKドメインが組み込まれています。

        • Risk Management Framework(RMF)
        • 情報システムの分類
        • セキュリティコントロールの選択
        • セキュリティコントロールの実装
        • セキュリティコントロールの評価
        • 情報システム承認
        • セキュリティコントロールの監視

        他の(ISC)2認定と同様に、CAPクレデンシャルは三年間有効です。….. 認定試験に再度合格するか、認定の有効期限が切れる前に60のcontinuing professional education（CPE）単位を取得することで更新できます（更新サイクルの毎年最低20Cpeが必要です）。 Annual35の年次維持料金はまた要求される。

        Certified Secure Software Lifecycle Professional(CSSLP)

        サイバーセキュリティとアプリケーションの脆弱性に関心のあるソフトウェア開発者は、Certified Secure Software Lifecycle Professional(CSSLP)認定を確認する必要があります。 この資格情報は、webアプリケーションのセキュリティとソフトウェア開発ライフサイクル(SDLC)の習熟度を認識します。

        CSSLP資格情報の資格を得るには、次のことが必要です。

        1. CSSLP CBKドメインの一つ以上を含むソフトウェア開発ライフサイクル(SDLC)の実務経験が 認定試験で最低700ポイントのスコアを達成する
        2. (ISC)2倫理規範に加入する
        3. 申請書の承認フォームに記入し、(ISC)2メンバーによって承認される

        CSSLPクレデンシャルには、以下のCBKドメインが組み込まれている。:

        • セキュアなソフトウェア概念
        • セキュアなソフトウェア要件
        • セキュアなソフトウェア設計
        • セキュアなソフトウェア実装/プログcsslp資格情報は、三年ごとに更新する必要があります。 資格を維持するには、3年間の期間内に90の継続職業教育（CPE）単位を取得する必要があります（3年間の更新サイクルの毎年最低30Cpeが必要です）。 また、年間維持費も必要です。

          HealthCare Information Security and Privacy Practitioner(HCISPP)

          HealthCare Information Security and Privacy Practitioner(HCISPP)認定プログラムは、今日成長著しい医療情報のセキュリティを維持する従業員やコンサルタントを対象としています。 HCISPPを使用すると、医療データのプライバシーを保護するコントロールと対策の実装、管理、または評価に熟練していることが実証されています。

          HCISPP資格情報の資格を得るには、次のことが必要です。

          1. セキュリティ、コンプライアンス、プライバシーを含むHCISPP CBKドメインのいずれかで少なくとも二年; 経験の一年は、医療業界である必要があります
          2. 認定試験で700ポイントの最小スケーリングされたスコアを達成
          3. (ISC)2倫理規範に加入
          4. アプリケーショ:
            • ヘルスケア業界
            • 規制環境
            • ヘルスケアにおけるプライバシーとセキュリティ
            • 情報ガバナンスとリスク管理
            • 情報リスク評価
            • サードパーティのリスク管理

            HCISPP資格は、認定の有効期限が切れる前に60継続専門教育（CPE）クレジット（20CPEクレジットが更新サイクルの毎年必要とされている）を取得することによって三年ごとに更新する必要があります。 また、年間維持費も必要です。

            Certified Cloud Security Professional(CCSP)

            Certified Cloud Security Professional(CCSP)は、(ISC)2とCloud Security Alliance(CSA)の両方でサポートされています。 資格情報は、データが安全であるだけでなく、セキュリティリスクが特定され、それらのリスクに対処するための緩和戦略がしっかりと整備されていることを確認するために、クラウド技術で作業する専門家を対象としています。 資格情報は、通常、エンタープライズやセキュリティアーキテクト、セキュリティ管理者、システムエンジニアなどの高度なスキルを持つ

            CCSP資格情報の資格を取得するには、次のことが必要です:

            1. フルタイムの情報技術の経験の五年以上を持っています; 2CISSP資格を保持している人のための経験要件全体を放棄します
      3. 認定試験で700ポイントの最小スケールスコアを達成します
      4. (ISC)2倫理綱領に加入します
      5. 申請承認フォームと(isc)2メンバーによって承認されています

      ccsp資格情報には、次のCBKが組み込まれています ドメイン:

      • アーキテクチャの概念と設計要件
      • クラウドデータセキュリティ
      • クラウドプラットフォームとインフラストラクチャセキュリティ
      • クラウドアプリケーションセキュリティ
      • 運用
      • 法務とコンプライアンス

      CCSP資格情報は三年ごとに更新する必要があります。 更新するには、認定の有効期限が切れる前に、90継続職業教育（CPE）単位（更新サイクルの各年に30CPE単位が必要です）を取得する必要があります。 また、年間維持費も必要です。

      (ISC)2のInfosecコミュニティにおける役割

      (ISC)2のビジョンは、”安全で安全なサイバー世界を鼓舞することです。”組織の使命は、認証、リソースへのアクセス、リーダーシップを強調することによって、そのビジョンを

      (ISC)2がその使命を遂行する方法の一つは、(ISC)2Security Congress、サイバーセキュリティの専門家のための教育とネットワーキングの機会を中心に展開する年次イベン より継続的に、メンバーは、セキュリティに関する知識を共有し、（ISC）2章への参加を通じて専門的なネットワーキングに従事することが奨励されています。 あなたは、世界中で振りかけ既存の章を見つけることができます,または(ISC)2あなたの地域で一つを開始するのに役立ちます.

      毎年、（ISC）2はいくつかのリーダーシップ賞を提供しています。 政府情報セキュリティリーダーシップ賞（GISLAs）プログラムは、そのような例の一つです。 GISLAは、”部門、機関、または連邦政府全体のセキュリティ体制の大幅な改善”に貢献した優れた連邦情報セキュリティリーダーおよび情報セキュリティ専門家「Americas Information Security Leadership Awards（ISLA）プログラムは、優れたリーダーシップと成果を発揮する公的または民間のセキュリティ/管理の専門家を表彰します。 受賞者は、一般的に、その分野で5年以上の経験を持つベテランのセキュリティワーカーですが、新進気鋭の情報セキュリティプロフェッショナル賞は、情報セキュリティ分野の「新星」になります。

      (ISC)2はすべてセキュリティに関するものであるため、(ISC)2認定を必要とする職種は、候補者がITセキュリティの一部の側面を完全にまたは部分的に担当していることを意味すると仮定するのは安全です。

      エントリーレベルでは、SCCPを持つ専門家は、通常、ネットワーク管理者、システム管理者、セキュリティスペシャリスト、またはセキュリティコンサルタ CISSPを持つものは、最も一般的にセキュリティアナリストやセキュリティシステムエンジニアとして雇われています。 しかし、CISSPは高い経験要件を持つ広範な認定であるため、Cisspはセキュリティマネージャー、コンサルタント、ITディレクター、最高情報セキュリティ責任者（Ciso）、監査人、ネ システムを承認し、DoD内の共通の組み合わせであるリスクを評価する人は、CAP認証を検討する必要があります。

      その他(ISC)2認定は、特定のセキュリティロールに向けてより狭く対象となっています。 たとえば、CCSPは、クラウド環境を設計または維持するセキュリティ管理者、エンジニア、アーキテクト、セキュリティを専門とするソフトウェア開発者がCSSLPに目を向けるべきであることを認識しています。

      (ISC)2トレーニングとリソース

      各認定のwebページには、その特定の認定のための学習ツールを一覧表示する試験情報セクションが含まれています。 あなたは、試験の概要へのリンクを見つけることができます,公式(ISC)2認定のCBKへのガイド,トレーニングセミナー,eラーニングオプションとインタラクテ (ISC)2は、CBKトレーニングセミナーを教室内、ライブオンライン、オンデマンド、プライベートオンサイトで提供し、そのすべてが承認された(ISC)2インストラクターによ

      多くの第三者はまた、他の人が嗅ぎタバコまでかなりではありませんが、高品質であるそのうちのいくつかは、（ISC）2認定準備のためのトレーニン (ISC)2によって”公式”とみなされない訓練を選択した場合は、慎重にオプションを研究してください。

    コメントを残す

    メールアドレスが公開されることはありません。 * が付いている欄は必須項目です