Certification for Information System Security Professional (CISSP) è una certificazione indipendente dal fornitore che riflette le qualifiche dei professionisti della sicurezza delle informazioni con una misurazione oggettiva della competenza e uno standard di successo riconosciuto a livello mondiale. La certificazione CISSP significa che il professionista della sicurezza delle informazioni dimostra una conoscenza pratica della sicurezza delle informazioni, conferma l'impegno per la professione e stabilisce uno standard di buone pratiche.
Standard e certificazione CISSP
La certificazione Certified Information Systems Security Professional (CISSP) è accreditata dall'ANSI (American National Standards Institute) secondo lo standard ISO (International Organization for Standardization) 17024: 2003. L'esame CISSP consiste in 250 domande a scelta multipla, che coprono argomenti come sistemi di controllo degli accessi, crittografia e pratiche di gestione della sicurezza, ed è gestito dall'International Information Systems Security Certification Consortium o (ISC) 2.
Concentrazione CISSP
Con la continua evoluzione della sicurezza delle informazioni, (ISC) 2 offre credenziali concentrate, chiamate Concentrazioni CISSP. Il superamento di un esame di concentrazione CISSP dimostra che il professionista della sicurezza delle informazioni ha comprovate capacità e competenze in materia oltre a quanto richiesto per la credenziale CISSP. Questi sono disponibili nelle seguenti aree:
- Architettura (CISSP-ISSAP)
- Ingegneria (CISSP-ISSEP)
- Gestione (CISSP-ISSMP)
L '(ISC) 2 promuove il CISSP come ausilio alla valutazione del personale che svolge funzioni di sicurezza delle informazioni. La certificazione è stata resa disponibile per la prima volta nel 1989.
Letture consigliate: Elenco di Comeaprire delle certificazioni informatiche per studenti e professionisti IT.