הכשרת CISSP

מידע שנע ברשת פנימית או ציבורית מצוי לרוב במסגרות המאבטחות את אותו המידע, ככל שהוא מוגדר לקהל יעד מסוים. הסמכת ה- CISSP תתאים לכל מי שמעוניין לקדם את ידיעותיו שתחום אבטחת המידע ולספק שירות עבור ארגונים ומוסדות וגם לעסקים קטנים או לכל דורש. הסמכה זו בדרך כלל לוקחת חלק בלתי נפרד ממקצועו של מומחה בתחום אבטחת מידע, במסגרת הסמכה זו עורכים מבדקי חוסן לתוכנות ולאתרים, מפתחים יישומים רגישים כמו למשל יישומים פיננסיים ובודקים אותו לאורך כל שלבי הפיתוח.

	אבטחת מידע הוא אחד מהתחומים החמים ברשת

מה נדרש מהמוסמכים?

קבלת ההסמכה ב- CISSP תינתן על סמך דרישות בין לאומיות של ארגון ISC2. המשמעות היא, שהצלחה במבחן המסכם הוא רק חלק מדרישות ההסמכה ל- CISSP. בנוסף לכך, נדרשות לפחות חמש שנות עבודה מלאות לפחות בשניים מעשרת התחומים שבמבחן – אולם התקנות הללו משתנות. מי שאין לו הותק הנדרש יחשב לבעל הסמכה ISC2 Associate.

מהו מבנה מבחן CISSP?
מבחן ה- CISSP נחשב לקשה – כשהוא בן 6 שעות, ובעל שאלות אדפטיביות – כלומר קושי השאלות משתנה על פי רמת התשובה או ההצלחה במענה על כ- 250 שאלות אמריקאיות. הקושי נובע גם מתוך כך שהתשובות כולן יכולות להיות נכונות, אולם התשובה הנכונה היא המדויקת ביותר. לאחר מעבר מוצלח של המבחן, יש להחתים Endorser  ובכך לקבל אישור על נכונות הדיווח של המועמד באשר להצהרות על הניסיון המקצועי.

איך להתכונן למבחן?
הכנה למבחן CISSP דורשת הכנה מוקדמת בקורס CISSP. ישנן בארץ מכללות שהן גם הנציגות של ISC2, הארגון המסמיך והמפקח על בחינות ה- CISSP. ישנה אפשרות להתכונן גם באופן אוטודידקטי, אולם נדרשת במקרה זה משמעת עצמית גבוהה לאורך חודשי לימוד ארוכים.

מי הוא קהל היעד לקורס?
קהל היעד לקורס CISSP הוא אנשים מעולם הסיסטם, מהנדסים לאבטחת מידע, מנמ"רים, מבקרי ויועצי מערכות מידע, לאנשי פיתוח, לבעלי ידע ב- CCNA או בתקשורת מבוססת TCP/IP. בנוסף, עליהם לעמוד בדרישות ISC2 – לפי ותק וניסיון מתאימים על פי הסמכתם. אלו יכולים להיות גם מועמדים בעלי תואר אקדמי שנדרשים להוכיח ניסיון מועט יותר.