Certificações de segurança não-técnicas / não-fornecedores - manequins

Muitas outras certificações além do Certificado A credencial do Information Systems Security Professional (CISSP) está disponível que não está vinculada a fornecedores específicos de hardware ou software. Alguns dos melhores incluem

• CISA (Auditor de Sistemas de Informação Certificados): Considere esta certificação se você trabalha como auditor interno ou sua organização está sujeita a um ou mais regulamentos de segurança, como Sarbanes-Oxley, HIPAA, GLBA, PCI, e assim por diante. A Associação e Fundação de Auditoria e Controle de Sistemas de Informação (ISACA) gerencia essa certificação.
• CISM (Gerenciador de segurança de informações certificadas): Similar à certificação do ISSMP (Integrated Information Systems Security Management Professional) (ISP) ² (no qual falamos na seção "CISSP concentrações ", anteriormente neste capítulo), você pode querer a certificação CISM se você estiver no gerenciamento de segurança. Como a CISA, a ISACA gerencia essa certificação.
• CRISC (Certificado em Controle de Riscos e Sistemas de Informação): Esta é uma certificação relativamente nova que se concentra na gestão de risco da organização.
• CGEIT (Certified in the Governance of Enterprise IT): Consulte esta certificação se desejar demonstrar suas habilidades e conhecimentos nas áreas de gerenciamento de TI e governança. A segurança efetiva em uma organização de TI definitivamente depende de governança,, que envolve o gerenciamento e controle de recursos para atingir os objetivos de longo prazo.
• CPP (Certified Protection Professional): Principalmente uma certificação de gerenciamento de segurança, o CPP é gerenciado pela ASIS International. A certificação CPP designa indivíduos que demonstraram competência em todas as áreas que constituem gerenciamento de segurança.
• PSP (Physical Security Professional): A ASIS International também oferece esta certificação, que atende a profissionais cuja principal responsabilidade se concentra em pesquisas de ameaças e no design de sistemas de segurança integrados.
• CIPP (Profissional de privacidade de informações certificadas): A Associação Internacional de Profissionais de Privacidade possui esta e outras certificações de privacidade específicas do país para profissionais de segurança com conhecimento e experiência em proteção de dados pessoais.
• CCISO (Oficial de Segurança de Informação Certificado): Esta certificação demonstra as habilidades e conhecimentos necessários para a posição típica da CISO.
• CBCP (Certified Business Continuity Planner): Uma certificação de planejamento de continuidade de negócios oferecida pelo Disaster Recovery Institute.
• DRCE (Expertise Certified Recuperação de Desastres): Esta certificação é um reconhecimento de conhecimento e experiência em planejamento de recuperação de desastres.
• PMP (Project Management Professional): Um bom gerente de projeto - alguém com quem você pode confiar com a organização de recursos e agendamentos - é uma coisa maravilhosa, especialmente em projetos de grande porte. O Project Management Institute oferece esta certificação.
• PCI-QSA (Assessor de segurança qualificado para o setor de cartões de pagamento): O Conselho de padrões de segurança do setor de cartões de pagamento desenvolveu a certificação QSA para profissionais que auditam organizações que armazenam, transmitem ou processam dados de cartão de crédito. Esta certificação é para auditores PCI.
• PCI-ISA (Assessor de segurança interna do setor de cartão de pagamento): Esta certificação, também do The Payment Card Industry Security Standards Council, é para profissionais de segurança dentro de organizações que armazenam, transmitem ou processam dados do titular do cartão.
• GIAC (Global Information Assurance Certification): A família de certificações GIAC inclui categorias em Auditoria, Administração, Operações e Administração de Segurança. Uma das certificações GIAC não específicas do fornecedor que complementam a CISSP é o Analista de Forense Certificado GIAC (GCFA) e GIAC Certified Incident Handler (GCIH).