Para CISSP Candidatos - dummies

O candidato do Profissional de Segurança de Sistemas de Informação Certified (CISSP) deve ter um mínimo de cinco cumulativos anos de profissional (pago), em tempo integral, experiência de trabalho direto em dois ou mais dos domínios listados aqui.

• Segurança e Gerenciamento de Riscos
• Segurança de Ativos
• Engenharia de Segurança
• Segurança de Comunicação e Rede
• Gerenciamento de Identidade e Acesso
• Avaliação e Teste de Segurança
• Operações de Segurança
• Segurança de Desenvolvimento de Software <

O requisito de experiência de trabalho é um hands-on - você não pode satisfazer o requisito apenas tendo a "segurança da informação" listada como uma das responsabilidades do seu trabalho. Você precisa ter

conhecimento específico de segurança da informação - e executar o trabalho que exige que você aplique esse conhecimento regularmente. Alguns exemplos de funções de segurança de informações em tempo integral que possam satisfazer o requisito de experiência de trabalho incluem (mas não estão limitados a)

Security Analyst

• Security Architect
• Security Auditor
• Security Consultant
• Security Engineer
• Security Manager
• Exemplos de funções de tecnologia da informação para as quais você pode obter parcial O crédito para experiência de trabalho de segurança inclui (mas não está limitado a)

Administrador de sistemas

• Administrador de rede
• Administrador de banco de dados
• Desenvolvedor de software

Para qualquer um desses títulos de trabalho anteriores, sua experiência de trabalho específica pode resultar em gastar algum tempo (digamos, 25%) em tarefas relacionadas à segurança. Isso é perfeitamente legítimo para a experiência de trabalho de segurança. Por exemplo, cinco anos como administrador de sistemas, gastando uma quarta de seu tempo fazendo tarefas relacionadas à segurança, ganha 1. 25 anos de experiência de segurança.

Além disso, você pode obter uma renúncia por um período máximo de um ano do requisito de cinco anos de experiência profissional se você tiver um dos seguintes:

Um diploma universitário de quatro anos (ou equivalente regional)

• Um graduação avançada em segurança de informações de um Centro Nacional de Excelência Acadêmica dos Estados Unidos em Educação de Garantia de Informação (CAE / IAE)
• Uma credencial que aparece na lista (ISC)
• 2 ^{aprovada, que inclui mais de 40 certificações técnicas e profissionais, como várias certificações SANS GIAC, certificações Cisco e Microsoft, e CompTIA Security +.} Na U. S., os programas CAE / IAE são patrocinados conjuntamente pela Agência Nacional de Segurança e pelo Departamento de Segurança Interna.