Untuk kandidat CISSP Calon - dummies

Kandidat Keamanan Sistem Informasi Keamanan Profesional (CISSP) harus memiliki minimal lima kumulatif tahun profesional (berbayar), full-time, pengalaman kerja langsung di dua atau lebih domain yang tercantum di sini.

• Keamanan dan Manajemen Risiko
• Keamanan Aset
• Teknik Keamanan
• Keamanan Komunikasi dan Jaringan
• Manajemen Identitas dan Akses
• Penilaian dan Pengujian Keamanan
• Operasi Keamanan
• Keamanan Pengembangan Perangkat Lunak

Persyaratan pengalaman kerja adalah pengalaman langsung - Anda tidak dapat memenuhi persyaratan dengan hanya memiliki "keamanan informasi" yang tercantum sebagai salah satu tanggung jawab pekerjaan Anda. Anda harus memiliki pengetahuan keamanan informasi spesifik - dan melakukan pekerjaan yang mengharuskan Anda menerapkan pengetahuan itu secara teratur. Beberapa contoh peran keamanan informasi penuh waktu yang mungkin memenuhi persyaratan pengalaman kerja mencakup (namun tidak terbatas pada)

Security Analyst

• Security Architect
• Security Auditor
• Konsultan Keamanan
• Security Engineer
• Security Manager
• Contoh peran teknologi informasi yang bisa Anda dapatkan secara parsial kredit untuk pengalaman kerja keamanan termasuk (namun tidak terbatas pada)

Administrator Sistem

• Administrator Jaringan
• Administrator Database
• Pengembang Perangkat Lunak

Untuk judul pekerjaan sebelumnya, pengalaman kerja Anda mungkin mengakibatkan Anda menghabiskan sebagian waktu Anda (katakanlah, 25 persen) melakukan tugas terkait keamanan. Ini sangat sah untuk pengalaman kerja keamanan. Misalnya, lima tahun sebagai administrator sistem, menghabiskan seperempat waktu Anda untuk melakukan tugas terkait keamanan, menghasilkan Anda 1. 25 tahun pengalaman keamanan.

Selanjutnya, Anda bisa mendapatkan pengabaian untuk jangka waktu maksimal satu tahun dari persyaratan pengalaman profesional lima tahun jika Anda memiliki salah satu dari berikut ini:

Gelar kuliah empat tahun (atau setara regional)

• An gelar yang lebih tinggi dalam keamanan informasi dari Pusat Keunggulan Akademik Nasional AS di bidang Informasi Assurance Education (CAE / IAE)
• Kredensial yang muncul pada daftar yang telah disetujui (ISC)
• 2 ^{, yang mencakup lebih dari 40 sertifikasi teknis dan profesional, seperti berbagai sertifikasi SANS GIAC, sertifikasi Cisco dan Microsoft, dan CompTIA Security +.} Dalam program U. S., CAE / IAE secara bersama-sama disponsori oleh National Security Agency dan Department of Homeland Security.