CISM vs CISSP: Pa Ardystiad Ddylech Chi ei Gymryd?

Mae CISM a CISSP ill dau yn ardystiadau parchus oddi wrth ISACA ac (ISC)² yn y drefn honno, ond maent yn gwasanaethu llwybrau gyrfa gwahanol. Mae dewis rhyngddynt yn dibynnu llai ar ba un sy'n "anoddach" ac yn fwy ar ble rydych chi'n mynd yn broffesiynol.

Beth Mae CISSP yn ei Brofi Mewn Gwirionedd

Mae CISSP (Certified Information Systems Security Professional) yn eang ac yn dechnegol. Mae'n ymdrin ag wyth parth sy'n ymestyn dros bensaernïaeth diogelwch, diogelwch rhwydwaith, rheolaeth hunaniaeth, cryptograffeg, diogelwch datblygiad meddalwedd, ac operasiynnau. Fe'i cynlluniwyd ar gyfer ymarferwyr sydd angen lled-led yn y naill law ar draws y ddisgyblaeth ddiogelwch gyfan — meddyliwch am peiriannwyr diogelwch, pensaernïwyr, ymgynghorwyr, ac dadansoddwyr sy'n symud i arweinyddiaeth.

Mae'r arholiad ei hun yn addaptif (fformat CAT) ac yn enwog am fod yn eang yn hytrach na dwfn. Mae angen gwybodaeth weithio gennych chi ynghylch firewalls, protocolau amgryptio, fframweithiau risg, a phractisau SDLC diogel, ond nid ydych yn disgwyl bod yn arbenigwr mewn unrhyw barth sengl.

Beth Mae CISM yn ei Brofi Mewn Gwirionedd

Mae CISM (Certified Information Security Manager) yn gulach ac yn fwy yn canolbwyntio ar reolaeth. Ei bedwar parth yw Llywodraethiant Diogelwch Gwybodaeth, Rheolaeth Risg, Datblygiad Rhaglen, a Rheolaeth Digwyddiadau. Mae'n amlwg iawn ychydig iawn o gynnwys technegol ymarferol — mae'n tybio eich bod eisoes yn deall cysyniadau diogelwch ac yn hytrach yn profi eich gallu i alinio rhaglenni diogelwch â nodau busnes, rheoli risg ar lefel sefydliadol, a harwain ymateb digwyddiadau o safbwynt rhaglen.

CISM yn anelu'n syth at bobl sy'n rheoli rhaglenni diogelwch: CISOs, rheolwyr diogelwch, cyfarwyddwyr, ac dadansoddwyr hŷn sy'n symud i rolau arweinyddiaeth.

Rhagofynion Profiad a Phrofiad

Mae'r ddau ardystiad yn gofyn am brofiad proffesiynol, nid dim ond pasio arholiad:

• Mae CISSP yn gofyn am bum mlynedd o brofiad gwaith talu cronnus mewn o leiaf dau o'r wyth parth (gall un mlynedd gael ei ryddhau gyda gradd berthnasol neu ardystiad cymeradwy arall).
• Mae CISM yn gofyn am bum mlynedd o brofiad gwaith diogelwch gwybodaeth, gyda o leiaf tair blynedd mewn rheolaeth diogelwch ar draws tri neu fwy o'r pedwar parth.

Os ydych chi'n gynnar yn eich gyrfa ac yn dal i wneud gwaith technegol ymarferol — pentesting, dadansoddiad SOC, peirianneg diogelwch rhwydwaith — mae ystod dechnegol fwy eang CISSP yn mapio'n fwy naturiol i'ch profiad o ddydd i ddydd ac yn haws i'w fodloni o safbwynt gofyn profiad. Os ydych chi eisoes yn rheoli tîm, cyllideb, neu raglen diogelwch, bydd parthau canolbwynt rheolaeth CISM yn adleisio'n fwy uniongyrchol gyda'r hyn rydych chi'n ei wneud.

Ystyriaethau Llwybr Gyrfa

Meddyliwch am y rôl nesaf rydych chi eisiau mewn gwirionedd:

• Anelu at rolau pensaer, peiriannydd, neu ymgynghorydd technegol? CISSP yw'r signal cryfach. Mae'n aml yn cael ei restru fel gofyniad llinell sylfaen mewn postiadau swyddi ar gyfer rolau diogelwch technegol uwch a sefydliadau cytundeb cyllidebu/amddiffynfa.
• Anelu at CISO, cyfarwyddwr diogelwch, neu rolau llywodraethiant/risg? Mae CISM yn cario mwy o bwysau gyda rheolwyr cyflogi sy'n chwilio am rywun a allai siarad iaith risg busnes, cyllideb, a chydymffurfiad yn hytrach na chaptiwn pecynnau.
• Heb benderfynu eto? Mae ystod CISSP yn fwy llydan ac yn ei gwneud yn y rhagosodiad diogelach os ydych chi eisiau dewisoldeb — mae'n fwy cydnabyddiog ar draws diwydiannu ac yn haws i'w droi o naill track technegol neu reolyddol yn ddiweddarach.

A Allwch Chi Gael Y Ddau?

Ie, a llawer o broffesiynwyr diogelwch uwch yn y pen draw yn gwneud. Nid oes unrhyw reol yn erbyn dal y ddau, a maent yn ategu ei gilydd yn dda: mae CISSP yn dangos lled dechnegol, mae CISM yn dangos aeddfedrwydd rheolaeth. Os ydych chi'n cynllunio symud hirdymor i rôl olrhain CISO, trefn CISSP yn gyntaf (i adeiladu a phrofi credadwyedd technegol) ac CISM yn ddiweddarach (wrth i chi gymryd ar gyfrifoldeb rheolaeth) yw llwybr cyffredin a rhesymegol.

Cost a Chadwraeth

Mae'r ddau yn gofyn am ffioedd cynnal blynyddol a chredydau addysg barhaus (CPEs ar gyfer CISSP, CPEs ar gyfer CISM hefyd) i aros yn weithredol. Mae costau arholiad yn debyg, er bod prisio yn newid yn rheolaidd, felly gwiriwch gyfraddau cyfredol yn uniongyrchol gydag (ISC)² ac ISACA cyn ymrwymo.

Llinell Waelod

Os yw eich gwaith dyddiol yn dal i fod yn ymarferol a thechnegol, ac rydych chi eisiau cymhwyster sy'n agor drysau ar draws ystod eang o rolau diogelwch, ewch gyda CISSP. Os ydych chi eisoes yn rheoli rhaglenni, pobl, neu risg ar lefel sefydliadol, bydd CISM yn cydweddu'n agosach gyda'ch swydd wirioneddol a'r rolau rydych chi'n anelu atynt nesaf. Nid yw'r un yn well yn wrthrychol — fe'u cynlluniwyd ar gyfer gwahanol gamau ac arwyddocaâd gyrfa diogelwch.

Explore Korra Studio's Certifications and Career Change segments ar gyfer toriad dyfnach ar strategaeth paratoi arholiad ac mapio ardystiadau i'ch rôl nesaf.