Come rinnovare Security+ e tracciare i tuoi CEU

Le certificazioni Security+ durano tre anni dalla data in cui superi l'esame, e lasciarle scadere significa ripetere SY0-701 (o qualunque sia la versione attuale in quel momento) da zero. Il programma Continuing Education (CE) di CompTIA esiste proprio per evitare di doverlo fare. Ecco come funziona effettivamente la matematica del rinnovo e come evitare di fare fretta al mese 35.

L'obiettivo di 50 CEU

Security+ richiede 50 Continuing Education Units nel tuo ciclo di tre anni. I CEU non sono un sistema di punti misterioso: la maggior parte delle attività corrisponde a un valore fisso che CompTIA pubblica nella tabella CE Activities sul suo sito. Superare un esame di livello superiore come CySA+, PenTest+ o CASP+/SecurityX ti dà il 100% del credito di rinnovo istantaneamente, nessun CEU necessario. Per tutto il resto, accumuli.

Fonti di CEU comuni e valori approssimativi:

• Partecipazione a una conferenza sulla sicurezza o a una sessione di formazione del fornitore: solitamente 1 CEU per ora di contatto, con limite
• Superamento di un altro esame di certificazione del fornitore (anche quelli esterni a CompTIA): spesso un importo fisso di 10-30 CEU a seconda del livello
• Pubblicazione di contenuti pertinenti alla sicurezza: articoli di blog, white paper o insegnamento di un corso possono guadagnare CEU, ma hai bisogno di documentazione
• Corsi universitari: i corsi universitari in una materia pertinente guadagnano CEU per ora di credito
• Volontariato in una capacità professionale legata alla sicurezza
• Lettura di contenuti tecnici indipendenti dal fornitore e superamento di un quiz associato attraverso CertMaster di CompTIA o programmi partner

CompTIA consente anche di registrare fino a un certo numero di CEU da attività di studio autonomo per ciclo, ma hanno un limite inferiore rispetto alle attività condotte da istruttori o basate su esami. Controlla il grafico CE Activities attuale nel tuo account CertMetrics prima di presumere che un'attività si qualifichi. L'elenco cambia.

Configurazione del tuo account CertMetrics

Tutto passa attraverso il portale CertMetrics di CompTIA (certmetrics.com/comptia). Crea l'account la stessa settimana in cui superi l'esame, non aspettare. Avrai bisogno di esso per:

• Visualizzare la data esatta di scadenza della tua certificazione
• Inviare attività CE man mano che le completi
• Tracciare il tuo totale di CEU in esecuzione rispetto ai 50 necessari
• Pagare la quota di rinnovo CE una volta raggiunto il 50 (questa è separata da qualsiasi quota di esame e l'importo varia a seconda del livello di certificazione)

Registra le attività man mano che le svolgi, non in un'unica soluzione alla fine. Se aspetti tre anni per inviare la partecipazione a una conferenza dell'anno uno, potrebbe non avere il certificato di completamento, e CompTIA effettua audit dei submit.

Un ciclo realistico di tre anni

Non cercare di guadagnare 50 CEU nell'ultimo trimestre prima della scadenza. Distribuiscilo nel tempo:

Anno 1: Iscriviti a (ISC)², ISSA o a un gruppo di incontri sulla sicurezza locale se non l'hai già fatto. Partecipare a 4-5 incontri o a una singola conferenza regionale come un evento BSides può darti 10-15 CEU a seconda delle ore registrate. Inizia l'abitudine di salvare i PDF dei certificati di partecipazione immediatamente.

Anno 2: Questo è un buon anno per sostenere un esame di certificazione intermedia se ne stai già pianificando uno, come Network+ (se non ce l'hai) o un certificato di associato di un provider cloud. Un esame superato spesso cancella 20-30 CEU in un unico invio.

Anno 3: Riempi i divari rimanenti con studio autonomo o scrivendo. Se ti mancano 10-15 CEU entrando negli ultimi sei mesi, i contenuti CertMaster CE di CompTIA o lo studio indipendente documentato (con completamento del quiz) è il percorso legittimo più veloce. Non falsificare le ore, CompTIA può e richiede documentazione durante gli audit.

Cosa conta effettivamente come documentazione

Per ogni attività inviata, mantieni:

• Un certificato di completamento o lettera di partecipazione con il tuo nome, il nome dell'attività, la data e la durata
• Per l'auto-studio, la conferma del completamento del quiz o la trascrizione che generano le piattaforme CompTIA/partner
• Per le attività basate sull'esperienza lavorativa (meno comuni per Security+ in particolare), una lettera di un supervisore su carta intestata aziendale

CompTIA si riserva il diritto di eseguire un audit di qualsiasi invio fino a un anno dopo l'accettazione. La documentazione vaga o imprecisa (