Jak odnawiać Security+ i śledzić swoje CEU

Certyfikaty Security+ obowiązują przez trzy lata od dnia zdania egzaminu. Jeśli się wygaśnie, trzeba ponownie zrobić SY0-701 (lub jakąkolwiek aktualną wersję) od zera. Program Continuing Education (CE) firmy CompTIA po to istnieje, żebyś tego nie musiał robić. Oto jak naprawdę wygląda matematyka odnowienia i jak uniknąć pośpiechu w miesiącu 35.

Cel: 50 CEU

Security+ wymaga 50 Continuing Education Units w trzyletnim cyklu. CEU-y nie są tajemniczym systemem punktów — większość aktywności mapuje się na stałą wartość, którą CompTIA publikuje w tabeli CE Activities na swojej stronie. Zdanie egzaminu wyższego poziomu, takiego jak CySA+, PenTest+ lub CASP+/SecurityX, daje ci 100% kredytu na odnowienie od razu, bez potrzeby CEU. Wszystko inne akumulujesz.

Typowe źródła CEU i przybliżone wartości:

• Uczestnictwo w konferencji bezpieczeństwa lub szkoleniu producenta: typowo 1 CEU na godzinę kontaktu, z górnym limitem
• Zdanie innego egzaminu na certyfikat producenta (nawet spoza CompTIA): często flat 10-30 CEU w zależności od poziomu
• Publikowanie treści związanych z bezpieczeństwem: posty na blogu, raporty techniczne lub prowadzenie kursu mogą dać CEU, ale potrzebna jest dokumentacja
• Kursy akademickie: kursy na uczelni w tematyce pokrewnej dają CEU za godzinę kredytową
• Wolontariat w zawodowej roli związanej z bezpieczeństwem
• Czytanie treści technicznej neutralnej producenta i zdanie powiązanego quizu przez własny program CertMaster firmy CompTIA lub programy partnerów

CompTIA pozwala też logować pewną liczbę CEU z samopacowych aktywności studyjnych na cykl, ale są one limitowane niżej niż aktywności prowadzone przez instruktora lub oparte na egzaminach. Przed założeniem, że aktywność się kwalifikuje, sprawdź aktualny diagram CE Activities w swoim koncie CertMetrics. Lista się zmienia.

Konfiguracja konta CertMetrics

Wszystko przechodzi przez portal CertMetrics firmy CompTIA (certmetrics.com/comptia). Utwórz konto tego samego tygodnia, kiedy zdasz egzamin, nie czekaj. Będziesz go potrzebować do:

• Sprawdzenia dokładnej daty wygaśnięcia certyfikatu
• Przesyłania aktywności CE na bieżąco
• Śledzenia bieżącej sumy CEU wobec potrzebnych 50
• Zapłaty opłaty za odnowienie CE po osiągnięciu 50 (to jest osobne od jakiejkolwiek opłaty egzaminacyjnej i kwota różni się w zależności od poziomu certyfikacji)

Loguj aktywności na bieżąco, nie zbiorowo na koniec. Jeśli czekasz trzy lata, żeby przesłać uczestnictwo na konferencji z roku pierwszego, może cię już nie być certyfikatu ukończenia, a CompTIA rzeczywiście przeprowadza audyty przesyłań.

Realistyczny trzyletni rytm

Nie próbuj zarabiać 50 CEU w ostatnim kwartale przed wygaśnięciem. Rozłóż to:

Rok 1: Dołącz do (ISC)², ISSA lub lokalnej grupy meetup bezpieczeństwa, jeśli nie jesteś już członkiem. Uczestnictwo w 4-5 meetupach lub jednej konferencji regionalnej, takiej jak wydarzenie BSides, może dać 10-15 CEU w zależności od zalogowanych godzin. Zacznij nawyk natychmiast zapisywania PDF-ów certyfikatów uczestnictwa.

Rok 2: To dobry rok na zdanie egzaminu na certyfikat pośredni, jeśli już planujesz jeden, taki jak Network+ (jeśli go nie masz) lub certyfikat associate dostawcy chmury. Zdany egzamin często czyści 20-30 CEU w jednym przesyłaniu.

Rok 3: Wypełnij pozostałe luki samopacową nauką lub pisaniem. Jeśli brakuje ci 10-15 CEU wchodząc w ostatnie sześć miesięcy, własna treść CertMaster CE firmy CompTIA lub udokumentowana nauka samodzielna (z ukończeniem quizu) to najszybsza legalna ścieżka. Nie fałszuj godzin, CompTIA może i robi żądania dokumentacji podczas audytów.

Co naprawdę liczy się jako dokumentacja

Dla każdej przesłanej aktywności zachowaj:

• Certyfikat ukończenia lub list uczestnictwa z twoim imieniem i nazwiskiem, nazwą aktywności, datą i czasem trwania
• Do samopacowej nauki, potwierdzenie ukończenia quizu lub transkrypt generowany przez platformy CompTIA/partnerów
• Dla aktywności opartych na doświadczeniu zawodowym (mniej powszechne dla Security+ konkretnie), list od przełożonego na papierze firmowym

CompTIA zastrzega sobie prawo do audytu każdego przesyłania przez rok od zaakceptowania. Niestaranna lub niejasna dokumentacja (