CISM vs CISSP: Care certificare ar trebui să susțineți?

Atât CISM cât și CISSP sunt certificări respectate de ISACA și (ISC)² respectiv, dar ele servesc traiectorii de carieră diferite. Alegerea dintre ele depinde mai puțin de care este "mai dificilă" și mai mult de unde vă îndreptați profesional.

Ce testează de fapt CISSP

CISSP (Certified Information Systems Security Professional) este larg și tehnic. Acoperă opt domenii care cuprind arhitectura de securitate, securitatea rețelelor, managementul identității, criptografie, securitatea dezvoltării software-ului și operații. Este conceput pentru practicienii care au nevoie de cunoștințe practice largi în întreaga disciplină de securitate — gândiți-vă la inginerii de securitate, arhitecți, consultanți și analiști care trec în poziții de conducere.

Examenul în sine este adaptiv (format CAT) și notoriu larg mai degrabă decât profund. Aveți nevoie de cunoștințe de lucru privind firewall-urile, protocoalele de criptare, cadrele de risc și practicile SDLC securizate, dar nu se așteaptă să fiți specialist în niciun domeniu specific.

Ce testează de fapt CISM

CISM (Certified Information Security Manager) este mai îngust și mai axat pe management. Domeniile sale patru sunt Guvernanța Securității Informației, Managementul Riscului, Dezvoltarea Programului și Managementul Incidentelor. Există foarte puțin conținut tehnic practic — presupune că înțelegeți deja conceptele de securitate și testează în schimb capacitatea voastră de a alinia programele de securitate cu obiectivele de afaceri, de a gestiona riscul la nivel organizațional și de a conduce răspunsul la incidente din perspectiva programului.

CISM este îndreptat direct către persoane care gestionează programe de securitate: CISO-uri, manageri de securitate, directori și analiști seniori care trec în roluri de conducere.

Condiții preliminare și cerințe de experiență

Ambele certificări necesită experiență profesională, nu doar trecerea unui examen:

• CISSP necesită cinci ani de experiență de muncă cumulată plătită în cel puțin două dintre cele opt domenii (un an poate fi renunțat cu o diplomă relevantă sau o altă certificare aprobată).
• CISM necesită cinci ani de experiență în securitatea informației, cu cel puțin trei ani în managementul securității în trei sau mai multe dintre cele patru domenii.

Dacă sunteți mai devreme în carieră și încă faceți muncă tehnică practică — pentesting, analiza SOC, inginerie de securitate a rețelelor — scopul tehnic mai larg al CISSP se mapează mai natural la experiența voastră cotidiană și va fi mai ușor de satisfăcut din punct de vedere al cerințelor de experiență. Dacă gestionați deja o echipă, buget sau program de securitate, domeniile centrate pe management ale CISM vor rezona mai direct cu ceea ce faceți.

Considerații privind calea de carieră

Gândiți-vă la rolul următor pe care chiar îl doriți:

• Aveți în vedere roluri de arhitect, inginer sau consultant tehnic? CISSP este semnalul mai puternic. Este adesea listat ca o cerință de bază în anunțurile de locuri de muncă pentru roluri tehnice de securitate senioare și pozițiile de contractare a apărării/guvernului.
• Aveți în vedere roluri de CISO, director de securitate sau roluri de guvernanță/risc? CISM are mai mult greutate la managerii de angajare care caută pe cineva care poate vorbi limbajul riscului de afaceri, bugetul și conformitatea mai degrabă decât capturile de pachete.
• Nu sunteți sigur încă? Scopul mai larg al CISSP îl face alegerea implicit mai sigură dacă doriți opționalitate — este mai larg recunoscut în industrii și mai ușor de pivotare din el în ambele piste tehnice sau manageriale mai târziu.

Puteți obține ambele?

Da, și mulți profesioniști seniori de securitate o fac în cele din urmă. Nu există reguli împotriva deținerii ambelor, și se completează reciproc bine: CISSP demonstrează lățime tehnică, CISM demonstrează maturitate în management. Dacă plănuiți o mutare pe termen lung într-un rol pe pista CISO, secvențierea CISSP mai întâi (pentru a construi și dovedi credibilitate tehnică) și CISM mai târziu (pe măsură ce asumiți responsabilitate de management) este o cale comună și logică.

Cost și întreținere

Ambele necesită taxe anuale de întreținere și credite de educație continuă (CPE-uri pentru CISSP, CPE-uri pentru CISM de asemenea) pentru a rămâne activ. Costurile examenului sunt comparabile, deși prețurile se schimbă periodic, deci verificați ratele actuale direct cu (ISC)² și ISACA înainte de a vă angaja.

Concluzie

Dacă munca voastră zilnică este încă practică și tehnică, și doriți o credențială care deschide ușile în toată gama de roluri de securitate, mergeți cu CISSP. Dacă gestionați deja programe, oameni sau risc la nivel organizațional, CISM va fi mai bine aliniat cu jobul voastru actual și cu rolurile pe care le vizați următor. Nici una nu este obiectiv mai bună — sunt construite pentru etape și direcții diferite ale unei cariere în securitate.

Exploraziți segmentele de Certificări și Schimbare de Carieră ale Korra Studio pentru analize mai profunde ale strategiei de pregătire la examen și maparea certificărilor la rolul voastru următor.