CISSP அভিজ্ஞதைக் கட்டாயங்கள், உண்மையாக விளக்கப்பட்டுள்ளன

பெரும்பாலான மக்கள் CISSP-ல் சிக்கிவிடுவது পரীட்ஷைப் பொருளின் காரணமாக அல்ல, மாறாக யார் உண்மையாக இந்த நற்சான்றுமைத் தைக் கொண்டிருக்க தகுதிவாய்ந்தவர் என்பதற்கான விரிவான விதிமுறைகளால் ஆகும். பரீட்சை தானே கட்டணம் செலுத்த விரும்பும் கிட்டத்தட்ட யாருக்கும் திறந்திருக்கிறது. சான்றுமைத் தம் வேறு விஷயம், மற்றும் இந்த இடைவெளி உண்மையான குழப்பத்தை ஏற்படுத்துகிறது.

ஐந்து வருஷ விதி, உடைக்கப்பட்டுள்ளது

(ISC)² குறைந்தபட்சம் இரண்டு CISSP களத்தில் ஐந்து வருஷ ஒட்டுமொத்த, ஊதியம் பெற்ற பணிப்பயன்மை தேவைப்படுகிறது: Security and Risk Management, Asset Security, Security Architecture and Engineering, Communication and Network Security, Identity and Access Management, Security Assessment and Testing, Security Operations, மற்றும் Software Development Security.

இந்த அভிজ்ஞதை முழுநேரமாக இருக்க வேண்டும், மற்றும் இது "security" உள்ள ஒரு பணியிலிருந்து வர வேண்டிய இல்லை. நீங்கள் ஒரு sysadmin ஆக இருந்திருந்தால் பாচ் நிர்வாஹம், firewall விதிமுறைகள், மற்றும் அணுகல் மதிப்பாய்வுகள் நிர்வகிக்கப்பட்ட, இது Security Operations மற்றும் IAM-ன் பக்கம் கணக்கிடுகிறது. ஒரு developer அவர்களின் பாத்திரத்தின் அங்கமாக threat modeling மற்றும் secure code review செய்த கூடியவர் Software Development Security-ஐ பக்கம் நேரம் கணக்கிட முடியும். களங்கள் வேண்டும்படி பரந்தவை, எனவே (ISC)² இணையதளத்தில் களம் விளக்கங்களைப் படிக்க உங்கள் தகுதி இல்லை என்று ஊகமாக அனுமான்ற முன்னர் உத்தியோகபூர்வமாக.

பகுதிநேர பணி மற்றும் internships கணக்கிட முடியும், ஆனால் அவை prorated ஆகும். (ISC)² ஒரு குறிப்பிட்ட சூத்திரம் வெளியிடுகிறது: 1,040 மணிநேரங்கள் பகுதிநேர பணி ஆறு மாதங்களின் அভிজ்ஞதைக்கு சமமான, மற்றும் 2,080 மணிநேரங்கள் ஒரு வருஷத்திற்கு சமமான. Unpaid internships கணக்கு அல்ல, மணிநேரங்கள் உண்டு இல்லாமல்.

ஒரு வருஷ விலக்கு

நீங்கள் நான்கு வருஷ கல்லூரி பட்டம், அல்லது (ISC)²-ன் அங்கீகரிக்கப்பட்ட பட்டியலில் உள்ள ஒன்று (CompTIA Security+ போன்ற, CISA, அல்லது சம்பந்தப்பட்ட மாஸ்டர் பட்டம்) கொண்டிருந்தால், நீங்கள் ஒரு வருஷ விலக்கு பெறுவீர்கள். இது ஐந்து வருஷ இருந்து நான்கு வருஷ கட்டாயம் கீழே வெண்டுகிறது. இந்த விலக்கு ஒரு முறை பொருந்தும், ஒவ்வொரு சான்றுமைத்தத்தின்றும் அல்ல, எனவே மூன்று தகுதி சான்றுமைத்தங்கள் stack பிராம வீர்கள் மூன்று வருஷ முடக்குவீர்கள் அல்ல.

আপনার சான்றுமைத்தம் தகுதிவாய்ந்த முன்பு அங்கீகரிக்கப்பட்ட பட்டியல் double-check. இது நேரம் மாற்றம், மற்றும் বাজாரில் அனைத்து security cert அதிலில்லை.

நீங்கள் இன்னும் பயன் அபிজ্ஞதை வேண்டாம் என்றால் என்ன நடக்கிறது

இது (ISC)² designation Associate இடத்தில் விஷயம். நீங்கள் பরீட்சை பாস் செய்ய ஆனால் இன்னும் தேவையான அபிজ்ஞதை வேண்டாம் என்றால், நீங்கள் fail அல்லது away திரும்ப পெற்றுவிட் — நீங்கள் (ISC)²-ன் Associate ஆக வேண்டாம். நீங்கள் பிறகு தேவையான அবிজ்ஞতை accumulate மற்றும் மதிப்பாய்வுக்கு இதைச் சமர்ப்பிக்க ஆறு வருஷ உள்ளன.

இது மানுஷ்யர் liners ஒரு "CISSP தேவையான" என்று பட்டியல் செய்யும் ஆனால் முழு சான்றுமைத் மற்றும் Associate நிலை இடையே பாக்க செய்யவில்லை ஆனால் கணக்கு வேற்றுமை பொதுவாக மக்கள் மாற்றுவது. நீங்கள் உங்கள் வேண்ட கட்டம் வேண்ட இல்லை ஆனால் பரீட்சை pass மற்றும் Associate நிலை வைக்க இன்னும் ஒரு அபיজ்ஞ hiring மேனேஜர் ஒரு அர்த்தமுள்ள பெண் என்று சொல்லலாம். இது அவர்களுக்கு நீங்கள் இந்த உள்ளடக்கம் அறிவாய் அவ்வளவு நீங்கள் இன்னும் லாஜிக் செய்யவில்லை என்று சொல்லுகிறது.

Documenting மற்றும் endorsing உங்கள் அபிজ்ஞதை

பரீட்சை பாஸ் செய்த பிறகு, நீங்கள் ஒரு endorsement application சமர்ப்பிக்கிறீர்கள் உங்கள் சம்பந்தப்பட்ட பணி வரலாறு விளக்கி, களம் மூலம் களம். இது (ISC)² certified தொழிலாளர் நல்ல நிலைமை உள்ள மற்றொரு முறை endorsed செய்ய வேண்டும் உங்கள் உபாய நிখিল துல்லியம் ஏற்பெற்பெ முடியும். நீங்கள் ஒரு தற்போதைய (ISC)² certification அধிகாரம் யாரை அறிந்திருக்கவில்லை என்றால், (ISC)² தனை endorser போல் செயல்பட முடியும், இருந்தாலும் இந்த செயல் இன்னும் நீண்ட நேரம் மற்றும் நீங்கள் சமர்ப்பிக்கப்பட்ட வரலாறு மேல் மேல மிரியாப் உள்ளடக்கம்.

நீங்கள் உங்கள் write-up அபிজ்ஞ. "Responsible நெட்வொர்க் security" வாசன் பல மற்றும் follow-up கேள்விக்கள் பணம் பெ. "Configured மற்றும் Palo Alto firewall rulesets பெறப் நிர்வாஹம் செய், quaterly அணுகல் மதிப்பாய்வுகள் நடத்தின 200 + பயனர் खाताக்கள், மற்றும் phishing-related compromises இந்த incident response அணிந்து" endorse மற்றும் (ISC)² ஏதாவது concrete கொடுத்தது স்ट्लfy செய்ய பெ.

கட்டாயம் மக்கள் கொண்டு common தவுக

இந்த மிக்க ஒன்று தேவை அபிজ்ஞ மாற்று பதிவு மெயினாக்களும் என்று அனுமான். அவை அல்ல, தவிர ஒரு ஒரு வருஷ விலக்கு. ஒரு CEH, ஒரு Security +, மற்றும் ஒரு மேகம் security certification stack ஒன்று மேல் இன்னும் ஒன்றாக ஒரு வருஷ உங்களுக்கு कमा, மூன்று அல்ல.

இரண்டாவது தவு இது labeled ஒரு தொழிலாக நடந்த இல்லை ஏனெனில் சம்பந்தப்பட்ட அபிজ்ஞ undercounting است.