Kako se novo dijete na bloku protivi CISSP-u?
CompTIA je jedan od glavnih igrača u IT certifikaciji biz. Njihova sigurnost + certifikacija je odavno razmatrana kao ulazna razina "foot-in-the-door" certifikata koja je, i još uvijek, gotovo obvezna za svakoga tko želi raditi na polju informacijske sigurnosti.
Većina mojih kolega kolega počela je studirati i preuzeti CompTIA Security + ispit, a zatim se preselili na naprednije certifikate kao što su CISSP, CISM, GSLC, itd.
Čini se da je CompTIA umorna od toga da je samo koračni korak do naprednijih sigurnosnih certifikata. CompTIA je sada dodala certifikat tvrtke CompTIA Advanced Security Practitioner (CASP) u njihovu certifikacijsku liniju, u onome što izgleda kao pokušaj da privuče pro-level tražitelje karata daleko od ISC2 i ISACA koji su sadašnji glavni igrači u razini informacijske sigurnosti certifikacijska arena.
Zašto bih želio certifikat CompTIA CASP?
Certifikat nije vrijedan papira na kojem se ispisuje osim ako dobije prihvaćanje i priznanje od strane poslodavaca. Zašto se truditi da dobiješ jedan ako ti neće pomoći da dobiješ posao ili pomogneš unaprijediti svoju karijeru, zar ne? CompTIA zna tu činjenicu zbog čega su vjerojatno potaknuli da se CASP prihvati od strane glavnih igrača poput Ministarstva obrane SAD-a.
DoD ima "Directaciju" pod nazivom DoDD 8570.1-M koji u osnovi kaže: Ako želite raditi u IT sigurnosnom položaju, bolje je imati jednu od sljedećih certifikata. 8570 zatim navodi hrpu prihvatljivih certifikata, pri čemu je svaka certifikacija grupirana s razinom položaja koji certifikat zadovoljava. Položaji na visokoj razini zahtijevaju naprednije certifikate kao što su CISSP i CISM, dok pozicije na nižoj razini zahtijevaju manje napredne certifikate kao što su Security +, CAP itd.
Tvrtka CompTIA očigledno je obavila sve radove potrebne da DoD uvrsti CASP kao naprednu certifikaciju na razini CISSP-a ili CISM-a. To vjerojatno nije lak zadatak s njihove strane. Dakle, ako tražite alternativu CISSP-u koju američka vlada smatra ekvivalentnim, čini se da je CASP izvediv izbor.
Kako se CASP uspoređuje s CISSP-om?
CISSP je mnogo duži i prepoznatljiv među IT profesionalcima kao "zlatni standard" za sigurnosne stručne certifikate. Po mom mišljenju, CISSP ima puno više težine nego novopridošlicu poput CASP-a. Jednostavno pokušavajući CISSP je vježba u izdržljivosti. To je postignuće slično prolazu u Baru ili donošenje ispita. To je zastrašujući zadatak i općenito se smatra da je teško učiniti.
CISSP ispit je 6-satna, 250 pitanje zvijer test, košta gotovo 600 dolara samo da bi ga probati. Većina vaših vršnjaka poštuje vas samo zbog pokušaja. Osim toga, morate dokazati da imate potrebnu količinu prethodnog iskustva i nakon što prođete, još uvijek morate dobiti pismenu potvrdu od nekoga tko već ima potvrdu i smatra da je vaš dostojan da ima certifikat. Sve to čini osjećaj golemog uspjeha kada prođete i dobijete CISSP certifikat.
CASP, s druge strane, nema pretpostavke za iskustvo (iako preporučuju da imate 10 godina IT iskustva s 5 godina u IT sigurnosti). CASP test je $ 426 USD, sadrži najviše 90 pitanja i traži samo dva i tri sata vremena (točnije 165 minuta).
Hoće li CASP nositi istu težinu kao i CISSP u IT sigurnosnom polju?
Po mom mišljenju, ne, ne dok ne otežavaju postizanje i dodavanje zahtjeva za iskustvom.
Dno: CASP će vam pomoći da ispunite uvjete za certificiranje posla za dobivanje sigurnosnih poslova vezanih uz DoD, no mislim da nećete dati istu razinu "ulične kredite" povezane s CISSP-om.
Kako se pripremiti za CASP i gdje mogu test?
Ako želite nastaviti s CASP-om, želite posjetiti CompTIA-ovu web stranicu CASP-a za detalje o tome koji je materijal za obuku dostupan, saznajte koje su teme pokrivene te pronaći mjesto najbližeg ispitnog centra.