| International Information System Security Certification Consortium | |
|---|---|
| Tyyppi | kansainvälinen voittoa tavoittelematon järjestö |
| Perustamisen vuosi | 1988 |
| Sijainti | Clearwater , Florida , Yhdysvallat |
| Toimiala | Tietoturva |
| Jäsenten lukumäärä | 120 407 (2017) |
| Tunnuslause | Innosta tietotekniikan turvalliseen maailmaan. |
| Verkkosivusto | isc2.org _ |
(ISC)² tai The International Information System Security Certification Consortium ( englanniksi " International Information System Security Certification Consortium") on kansainvälinen voittoa tavoittelematon organisaatio tietoturva -alan asiantuntijoiden testaamiseksi ja sertifioimiseksi . [yksi]
Vuonna 1994 ensimmäinen koe pidettiin muotoillun (ISC)² CISSP-standardin mukaisesti (Certified Information System Security Professional englanniksi - " Certified Information System Security Professional") [2] . Toisin kuin muut tietoturva-alan (IS) sertifiointijärjestelmät, CISSP ei ole sidottu tiettyihin toimittajiin, minkä ansiosta voimme puhua sen itsenäisyydestä. Kokeeseen voivat osallistua asiantuntijat, joilla on vähintään 3 vuoden todistettu kokemus tietoturva-alalta.
CISSP-sertifiointikoe suoritetaan englanniksi, kestää 6 tuntia ja sisältää 250 kysymystä, jotka on ryhmitelty 10 alueeseen (muutoin - alueet ): kulunvalvonta, verkkoturvallisuus , turvallisuuden hallintamenettelyt, suojattu sovelluskehitys, salaus , turvallisuusarkkitehtuuri, tietoturvainfrastruktuurin käyttö, liiketoiminta jatkuvuus, fyysinen turvallisuus. Kysymysluetteloa päivitetään säännöllisesti vastaamaan käsiteltävien alueiden nykyistä teknologiaa.
Kokeen läpäisemisen lisäksi todistuksen hakijan tulee allekirjoittaa eettinen säännöstö. CISSP-todistus ei ole elinikäinen, ja sen haltijan on vahvistettava ammatillinen tietämys säännöllisesti kolmen vuoden välein. Pätevyys voidaan vahvistaa sekä läpäisemällä kokeen uudelleen että "pisteillä" tai CPE - tunteilla ( Continuing Professional Education englanniksi - "ammatillinen jatkokoulutus"), jotka on saatu erikoisartikkelien julkaisemisesta, erityiskonferensseissa puhumisesta, koulutusprojekteihin osallistumisesta jne. d. [3] .