Consorțiul Internațional de Certificare a Securității Sistemelor Informaționale | |
---|---|
Tip de | organizație internațională non-profit |
Anul înființării | 1988 |
Locație | Clearwater , Florida , SUA |
Domeniu de activitate | Securitatea informațiilor |
Numărul de membri | 120 407 (2017) |
Slogan | Inspirați lumea sigură și securizată a tehnologiei informației. |
Site-ul web | isc2.org _ |
(ISC)² sau The International Information System Security Certification Consortium (din engleză - „International Information System Security Certification Consortium”) este o organizație internațională non-profit pentru testarea și certificarea specialiștilor în domeniul securității informațiilor . [unu]
În 1994, primul examen a fost susținut conform standardului formulat (ISC)² CISSP ( Certified Information System Security Professional din engleză - „Certified Information System Security Professional”) [2] . Spre deosebire de alte sisteme de certificare din domeniul securității informațiilor (IS), CISSP nu este legat de anumiți furnizori, ceea ce ne permite să vorbim despre natura sa independentă. Experții cu cel puțin 3 ani de experiență dovedită în domeniul securității informațiilor au voie să susțină examenul.
Examenul de certificare CISSP se desfășoară în limba engleză, durează 6 ore și include 250 de întrebări grupate în 10 domenii (altfel - zone ): control acces, securitate rețea , proceduri de management al securității, dezvoltare securizată de aplicații, criptografie , arhitectură de securitate, operare infrastructură de securitate, afaceri. continuitate, securitate fizică. Lista de întrebări este actualizată în mod regulat pentru a reflecta tehnologia actuală în domeniile acoperite.
Pe lângă promovarea examenului, solicitanții pentru certificat au obligația să semneze un cod de etică. Certificatul CISSP nu este pe viață și impune deținătorului să confirme în mod regulat cunoștințele profesionale la fiecare trei ani. Calificarea poate fi confirmată atât prin promovarea din nou a examenului, cât și prin „credite” sau ore CPE ( Continuing Professional Education din limba engleză – „continuing professional education”) primite pentru publicarea articolelor de fond, discursul la conferințe de specialitate, participarea la proiecte educaționale etc. d. [3] .