CISSP(Certified Information Systems Security Professional)是(ISC)²頒發的國際注冊信息系統安全專家證書,被譽為信息安全領域的“金標準”,廣泛應用于金融、電信、制造、政府等行業。持有CISSP證書,意味著你具有全面的信息安全知識體系與實踐能力,是信息安全資深人士身份的象征。截至目前,全球持證者已突破15萬,遍布160余國家 。
CISSP報考條件詳解
1.工作經驗要求
•必須在CISSP公共體知識體系(Common Body of Knowledge, CBK)八大領域中,至少涉及兩個領域,有累計五年全職經驗;
•如果具備四年制大學學位或(ISC)²認可的其他證書(如CISSP、CISA、CISM、CompTIA Security+等),可豁免一年的工作經驗,即只需四年經驗;
•兼職或實習經驗亦可計入,總計2080小時兼職=1年全職經驗。
工作經驗如何認定
只要你的工作職責中實際涉及安全領域相關職責均可計入經驗,即使職位名稱不含“安全”,也可根據職責描述按CBK領域劃分 。
2.學歷與證書豁免
• 擁有四年制大學學士或以上學歷,可免1年工作經驗;碩士、博士亦同理 。
• 持有(ISC)²批準的其他證書(如CISM、CISA、CCSP等),也能抵扣1年工作經驗 。
3.成為ISC²準會員(Associate of ISC²)
若經驗不足但通過考試,也能獲得“準會員”資格,有6年時間完成剩余經驗,期間可享會員資源,包括各類培訓、社區活動等。
4.職業操守承諾
所有申報者需簽署、遵守(ISC)²職業操守(Code of Ethics),這項簡單但必須的步驟是獲得證書的前提。