Kako novo dete na bloku meri prema CISSP-u?
CompTIA je jedan od glavnih igrača u IT certifikacijskom bizu. Njihova Sigurnost + sertifikacija već dugo se smatra sertifikatom koji je bio i dalje, i još uvek je obavezan za sve koji žele da rade u oblasti sigurnosti informacija.
Većina mojih kolega je započela studiranje i polaganje ispita kompanije CompTIA Security + i prešla na naprednije sertifikate kao što su CISSP, CISM, GSLC itd.
Čini se da je CompTIA umoran od toga da bude samo korak ka naprednijim sigurnosnim sertifikatima. CompTIA je sada dodao certifikat CompTIA Advanced Security Practitioner (CASP) na njihovu vrstu sertifikacije, u onome što izgleda da pokuša da privuče osobe koje traže certifikaciju od ISC2 i ISACA, koji su trenutno važni igrači u informativnoj sigurnosti na nivou nivoa certifikacijska arena.
Zašto bih želeo CompTIA CASP sertifikaciju?
Potvrda nije vrijedna papira na koji je štampan, osim ako ne dobije prihvatanje i priznanje od strane poslodavaca. Zašto se potrudite da ga dobijete ako vam neće pomoći da dobijete posao ili pomognete u napredovanju vaše karijere, zar ne? CompTIA zna ovu činjenicu, zbog čega su verovatno učinili pritisak da se CASP prihvati od strane glavnih igrača kao što je Ministarstvo odbrane SAD-a.
DoD ima "direktivu" koja se zove DoDD 8570.1-M koja u osnovi kaže: Ako želite da radite u IT bezbednosnoj poziciji, bolje je da imate neku od sledećih sertifikata. 8570 potom nastavlja da listuje gomilu prihvatljivih sertifikata, pri čemu svaka sertifikacija bude grupisana sa nivoom položaja koji zadovoljava certifikat. Pozicije na visokom nivou zahtevaju naprednije certifikate kao što su CISSP i CISM, dok pozicije nižeg nivoa zahtevaju manje napredne certifikacije kao što su Security +, CAP, itd.
CompTIA je očigledno učinio sve neophodne radnje kako bi DokP listu CASP-a kao napredni nivo sertifikacije na nivou sa CISSP-om ili CISM-om. Ovo nije bio jednostavan zadatak sa njihove strane. Dakle, ako tražite alternativu CISSP-u koju američka vlada smatra ekvivalentnom, CASP izgleda da je održiva opcija.
Kako se CASP uporediti sa CISSP-om?
CISSP je bio mnogo duži i prepoznat je među IT stručnjacima kao "zlatni standard" za sigurnosne profesionalne certifikacije. Po mom mišljenju, CISSP ima mnogo više težine od novinara poput CASP-a. Jednostavno pokušaj CISSP-a je vežba u izdržljivosti. To je postignuće slično prolasku Baru ili položivanju ispita. To je zastrašujući zadatak i generalno se smatra da je teško učiniti.
Ispit CISSP-a je 6-časovni, 250 ispitivački test, koji košta skoro 600 dolara samo da bi ga probao. Većina vaših vršnjaka vas poštuje samo zbog pokušaja. Pored toga, morate takođe dokazati da imate potreban iznos prethodnog iskustva i nakon što prođete, ipak morate da dobijete pismeni podnesak od nekoga ko već poseduje sertifikat i smatra da je vrijedno imati cert. Sva ova stvar čini da se osećate kao ogromno dostignuće kada prolazite i dobijete CISSP sertifikat.
CASP, s druge strane, nema preduslov za iskustvo (iako vam preporučuje da imate 10 godina IT iskustva sa 5 godina u IT sigurnosti). CASP test je $ 426 USD, sadrži maksimalno 90 pitanja, a potrebno je samo dva i tri sata vašeg vremena (točno 165 minuta).
Da li će CASP nositi istu težinu kao CISSP u polju IT bezbednosti?
Po mom mišljenju, ne, sve dok ne otežaju postizanje i dodaju zahteve za iskustvom.
Donja linija: CASP će vam pomoći da ispunite uslove za sertifikaciju posla za dobivanje IT poslova vezanih za DoD, ali ne mislim da će vam dati isti nivo "uličnih kredita" povezanih sa CISSP-om.
Kako da se pripremim za CASP i gde mogu da uzmem test?
Ako želite da nastavite sa CASP-om, želeli biste da posetite CompTIA-ovu CASP veb lokaciju za detalje o tome šta je materijal za obuku dostupan, saznajte koje teme su obuhvaćene i pronalazite lokaciju najbližeg centra za testiranje.