ポイント: 認定情報システムセキュリティ専門家（CISSP）認証は、5年の経験と挑戦的な試験を必要とする権威ある資格です。最高情報セキュリティ責任者のような役割に必要不可欠であり、セキュリティアーキテクチャやリスク管理など、8つのドメインをカバーしています。
- CISSPは、情報セキュリティの卓越性の標準として世界的に認識されています。
- CISSP認証を持つプロフェッショナルの需要が高まっています。
あらゆる業界において、特定の数の年数働くこと、エリートトレーニング、そして新しいスキルを継続的に学ぶことへのコミットメントなどの目標を達成することが、分野内でトップランクのプロフェッショナルになるためには不可欠です。プロフェッショナルがキャリアを進めると、能力を証明し、上記の三つの目標を達成することを示す世界的に認められた認証を取得することが、個人、仲間、雇用者が能力と業績を測るための基準となります。システムセキュリティの専門家にとって、最も評価される認証の一つがCISSPです。この記事では、この認証の詳細、試験プロセスでカバーされるスキル、試験の準備、CISSPの従業員を雇うことの利点について議論します。
CISSPとは何か、それは誰のためのものか？
数え切れないほどの企業がオンラインでの運営に移行し、技術の使用が拡大する中、システムセキュリティ業界における高度なスキルを持つプロフェッショナルの必要性が高まっています。実際、サイバー攻撃やテクノロジーの侵害からデジタルに保存された機密情報を保護することは、現在の世界的なホットトピックの一つです。そして、情報システムセキュリティの専門家が最初の防衛線であるため、Business News Dailyによると、2018年の北米では50万人のセキュリティ専門家が不足しており、その数は2021年までに400万人に達すると予測されています。さらに、米国ではCISSPを求める求人が毎日1万件以上あります。Webopediaでは、CISSPを「情報セキュリティ専門家の資格を反映し、能力の客観的な測定と、世界的に認められた成果の基準を持つベンダーニュートラルな認証」と定義しています。CISSP認証は、情報セキュリティの専門家が情報セキュリティの実務的な知識を示し、職業へのコミットメントを確認し、ベストプラクティスの基準を確立していることを意味します。基本的に、この認証は従業員が最も機密性の高いシステムを保護する資格があることを保証します。1989年に設立され、この認証は(ISC)2によって支持されており、情報システムセキュリティの卓越性のための世界的な標準として認識されています。これは、最高情報セキュリティ責任者、セキュリティディレクター、ITディレクター/マネージャー、セキュリティシステムエンジニア、セキュリティアナリスト、セキュリティ監査人などにとって理想的な認証です。しかし、誰にでも向いているわけではありません。クラウドセキュリティ、IT/ICTセキュリティ管理、セキュリティ評価、セキュアソフトウェア開発、ヘルスケアセキュリティに従事している人々には、他の認証オプションがあります。
CISSP従業員を雇う理由
簡単ではない認証であるCISSPは、Simplilearnによれば、「受験者は非常に排他的なクラブの一員です。世界中でCISSP認証を持っているのは94,000人のプロフェッショナル（149カ国）だけです。試験自体は80％の失敗率を誇ります。」この認証を持つ人々は、厳しい要件を満たし、幅広い知識を持つ熟練した個人です。この種の従業員を雇い、平均年間給与100Kを支払うメリットは大きいです。リスク管理の改善から組織の評判の向上、より高い品質基準まで、CISSP従業員がチームにいることで、クライアントはビジネスとより多くの関わりを持ち、従業員はより多くの知識に触れ、保険の要求を簡単に満たすことができます。
5つの要件
詳細な試験に合格し、すべてのドメイン内での知識を証明することに加え、CISSP認証は、個人が8つのドメインのうちの2つで5年のフルタイムの職務経験を持つことを要求します。ただし、候補者が4年制の学位を持っている場合、4年の職務経験を4年に減らす1年の免除資格を得ることができる場合があります。試験はいつでも受けることができ、職務経験要件を満たす前に合格した場合、個人は(ISC)2のアソシエイトとなり、フルタイムの雇用後に認証を申請できます。6年が経過し、職務要件が満たされない場合、試験は再受験しなければなりません。合格し、フルタイムの職務履歴を証明した後、個人は組織の倫理規定に同意し、承認を受け、バックグラウンド資格を通過し、3年ごとに再認証を受けなければなりません。要約すると、5つの要件は以下の通りです：
- 実務経験（5年または4年の学位+4年）
この業務は有給のフルタイムであり、セキュリティおよびリスク管理、資産セキュリティ、セキュリティエンジニアリング、通信およびネットワークセキュリティ、アイデンティティおよびアクセス管理、セキュリティ評価およびテスト、セキュリティ運用、ソフトウェア開発セキュリティの領域内で行われなければなりません。
- CISSP試験での1,000点中700点のスコア
候補者には、選択肢のある質問と革新的な質問を回答するために6時間が与えられます。試験自体の費用は699ドルですが、無料から3,000ドルまでの準備クラスを受講することが推奨されます。第三者の学習支援を受けることが強く推奨されます。
- バックグラウンド資格
(ISC)2のウェブサイトによると、「認定メンバーは最高の倫理的かつ専門的な基準を持つべきである」と期待されています。そのため、組織には候補者が認証基準の一部として認めなければならない基準があります。試験を受ける前に、皆はハッキングに関与したことがあるか、別名を持っているか、専門のライセンスが取り消されたことがあるかなどの質問に慎重に答えなければなりません。
- 倫理コードへの同意と承認プロセス
業務および試験の要件を満たした後、個人はこの高レベルのガイダンスを軽視してはならないことに同意しなければなりません。この認証を持つ専門家は、社会の安全、福祉、公共の利益を守ることに同意します。他にも多くの合意の中で、倫理規定の中で、彼らは職業を推進し、保護することを誓います。さらに、別のCISSPが候補者の職務経験を承認しなければなりません。
- 候補者は3年ごとに認証を維持しなければならない
前述のように、この認証は簡単ではない情報システムセキュリティ専門家のものです。上記の4つの要件に取り組んだ後、認証を維持する必要があります。年間85ドルのコストで、認定された専門家は毎年40の継続的専門教育クレジットを取得し、3年ごとに合計120を取得しなければなりません。
8つの試験ドメイン
要件を理解し、試験を受けることを決定したら、8つのドメインに焦点を当てる時です。
- セキュリティとリスク管理
試験の最大の部分を占める15％の質問で構成され、このセクションでは機密性、完全性、可用性、ガバナンス原則、コンプライアンス、法的問題、ITポリシー、リスクベースの管理概念をカバーします。
- 資産セキュリティ
資産の分類、プライバシー、保持期間、データセキュリティコントロール、取り扱い要件に関する質問が含まれ、このセクションは試験の10％を占めます。
- セキュリティアーキテクチャとエンジニアリング
合計の試験の13％を占めるこのセクションでは、安全な設計原則、セキュリティモデルの基本、セキュリティ機能、脆弱性評価、暗号化、物理的セキュリティの実装などを見ています。
- 通信とネットワークセキュリティ
ネットワークに焦点を当て、このドメインは安全なネットワークアーキテクチャの原則、コンポーネント、通信チャネルをカバーするために14％の質問を占めています。
- アイデンティティとアクセス管理
候補者がデータへのユーザーアクセスを制御する能力を保証するために、このドメインには試験の13％が割り当てられています。これらの質問は、資産への物理的アクセス、資産への論理的アクセス、識別、認証、第三者IDサービス、認可メカニズム、および関連するライフサイクルをカバーします。
- セキュリティ評価とテスト
試験の12％は、セキュリティの設計とパフォーマンスのための評価とテスト戦略を含みます。コントロールテスト、セキュリティプロセスデータ収集、出力、内部および第三者監査をカバーします。
- セキュリティ運用
セキュリティ計画の作成と実行に関するこのドメインでは、理解、要件、調査の種類、監視活動、提供リソース、運用概念、技術の適用、インシデント管理、回復、事業継続などをテストするために13％の質問を使用します。
- ソフトウェア開発セキュリティ
最後に、質問の10％を占めるこのドメインは、ソフトウェアセキュリティライフサイクルの開発、環境の制御、ソフトウェアセキュリティの有効性、コーディング基準に深く掘り下げます。
CISSPの旅の始まり
CISSP認証を取得する選択は、多くの努力と、興味深く成長し続ける業界への多くの扉を開くことになります。安全でセキュアなデジタル世界を強化するプロフェッショナルのグローバルなコミュニティの一員になることは、この認証が多くの人々に賞賛される価値のある経験です。情報システムセキュリティ専門家のエリートに進む第一歩は、この認証から始まります。
セキュリティとコンプライアンスガイド
これらの投稿は私のものであり、BMCの立場、戦略、または意見を必ずしも代表するものではありません。