(ISC)2
Opis
Evolucija u današnjem složenom području sigurnosti
Kako se globalno područje informacijske sigurnosti rapidno razvija, tvrtke i tijela državne uprave uvode nove tehnologije koje vrlo malo korisnika uistinu razumije.
To predstavlja veliki problem. Dok utjecaj društvenih medija, povećana upotreba mobilnih tehnologija, i tranzicija na nove poslovne modele poput računalstva u oblaku donose mnoge prednosti, razina izloženosti koju unosi u vaše poslovanje donosi i značajan rizik. Porast broja klijenata, izvođača, partnera i zaposlenika koji pristupaju vašim informacijama i novih načina pristupa, mijenjaju i način na koji štitite imovinu svoje organizacije. Jednostavno rečeno, razumijevanje novih dinamika smanjuje potencijalne opasnosti. Pitanje je razumijevanja, očekivanja i sprječavanja budućih sigurnosnih prijetnji. Za to postoji rješenje.
(ISC)2 članovi
Informacijska sigurnost prerasta tehnologiju i dodiruje samu srž vaše organizacije putem ljudi koji radu unutar vašeg okruženja. Uzevši u obzir da se većina sigurnosnih propusta pripisuje ljudskoj pogrešci, nikakav softver ili hardver se ne mogu usporediti s (ISC)2 akreditiranim pojedincem.
(ISC)2 certificirani članovi posjeduju znanje, vještine i sposobnost potrebnu za razvoj, kreiranje i implementaciju pametnih sigurnosnih politika i procedura. Ukratko atribute potrebne za uspjeh.
Općenito o (ISC)2
(ISC)2 je globalni leader u certificiranju i educiranju profesionalaca informacijske sigurnosti kroz njihovu karijeru.
(ISC)2 je prepoznat kao Gold Standard certifikacija i edukacijski programi u obliku neutralnog edukacijskog proizvoda i karijernih usluga.
Poboljšajte svoju karijeru kroz (ISC)2 certifikaciju
Iako uglavnom prepoznat po CISSP certifikaciji, (ISC)2® nudi portfolio profesionalnih akreditacija za prilagodbu potreba pojedinaca u svakoj fazi njihovog karijernog puta u području sigurnosti. (ISC)2 certifikacijski i edukacijski programi pokrivaju sva ključna područja zahvaćena kroz današnji brzorastući cybersecurity svijet.
(ISC)2 je razvio sveobuhvatan karijerni put počevši od temeljnog razumijevanja i edukacije, kojeg slijedi ulazak u karijeru u tom području, njegujući razvoj i rast kroz nastavak edukacije i napredne certifikacije, uključivši mogućnosti specijalizacije.
Pregled tema informacijske sigurnosti
(ISC)2® CBK® je pregled tema relevantnih za profesionalce zadužene za informacijsku i sigurnost aplikacija diljem svijeta. (ISC)2 CBK je prihvaćeni standard u industriji.
CBK se ažurira na godišnjoj bazi od strane (ISC)2 CBK odbora sastavljenih od članova iz različitih industrija i regija u svijetu, radi adresiranja najaktualnijih i najrelevantnijih tema potrebnih za provođenje prakse u području. (ISC)2 koristi CBK područja za provjeru razine stručnosti kandidata u području informacijske sigurnosti.
Područja (ISC)2 akreditacija su spoj različitih tema u okviru (ISC)2 CBK. Svaka akreditacija se sastoji od slijedećih područja:
CISSP® (Certified Information Systems Security Professional)
- Security and Risk Management
- Asset Security
- Security Engineering
- Communications and Network Security
- Identity and Access Management
- Security Assessment and Testing
- Security Operations
- Software Development Security
The CBK Domains of the CISSP Concentrations consist of the following:
CISSP-ISSAP® (Information Systems SecurityArchitecture Professional)
- Access Control Systems and Methodology
- Communications and Network Security
- Cryptography
- Security Architecture Analysis
- Technology Related Business Continuity Planning (BCP) and Disaster Recovery Planning (DRP)
- Physical Security Considerations
CISSP-ISSEP® (Information Systems Security Engineering Professional)
- Systems Security Engineering
- Certification and Accreditation (C&A)/Risk Management Framework (RMF)
- Technical Management
- U.S. Government Information Assurance Related Policies and Issuances
CISSP-ISSMP® (Information Systems Security Management Professional)
- Security Leadership and Management
- Security Lifecycle Management
- Security Compliance Management
- Contingency Management
- Law, Investigation, and Incident Management
CAP® (Certified Authorization Professional)
- Risk Management Framework (RMF)
- Categorization of Information Systems
- Selection of Security Controls
- Security Control Implementation
- Security Control Assessment
- Information System Authorization
- Monitoring of Security Controls
SSCP® (Systems Security Certified Practitioner) Effective April 15, 2015
- Access Controls
- Security Operations and Administration
- Risk Identification, Monitoring, and Analysis
- Incident Response and Recovery
- Cryptography
- Networks and Communications Security
- Systems and Application Security
CSSLP® (Certified Secure Software Lifecycle Professional)
- Secure Software Concepts
- Secure Software Requirements
- Secure Software Design
- Secure Software Implementation/Coding
- Secure Software Testing
- Software Acceptance
- Software Deployment, Operations, Maintenance, and Disposal
- Supply Chain and Software Acquisition
CCFPSM (Certified Cyber Forensics Professional)
- Legal and Ethical Principles
- Investigations
- Forensic Science
- Digital Forensics
- Application Forensics
- Hybrid and Emerging Technologies
HCISPPSM (HealthCare Information Security & Privacy Practitioner)
- Healthcare Industry
- Regulatory Environment
- Privacy and Security in Healthcare
- Information Governance and Risk Management
- Information Risk Assessment
- Third Party Risk Management