International Information System Security Certification Consortium | |
---|---|
Type | international non-profit organisation |
Stiftelsesår | 1988 |
Beliggenhed | Clearwater , Florida , USA |
Aktivitetsområde | Informationssikkerhed |
Antal medlemmer | 120 407 (2017) |
Tagline | Inspirer den sikre og sikre verden af informationsteknologi. |
Internet side | isc2.org _ |
(ISC)² eller The International Information System Security Certification Consortium (fra engelsk - "International Information System Security Certification Consortium") er en international non-profit organisation til test og certificering af specialister inden for informationssikkerhed . [en]
I 1994 blev den første eksamen afholdt i henhold til den formulerede (ISC)² CISSP -standard ( Certified Information System Security Professional fra engelsk - "Certified Information System Security Professional") [2] . I modsætning til andre certificeringssystemer inden for informationssikkerhed (IS), er CISSP ikke bundet til specifikke leverandører, hvilket giver os mulighed for at tale om dets uafhængige karakter. Eksperter med mindst 3 års dokumenteret erfaring inden for informationssikkerhed får lov til at tage eksamen.
CISSP-certificeringseksamenen foregår på engelsk, varer 6 timer og omfatter 250 spørgsmål grupperet i 10 domæner (ellers - områder ): adgangskontrol, netværkssikkerhed , sikkerhedsstyringsprocedurer, sikker applikationsudvikling, kryptografi , sikkerhedsarkitektur, drift af sikkerhedsinfrastruktur, forretning kontinuitet, fysisk sikkerhed. Listen over spørgsmål opdateres jævnligt for at afspejle den aktuelle teknologi inden for de omfattede områder.
Ud over at bestå eksamen skal ansøgere til certifikatet underskrive et etisk kodeks. CISSP-certifikatet er ikke for livstid og kræver, at indehaveren regelmæssigt bekræfter faglig viden hvert tredje år. Kvalifikationen kan bekræftes både ved at bestå eksamen igen, og ved at "credits" eller CPE -timer ( Continuing Professional Education from English - "continuing professional education") modtaget for at publicere kronikker, tale ved specialiserede konferencer, deltage i uddannelsesprojekter mv. d. [3] .