不少小白對CISP、CISE和CISO都傻傻分不清楚,都在詢問它們之間是什么關(guān)系?不知道哪個適合自己?今天就來給大家詳細(xì)介紹一下~
一、CISP,CISE,CISO有什么區(qū)別和聯(lián)系?
CISP 的全稱是“ 注冊信息安全專業(yè)人員” , 英文為 Certified Information Security Professional (簡稱 CISP),是由中國信息安全測評中心依據(jù)中編辦賦予的職能,建立和發(fā)展的一整套完整的信息安全保障人才培訓(xùn)體系。
CISP是一個體系,是一類認(rèn)證,包含若干個子認(rèn)證,CISE和CISO也是其中的2個,因此報考CISP都需要選擇具體的子認(rèn)證,來看看CISP大家族的成員吧。
其中CISE和CISO又有些特殊。
CISE是“ 注冊信息安全工程師”, 英文為 Certified Information Security Engineer ;CISO是“ 注冊信息安全管理人員,英文為 Certified Information Security Officer。它們稱得上是親兄弟,因為二者的大綱教材課件內(nèi)容都是一樣的,區(qū)別在于認(rèn)證考試時各知識域的考點占比不同:
也就是說,學(xué)習(xí)內(nèi)容一樣但側(cè)重點不同,考試題目相似,但組合成的試卷不一樣,這下是不是秒懂?還有人問,那我的證書是CISP嗎?
屬于CISP大家族的所有證書,左邊都有“注冊信息安全專業(yè)人員(CISP)“的字樣,而右邊則是具體子類別的名稱。
二、CISP,CISE,CISO,應(yīng)該報考哪個?
小編建議如果有一定的技術(shù)基礎(chǔ),在安全廠商或安全服務(wù)供應(yīng)商工作,目前或未來規(guī)劃的發(fā)展方向是偏安全技術(shù)崗位的,那么可以選CISE;如果安全技術(shù)接觸得少,是在其他行業(yè)的信息中心或IT管理、安全管理部門工作,也就是常說的甲方,那么可以重點考慮報考CISO。
三、培訓(xùn)和考試大綱
CISP(CISE/CISO)的知識體系結(jié)構(gòu)包括十個知識域、四十個知識子域。十個知識域包括:信息安全保障、信息安全監(jiān)管、信息安全管理、業(yè)務(wù)連續(xù)性、安全工程與運營、安全評估、安全支撐技術(shù)、物理與網(wǎng)絡(luò)通信安全、計算環(huán)境安全、軟件安全開發(fā)。
CISP (CISE/CISO)認(rèn)證條件:
教育與工作經(jīng)歷:碩士研究生以上,具有 1 年工作經(jīng)歷;或本科畢業(yè),具有 2 年工作經(jīng)歷;或大專畢業(yè),具有4 年工作經(jīng)歷。
專業(yè)工作經(jīng)歷:至少具備 1 年從事信息安全有關(guān)的工作經(jīng)歷。
CISP (CISE/CISO)考試:
CISP 考試考試時間 150 分鐘,題型為 100 道選擇題,滿分 100 分,總分 70 分以上為合格。
四、為什么選擇CISP?
認(rèn)證機構(gòu):中國信息安全測評中心,是中央批準(zhǔn)成立的國家權(quán)威信息安全測評機構(gòu),CISP是當(dāng)之無愧的國家級認(rèn)證,是國內(nèi)對信息安全從業(yè)人員資質(zhì)能力的最高認(rèn)可。
持證人數(shù):在信息安全行業(yè),持有CISP資質(zhì)證書的占比為71.8%,也是目前行業(yè)認(rèn)可度最高的資質(zhì)證書。
薪資收入:持有信息安全資質(zhì)證書的從業(yè)人員平均年薪為16.9萬元,高于非持證人員平均年薪的13.5萬元。
薪資漲幅:CISP持證人員過去一年薪酬漲幅人群占比為70.8%,高于其他證書持證人員6.2個百分點。
職業(yè)發(fā)展:CISP在大部分網(wǎng)絡(luò)安全行業(yè)已經(jīng)成為求職面試的必備證書。