Bagaimanakah anak baru di blok itu menentang CISSP?
CompTIA adalah salah satu pemain utama dalam biz pensijilan IT. Sijil Keselamatan + mereka telah lama dianggap sebagai persijilan kaki masuk di peringkat pintu masuk yang, dan masih, hanya wajib bagi sesiapa yang ingin bekerja dalam bidang keselamatan maklumat.
Kebanyakan rakan sekerja saya mula belajar dan mengambil peperiksaan CompTIA Security + dan kemudian berpindah ke pensijilan yang lebih maju seperti CISSP, CISM, GSLC, dll.
Nampaknya CompTIA bosan dengan hanya menjadi batu loncatan untuk pensijilan keselamatan yang lebih maju. CompTIA kini telah menambah pensijilan Pengamal Keselamatan Kompleks Advanced (CASP) CompTIA ke dalam barisan pensijilan mereka, dalam apa yang nampaknya merupakan percubaan untuk menarik para pencari profesional peringkat rendah dari ISC2 dan ISACA yang merupakan pemain utama semasa dalam keselamatan maklumat peringkat pro arena pensijilan.
Kenapa saya Mahu Persijilan CASP CompTIA?
Pensijilan tidak bernilai kertas yang dicetak pada kecuali ia mendapat penerimaan dan pengiktirafan oleh majikan. Mengapa repot-repot mendapat satu jika ia tidak akan membantu anda mendapatkan pekerjaan atau membantu memajukan kerjaya anda, bukan? CompTIA mengetahui hakikat ini, sebab itulah mereka mungkin membuat dorongan untuk mendapatkan CASP yang diterima oleh pemain utama seperti Jabatan Pertahanan AS.
The DoD mempunyai "Directive" bernama DoDD 8570.1-M yang pada asasnya mengatakan: Jika anda ingin bekerja dalam kedudukan keselamatan IT anda lebih baik mempunyai salah satu daripada sijil berikut. 8570 kemudian menyenaraikan sekumpulan pensijilan yang boleh diterima dengan setiap pensijilan dikelompokkan dengan tahap kedudukan yang dipersetujui oleh sijil. Kedudukan peringkat tinggi memerlukan pensijilan yang lebih canggih seperti CISSP dan CISM sementara kedudukan peringkat rendah memerlukan pensijilan kurang maju seperti Security +, CAP, dan lain-lain.
CompTIA nampaknya telah melakukan semua kerja keras yang diperlukan untuk mempunyai senarai DoD CASP sebagai pensijilan peringkat lanjutan setara dengan CISSP atau CISM. Ini mungkin bukan tugas mudah di pihak mereka. Jadi, jika anda mencari alternatif kepada CISSP bahawa kerajaan Amerika Syarikat menganggap setara, CASP nampaknya merupakan pilihan yang layak.
Bagaimanakah CASP Bandingkan dengan CISSP?
CISSP telah lebih lama dan diiktiraf di kalangan profesional TI sebagai "standard emas" untuk pensijilan profesional keselamatan. Pada pendapat saya, CISSP membawa berat lebih banyak daripada pendatang baru seperti CASP. Hanya mencuba CISSP adalah latihan dalam ketahanan. Ia adalah pencapaian yang sama untuk melepasi Bar atau melewati peperiksaan lembaga. Ini adalah tugas yang menakutkan dan biasanya dianggap sukar dilakukan.
Peperiksaan CISSP adalah sejenis haiwan ujian 6 jam, 250, yang bernilai hampir $ 600 hanya untuk mencubanya. Kebanyakan rakan anda menghormati anda hanya untuk mencuba. Di samping itu, anda juga mesti membuktikan bahawa anda mempunyai jumlah pengalaman yang diperlukan sebelum dan selepas anda lulus, anda masih perlu mendapat pengesahan bertulis daripada seseorang yang sudah memegang pensijilan itu dan menganggap anda layak mendapat pensijilan. Semua perkara ini menjadikannya terasa seperti pencapaian yang besar apabila anda benar-benar lulus dan mendapatkan sijil CISSP anda.
CASP, sebaliknya, tidak mempunyai prasyarat pengalaman (walaupun mereka mengesyorkan bahawa anda mempunyai 10 tahun pengalaman IT dengan 5 tahun di IT Security). Ujian CASP adalah $ 426 USD, mengandungi maksimum 90 soalan, dan hanya memerlukan kira-kira dua dan 3/4 jam masa anda (165 minit tepat).
Adakah CASP Menjalankan Berat Sama seperti CISSP di Bidang Keselamatan IT?
Pada pendapat saya, tidak, tidak sehingga mereka menjadikannya lebih sukar untuk dicapai dan menambah keperluan pengalaman.
Bottom line: CASP akan membantu anda memenuhi keperluan pensijilan pekerjaan untuk mendapatkan pekerjaan keselamatan IT yang berkaitan dengan DoD, tetapi saya tidak fikir ia akan memberi anda tahap 'kredit jalanan' yang sama dengan mempunyai CISSP.
Bagaimana saya Bersedia untuk CASP dan Di mana saya boleh Menguji?
Sekiranya anda ingin meneruskan CASP, anda ingin melawat laman web CASP CompTIA untuk mendapatkan butiran mengenai apa bahan latihan yang ada, pelajari topik yang dilindungi, dan mencari lokasi pusat ujian terdekat anda.