Cum se mută noul copil pe bloc împotriva CISSP?
CompTIA este unul dintre principalii jucători în domeniul certificării IT. Certificarea lor Security + a fost mult timp considerată o certificare entry-to-the-door la nivel de intrare, care a fost și este încă obligatorie pentru oricine dorește să lucreze în domeniul securității informațiilor.
Majoritatea colegilor mei colegi au început studiile pentru examenul CompTIA Security + și apoi au trecut la certificări mai avansate, cum ar fi CISSP, CISM, GSLC etc.
Se pare că CompTIA este obosit de a fi doar o piatră de temelie spre certificări de securitate avansate. CompTIA a adăugat acum certificatul CompTIA Advanced Security Practitioner (CASP) cert la gama lor de certificare, în ceea ce pare a fi o încercare de a atrage solicitanții de cercuri pro-nivel departe de ISC2 și ISACA, care sunt actualii jucători majori în securitatea informațională pro-nivel arena de certificare.
De ce aș dori o certificare CompTIA CASP?
O certificare nu merită hârtia pe care este imprimată, decât dacă câștigă acceptarea și recunoașterea de către angajatori. De ce să vă deranjați dacă nu vă va ajuta să obțineți un loc de muncă sau să vă ajutați în avans cariera, nu? CompTIA știe acest fapt, motiv pentru care probabil a făcut un impuls pentru a obține CASP acceptat de către actori majori, cum ar fi Departamentul Apărării al SUA.
DoD are o "directivă" numită DoDD 8570.1-M care spune în esență: Dacă doriți să lucrați într-o poziție de securitate IT, aveți mai bine una dintre următoarele certificări. 8570 apoi continuă să enumere o mulțime de certificări acceptabile, fiecare certificare fiind grupată cu nivelul de poziție pe care certificarea îl satisface. Posturile de nivel înalt necesită certificări mai avansate, cum ar fi CISSP și CISM, în timp ce pozițiile de nivel inferior necesită certificări mai puțin avansate, cum ar fi Security +, CAP, etc.
CompTIA a făcut aparent toate lucrările necesare pentru a avea lista DoD CASP ca o certificare la nivel avansat pe paritate cu CISSP sau CISM. Probabil că nu era o sarcină ușoară din partea lor. Deci, dacă căutați o alternativă la CISSP pe care guvernul american le consideră echivalentă, CASP pare să fie o opțiune viabilă.
Cum se compară CASP cu CISSP?
CISSP a fost mult mai lungă și este recunoscută printre profesioniștii IT drept "standardul de aur" pentru certificările profesionale de securitate. În opinia mea, CISSP are mult mai multă greutate decât un nou-venit, cum ar fi CASP. Pur și simplu încercarea CISSP este un exercițiu de rezistență. Este o realizare asemănătoare cu promovarea Barului sau cu un examen de bord. Este o sarcină intimidantă și se crede că este greu de făcut.
Examenul CISSP este o fiară de întrebări de 6 ore, 250 de întrebări, care costă aproape 600 de dolari doar pentru a încerca. Cei mai mulți dintre colegii tăi te respectă doar pentru că ai încercat. În plus, trebuie să dovedești că ai o experiență anterioară și, după ce treci, trebuie să obții o aprobare scrisă de la cineva care deține deja certificarea și crede că e vrednic de a avea cert. Toate aceste lucruri o fac să se simtă ca o imensă realizare când treceți și obțineți certificatul CISSP.
CASP, pe de altă parte, nu are condiții de experiență (deși recomandă să aveți 10 ani de experiență IT cu 5 ani în domeniul securității IT). Testul CASP este de $ 426 USD, conține maximum 90 de întrebări și necesită doar aproximativ două și trei ore din timpul dvs. (165 minute pentru a fi exacte).
CASP va purta aceeași greutate ca CISSP în domeniul securității IT?
În opinia mea, nu, nu până când acestea vor face mai dificilă realizarea și adăugarea cerințelor de experiență.
Linia de fund: CASP vă va ajuta să îndepliniți cerințele de certificare a muncii pentru obținerea de locuri de muncă IT legate de DoD, dar nu cred că vă va oferi același nivel de "credință stradală" asociată cu un CISSP.
Cum mă pregătesc pentru CASP și unde pot lua testul?
Dacă doriți să continuați CASP, veți dori să vizitați site-ul CASP CompTIA pentru detalii privind materialele de instruire disponibile, pentru a afla ce teme sunt acoperite și pentru a găsi locația unui centru de testare cel mai apropiat de dvs.