Сертификация CISSP - в центре внимания специалистов по информационной безопасности

Международная специализированная выставка по информационной безопасности «Infosecurity-2006», проходившая в начале сентября в Москве, вновь показала, что информационная безопасность, по-прежнему, одна из самых актуальных тем, а в центре внимания оказываются не столько современные технологии, продукты и оборудование, сколько квалифицированные специалисты.

Несмотря на рост числа специалистов в области информационной безопасности спрос на квалифицированных специалистов продолжает расти. По данным IDC количество профессионалов в области информационной безопасности в 2005 году составило 1,4 миллиона, рост составил 9,3% в 2004-2005 годах.

Обсуждению вопросов профессионализма специалистов в области информационной безопасности был посвящен круглый стол: "Каким должен быть специалист в области информационной безопасности?", который проходил в рамках деловой программы конференции «Infosecurity-2006».
В своем выступлении на круглом столе вице-президент Института (ISC)2 Марк Томпсон (Marc Thompson) отметил: «Люди, именно люди, являются «ключом» к информационной безопасности, ее ключевым элементом». Поэтому крайне важно обеспечить подготовку специалистов и правильно оценить их квалификацию при подборе новых кадров.

На сегодняшний день сертификация является наиболее независимой и объективной мерой оценки профессионального опыта и знаний специалиста. Консорциум (ISC)2 (www.isc2.org) является мировым лидером в области сертификации специалистов информационной безопасности, его сертификация на высший уровень квалификации специалиста по информационной безопасности Certified Information Systems Security Professional (CISSP) признана «золотым» стандартом. В июне 2004 г. международная организация по стандартизации (ISO) официально одобрила программу сертификации на получение квалификации CISSP. Она является первой сертификацией, соответствующей строгим требованиям стандарта в области оценки и сертификации персонала ANSI ISO/IEC 17024.

По официальным данным (ISC)2 на 1 июня 2006 г. из 40000 сертифицированных специалистов по всему миру в России число специалистов, имеющих сертификацию CISSP, составляло 78 человек.

Сертификация CISSP конcорциума (ISC)2 признается на рынке информационной безопасности. Одним из положительных моментов является проверка знаний специалиста независимо от поставщика решений. Многие производители аппаратного и программного обеспечения имеют свои сертификации. Так, например, Microsoft использует программу сертификации Microsoft Certified Systems Engineer: Security (MCSE: Security). Тем не менее, развивая свою партнерскую программу и отдавая дань все более сложным технологиям и оборудованию, для своих партнеров в компетенции Security Solutions по специализациям Security Management (Разработка и управление системой безопасности) и Infrastructure Security (Безопасность инфраструктуры) компания Microsoft выдвигает в качестве одного из требований наличие специалиста с независимой сертификацией в области информационной безопасности, где CISSP на первом месте.

«Если Вы работаете в области информационной безопасности и хотите стать партнером Microsoft, то для участия в партнерской программе Microsoft в компетенции Security Solutions Вам необходимы специалисты с сертификациями CISSP или SSCP (Systems Security Certified Practitioner) консорциума (ISC)2, или CISA (Certified Information Systems Auditor)/CISM (Certified Information Security Manager) ассоциации ISACA (Information Systems Audit and Control Association).»

Для получения сертификации CISSP необходимо сдать сложный экзамен, разработанный для проверки знаний в 10 областях (доменах) "Общепринятого объема знаний" (Common Body of Knowledge, CBK), подписать кодекс этики (ISC)2, и иметь не менее трех полных лет работы непосредственно в качестве специалиста по информационной безопасности систем в одной или нескольких из 10 областей CBK.

Подготовиться к сертификационным экзаменам и сдать их в России можно на базе единственного официального представителя консорциума (ISC)2 в России и странах СНГ - учебного центра «Микроинформ».

Программы подготовки специалистов по информационной безопасности опираются на учебные программы MIS Training Institute: «Управление информационной безопасностью организации» и «Защита периметра сети», которые помогают подготовиться к получению сертификации CISSP и засчитываются для ее подтверждения.

Ближайшие группы обучения специалистов по информационной безопасности MIS Training Institute пройдут в «Микроинформ» со 2 октября, а 9 декабря 2006 г. планируется проведение сертификационного экзамена CISSP.

О консорциуме (ISC)2
(ISC)І® - International Information Systems Security Certification Consortium, Inc. является ведущей некоммерческой организацией, целью которой является сертификация по информационной безопасности специалистов всех стран мира. С момента основания компании в 1989г. (ISC)І сертифицировала более 40000 специалистов в области информационной безопасности из 106 стран. Основанная в Палм Харбор, Флорида, США, компания располагает офисами в Вене, Вирджинии (США), Лондоне, Гон-Конге и Токио. (ISC)І присваивает диплом Сертифицированного Профессионала по Безопасности Информационных Систем (CISSP) и диплом Сертифицированного Практика по Системам Информационной Безопасности (SSCP). CISSP, «золотой стандарт» среди сертификатов по информационной безопасности, является первым сертификатом, соответствующим строгим требованиям стандарта в области оценки и сертификации персонала ANSI ISO/IEC 17024. (ISC)І также предлагает портфолио образовательных и связанных с обучением продуктов и услуг, основанных на CBK® (Common Base of Knowledge) – компендиуме лучших практических решений в промышленности. Консорциум ежегодно выпускает работу (ISC)І Global Information Security Workforce Study. Подробную информацию об (ISC)І можно получить на www.isc2.org. Микроинформ является авторизованным партнером (ISC)2 на территории России, СНГ и в странах Балтии.

О Микроинформ
Основанный в 1988 г., Микроинформ - лидер авторизованного обучения в области компьютерных технологий, имеющий многолетний опыт подготовки и сертификации специалистов для крупных российских и зарубежных компаний.
Сертифицированными преподавателями и инструкторами проводится более 240 курсов и программ. Микроинформ – авторизованный учебный центр 3Com, Allied Telesis, Avaya, CA, Dealine, Enterasys Networks, EMC, Fujitsu Siemens Computers, Hewlett-Packard, (ISC)2, Kyocera, Legrand, Lexmark, Lindex Technologies, McDATA, Microsoft, MIS Training Institute, Novell, Ortronics, Seiko Epson, VMware, ViewSonic. Микроинформ является авторизованным тестовым центром Pearson VUE и Thomson Prometric. За время своего существования Микроинформ подготовил более 132 тысяч специалистов в области системного администрирования, программирования, эксплуатации и применения глобальных и локальных компьютерных систем. Проводятся выездные программы, реализовано дистанционное обучение. Микроинформ в различных рейтингах и опросах многократно признавался учебным центром № 1 в сфере информационных технологий в России.
Адрес: 115184 г.Москва, ул.Малая Ордынка, 44 Тел. (495) 953 0006, факс (495) 238 8306
Е-mail: educ@microinform.ru, http://www.microinform.ru

Опубликовано: 25 сентября 2006 г.

Ключевые слова: нет

Извините, комментариев пока нет