ما هو امتحان شهادة CISSP؟

يعتبر محترف أمن أنظمة المعلومات المعتمد، والذي يرمز له اختصارًا بـ CISSP، موظفًا أو مستشارًا متمرسًا، وعادةً ما يحمل لقبًا مثل محلل الأمن أو مدير الأمن أو كبير مسؤولي أمن المعلومات، وهذه مجرد أمثلة قليلة. وقد أمضى هذا الشخص خمس سنوات أو أكثر في العمل واكتسب معرفة شاملة بمشهد تهديدات تكنولوجيا المعلومات، والتي تشمل التهديدات الناشئة والمتقدمة المستمرة، بالإضافة إلى الضوابط والتكنولوجيا لتقليل أسطح الهجوم. كما تعمل شهادة CISSP على إنشاء سياسات من شأنها وضع إطار للضوابط المناسبة ويمكنها تنفيذ أو الإشراف على إدارة المخاطر بالإضافة إلى أمان تطوير البرامج. لذا فإن الحصول عليها مهمة صعبة للغاية، ولكن يمكنك تسهيلها من خلال الانضمام إلى SPOTO.

والآن دعونا نناقش عملية الحصول على شهادة CISSP :

1. الحصول على خمس سنوات من الخبرة في العمل الأمني:

تتمثل الخطوة الأولى في ضرورة تقديم إثبات لخبرة عمل مدفوعة الأجر بدوام كامل لمدة خمس سنوات في مجالين على الأقل أو أكثر من مجالات هيئة المعرفة المشتركة (CBK) الثمانية التابعة لـ CISSP، وهي: إدارة الأمن والمخاطر، وهندسة الأمن، وأمن الأصول، وإدارة الهوية والوصول، والاتصالات وأمن الشبكات، وعمليات الأمن، وتقييم الأمن واختباره، وأمن تطوير البرمجيات. تعتبر الخبرة في العمل بالغة الأهمية لكل من الاختبار وعملية الاعتماد.

2. التحضير لامتحان CISSP واجتياز امتحان CISSP:

يُطلب من المرشحين إكمال اختبار CISSP أولاً بدرجة نجاح لا تقل عن 700 من 1000. يبلغ طول اختبار CISSP ست ساعات ويتضمن مزيجًا من الاختيارات المتعددة بالإضافة إلى الأسئلة المبتكرة المتقدمة. سيكلف مرة أخرى حوالي 699 دولارًا. ستقدم صفحة الويب (ISC) 2 CISSP تنزيلًا لمخطط الاختبار ورابطًا لتطبيق دراسي، والذي سيكون متاحًا من خلال App Store وGoogle Play مقابل حوالي 10 دولارات. يمكنك أيضًا الحصول على الكتاب المدرسي الرسمي واختبار معرفتك جنبًا إلى جنب مع بطاقات CISSP Flash Cards. إذا كنت بحاجة إلى أكثر من مواد الدراسة الذاتية، (ISC) 2، فهناك الكثير من الجهات الخارجية التي سيتم تقديمها من خلال التدريب داخل الفصل الدراسي وعبر الإنترنت لـ CISSP. ستختلف تكاليف التدريب على نطاق واسع، لكن الدورة التدريبية ذاتية الوتيرة عبر الإنترنت تكلف 2750 دولارًا من خلال (ISC) 2. سيكلف التدريب داخل الفصل الدراسي مرة أخرى أكثر من ذلك بكثير. قبل تحديد موعد للامتحان مع Pearson VUE، راجع المؤهلات الأساسية التي قد تمنعك من الجلوس للامتحان. إذا كنت ترغب في الحصول على شهادة CISSP، فيمكنك الحصول عليها من خلال التدريب الذي توفره SPOTO.

3. الحصول على الموافقة لتصبح CISSP:

بمجرد إكمالك امتحان CISSP، سيتعين عليك الاشتراك في مدونة أخلاقيات (ISC)2 واستكمال نموذج التصديق لكي تصبح CISSP. يجب أن يوقع على نموذج التصديق محترف آخر معتمد من (ISC)2 والذي سيكون قادرًا على التحقق من خبرتك المهنية في العمل. يجب عليك تقديم النموذج المكتمل في غضون تسعة أشهر من اجتياز امتحانك لتصبح معتمدًا بالكامل، سيتعين عليك اجتياز الامتحان لا يمنحك تلقائيًا حالة الاعتماد.

بعد حصولك على شهادة CISSP المعتمدة بالكامل، يتعين عليك الحفاظ على اعتمادك من خلال إعادة اعتماده كل ثلاث سنوات. يتعين على حاملي شهادة CISSP دفع رسوم صيانة تبلغ حوالي 85 دولارًا خلال الدورة التي تستغرق ثلاث سنوات، والتي يبلغ مجموعها 255 دولارًا. كما يتعين عليهم تقديم 40 ساعة معتمدة من التعليم المهني المستمر (CPE) كل عام، وهو ما يعني مرة أخرى إجمالي 120 ساعة معتمدة من التعليم المهني المستمر.

لذا، فإن الحصول على اختبار شهادة CISSP يعتبر مهمة معقدة للغاية، ولا يمكن الحصول عليه دون التدريب المناسب في بعض معاهد التدريب الجيدة مثل SPOTO.