Puntos clave: La certificación Certified Information Systems Security Professional (CISSP) están una credencial prestigiosa que requiere cinco años de experiencia y un examen exigente. Están esencial para puestos como Chief Information Security Officer y abarca ocho áreas, como Arquitectura de Seguridad y Gestión de Riesgos.
- CISSP está reconocido globalmente como un estándar de excelencia en seguridad de la información.
- Está una gran demanda de profesionales certificados por CISSP en el mercado laboral.
En cualquier sector, convertirse en un profesional de primer nivel en un campo requiere alcanzar objetivos como un cierto número de años de trabajo, formación de élite y compromiso para conoce continuamente nuevas habilidades. A medida que los profesionales avanzan en sus carreras, obtener certificaciones reconocidas globalmente que demuestren capacidades, así como los tres objetivos mencionados, proporcionará una referencia para que individuos, colegas y empleadores midan competencias y logros. Para los profesionales de Seguridad de Sistemas, una de las certificaciones más codiciadas están el CISSP. En este artículo, hablaremos de los entresijos de esta certificación, las habilidades que se cubren en el proceso de examen, la preparación para el examen y las ventajas de contratar a un empleado del CISSP.
¿Qué están CISSP y para quién están?
A medida que innumerables empresas trasladan operaciones a Internet y la utiliza tecnológica se expande, la necesidad de profesionales altamente cualificados en la industria de la seguridad de sistemas están creciendo. De hecho, proteger la información clasificada que están almacenada digitalmente contra ciberataques o brechas tecnológicas están uno de los temas globales más candentes hoy en día. Y, con ello, como profesionales de la seguridad de sistemas de información son la primera línea de defensa, según Business News Daily, en 2018 Norteamérica carecía de 500.000 profesionales de seguridad, con una proyección de que esa cifra alcanzaría los 4 millones para 2021. Para colmo, son disponibles diariamente más de 10.000 puestos disponibles en EE. UU. que solicitan contrataciones CISSP. Definido por Wedopedia como "una certificación neutral respecto al proveedor que refleja las cualificaciones de los profesionales de la seguridad de la información con una medición objetiva de competencia así como un estándar de logro reconocido globalmente. La certificación CISSP significa que el profesional de seguridad de la información demuestra un conocimiento práctico de la seguridad de la información, confirma su compromiso con la profesión y establece un estándar de mejores prácticas." Esencialmente, esta certificación asegura que un empleado está cualificado para Protege incluso los sistemas más sensibles. Establecida en 1989, esta certificación está respaldada por (ISC)2 y está reconocida como el estándar global de excelencia en Seguridad de Sistemas de Información. Está una certificación ideal para Directores de Seguridad de la Información, Directores de Seguridad, Director/Gerente de TI, Ingenieros de Sistemas de Seguridad, Analistas de Seguridad, Auditores de Seguridad y más. Sin embargo, ten en cuenta que no está para todo el mundo. Para quienes trabajan en Seguridad en la Nube, Administración de Seguridad IT/TIC, Evaluación de Seguridad, Desarrollo de Software Seguro y Seguridad Sanitaria, son otras opciones de certificación disponibles.
¿Por qué contratar a un empleado de CISSP?
Una certificación no apta para débiles de corazón, el CISSP, como explica Simplilearn, están para "los galardonados [que] son parte de un club bastante exclusivo. Solo 94.000 profesionales poseen la certificación CISSP en todo el mundo (149 países). El propio examen tiene una tasa de suspenso del 80%." Quienes poseen esta certificación son personas dedicadas y experimentadas que cumplen requisitos rigurosos y tienen un amplio conocimiento en el campo. La ventaja de contratar a este tipo de empleado y pagar el salario medio anual de 100.000 están significativa. Desde una mejor gestión de riesgos hasta la mejora de la reputación de la organización y los estándares de calidad más altos, con un empleado de CISSP en el equipo, los clientes son más propensos a trabajar con una empresa, los empleados son expuestos a más conocimientos y las demandas de seguros son satisfacen fácilmente.
Los 5 requisitos
Además de aprobar el examen exhaustivo y demostrar conocimientos en todos los ámbitos, la certificación CISSP también requiere que la persona tenga cinco años de experiencia laboral a tiempo completo en dos de los ocho ámbitos. Sin embargo, si el candidato tiene un título universitario de 4 años, puede optar a una exención de un año que reduce la experiencia laboral a cuatro años. El examen puede realizarse en cualquier momento; si se aprueba antes de cumplir los requisitos de experiencia laboral, la persona puede convertirse en asociado de (ISC)2 y solicitar la certificación tras un empleo a tiempo completo. Tras haber transcurrido seis años y no cumplirse sus requisitos laborales, el examen debe repetirse. Una vez aprobado y demostrado historial laboral a tiempo completo, la persona debe aceptar el código de ética organizacional, obtener el respaldo, superar una cualificación de antecedentes y recertificarse cada tres años. Para recapitular, los cinco requisitos son:
- Experiencia laboral real (5 años o 4 años de título + 4 años)
Este trabajo debe ser remunerado, a tiempo completo, y estar dentro de los campos de Seguridad y Gestión de Riesgos, Seguridad de Activos, Ingeniería de Seguridad, Seguridad de Comunicaciones y Redes, Gestión de Identidad y Accesos, Evaluación y Pruebas de Seguridad, Operaciones de Seguridad y Seguridad en Desarrollo de Software.
- Una puntuación de 700 sobre 1.000 en el examen CISSP
A los candidatos son dotados de seis horas para responder preguntas de opción múltiple e innovadoras. El examen en sí cuesta 699 dólares, pero se está recomendable cursar clases preparatorias que cuesten desde gratuitas hasta 3.000 dólares. Se está muy recomendable obtener ayuda de estudio de terceros.
- Cualificaciones de Antecedentes
Según la página web de (ISC)2, se está de esperar que "los miembros certificados [deben] ser del más alto nivel ético y profesional. Para ello, la organización tiene estándares que los candidatos deben reconocer como parte de los criterios de certificación." Antes de presentarse al examen, todos deben responder cuidadosamente a preguntas, como si tú has estado involucrado alguna vez en hacking, si ti tienes un alias, si alguna vez te han revocado una licencia profesional, entre otras.
- Acuerdo con el código de ética y el proceso de aval
Tras superar los requisitos de trabajo y examen, la persona debe reconocer que este alto están nivel de orientación no debe tomarse a la ligera. Los profesionales con esta certificación se comprometen a defender la seguridad, el bienestar y el bien común de la sociedad. Entre muchos otros acuerdos, dentro del código de ética, se comprometen honorablemente a avanzar y Protege la profesión. Además, otro CISSP debe respaldar la experiencia laboral del candidato.
- Los candidatos deben mantener la certificación cada 3 años
Como se ha indicado anteriormente, esta certificación no está para los Profesionales de Seguridad de Sistemas de Información para personas de corazón débil. Una vez superados los cuatro requisitos anteriores, la certificación debe mantenerse. Con un coste anual de 85 dólares estadounidenses, los profesionales certificados deben completar 40 créditos de formación profesional continua anuales, un total de 120 cada tres años.
8 Dominios de Examen
Tras entender los requisitos y decidir presentarse al examen, están el momento de centrarse en los ocho ámbitos.
- Gestión de Seguridad y Riesgos
La mayor parte del examen, que ocupa el 15% de las preguntas, esta sección abarca confidencialidad, integridad, disponibilidad, principios de gobernanza, cumplimiento, cuestiones legales, políticas de TI y conceptos de gestión basada en riesgos.
- Seguridad de activos
Esta sección está en el 10% del examen, que incluye una variedad de preguntas que abordan la clasificación de activos, la privacidad, los periodos de conservación, los controles de seguridad de los datos y los requisitos de manejo.
- Arquitectura e Ingeniería de Seguridad
Ocupando el 13% del examen total, esta sección aborda los principios de diseño seguro, fundamentos del modelo de seguridad, capacidades de seguridad, evaluación de vulnerabilidades, criptografía, implementación de seguridad física y más.
- Comunicaciones y seguridad de redes
Centrado en la red, este ámbito ocupa el 14% de las preguntas para cubrir principios de arquitectura de red segura, componentes y canales de comunicación.
- Gestión de Identificación y Acceso
Utilizado para asegurar la capacidad del candidato para controlar el acceso de los usuarios a los datos, el 13% del examen está dedicado a este dominio. Estas preguntas abarcan el acceso físico a activos, el acceso lógico a activos, identificación, autenticación, servicios de identificación de terceros, mecanismos de autorización y el ciclo de vida asociado.
- Evaluación y pruebas de seguridad
El 20 % del examen abarca estrategias de evaluación y pruebas para el diseño y el rendimiento de la seguridad. Cubre pruebas de control, recogida de datos de procesos de seguridad, resultados, así como auditorías internas y de terceros.
- Operaciones de seguridad
La creación y acción de planes de seguridad, este ámbito utiliza el 13% de las preguntas para evaluar comprensión, requisitos y tipos de investigaciones, así como actividades de monitorización, provisiones de recursos, conceptos operativos, aplicación de técnicas, gestión de incidentes, recuperación, continuidad del negocio y más.
- Seguridad en el Desarrollo de Software
Finalmente, ocupando el 10% de las preguntas, este ámbito profundiza en el desarrollo del ciclo de vida de la seguridad del software, los controles del entorno, la eficacia de la seguridad del software y los estándares de programación.
Iniciando el viaje del CISSP
La elección de obtener la certificación CISSP conlleva mucho trabajo duro y muchas puertas abiertas a una industria interesante y en constante crecimiento. Formando parte de una comunidad global de profesionales que fortalece un mundo digital seguro y protegido, esta certificación es una experiencia gratificante que innumerables personas admiran. Avanzar hacia la élite de los Profesionales de Seguridad de Sistemas de Información comienza con esta certificación.
Guía de Seguridad y Cumplimiento
- Peores brechas de datos de 2021: 4 ejemplos críticos
- ¿Qué es la tríada de seguridad de la CIA? Confidencialidad, integridad, disponibilidad explicadas
- ¿Qué es la Seguridad de la Información? Seguridad de la información explicada
- ¿Qué es la CVE? Vulnerabilidades y exposiciones comunes explicadas
- Introducción al cumplimiento SOX
- Certificaciones en Seguridad TI: Una introducción
- Profesional Certificado en Seguridad de Sistemas de Información (CISSP): Una introducción
- Auditor Certificado de Sistemas de Información (CISA): Una introducción
Estas publicaciones son mías y no representan necesariamente la posición, estrategias u opinión de BMC.