Un Certified Information Systems Security Professional (CISSP) è un professionista IT che ha ottenuto la certificazione dall’International Information System Security Certification Consortium (ISC2), dimostrando la propria competenza in materia di sicurezza IT. Con la certificazione CISSP, gli amministratori IT ottengono un riconoscimento globale e neutrale rispetto ai fornitori della loro padronanza dei fondamenti della sicurezza IT e della loro capacità di progettare, implementare e gestire efficacemente una strategia di cybersecurity. Attualmente ci sono 152.000 CISSP in tutto il mondo.
A cosa serve il CISSP?
Una certificazione CISSP aumenterebbe la credibilità e la commerciabilità del professionista IT, rendendo più facile la presa in considerazione per posizioni di livello superiore. Un CISSP di solito vede aumentare il potenziale di guadagno. Inoltre, poiché la certificazione CISSP è riconosciuta a livello globale e neutrale rispetto ai fornitori, offre un riconoscimento globale ai professionisti della cybersecurity che cercano opportunità nei mercati internazionali.
Come ottenere la certificazione CISSP
Per ottenere la certificazione CISSP, un professionista IT deve seguire una serie di fasi che prevedono preparazione, esperienza ed esami.
1. I candidati devono assicurarsi di soddisfare i requisiti di idoneità, che in genere includono cinque anni di esperienza lavorativa cumulativa e retribuita in due o più degli otto settori CISSP. Se il candidato è in possesso di una laurea quadriennale o di una credenziale approvata da un elenco riconosciuto, è possibile escludere un anno da questo requisito.
Per saperne di più sulla sicurezza informatica, scarica la nostra guida e informati sulle pratiche fondamentali.
2. I candidati devono studiare a fondo il CISSP Common Body of Knowledge (CBK), che comprende gli otto domini del CBK.
3. Una volta preparati, i candidati devono iscriversi all’esame CISSP e poi sostenerlo nel giorno previsto. L’esame dura in genere 6 ore e richiede agli utenti di rispondere a 250 domande.
4. Una volta superato l’esame, i candidati devono presentare un modulo di approvazione compilato da un altro professionista certificato ISC2 che illustri e dimostri l’esperienza professionale del candidato.
5. Anche dopo aver ottenuto la certificazione CISSP, gli esperti di sicurezza IT devono mantenerla e pagare una quota di mantenimento annuale. I CISSP sono inoltre tenuti a ottenere crediti di formazione professionale continua (CPE) e la certificazione deve essere rinnovata ogni 3 anni.
Una volta ottenuta la certificazione, il candidato può concentrarsi su una delle tre aree di specializzazione CISSP:
- Information Systems Security Architecture Professional (CISSP-ISSAP)
- Information Systems Security Engineering Professional (CISSP-ISSEP)
- Information Systems Security Management Professional (CISSP-ISSMP)
Ciascuna specializzazione si concentra su conoscenze e competenze avanzate nel rispettivo ambito, offrendo ai CISSP l’opportunità di distinguersi in specifiche aree di competenza.
Quali sono i domini CISSP?
Questi sono gli otto domini, insieme alla percentuale dell’esame che occupano:
- Sicurezza e gestione del rischio (15%)
- Sicurezza delle attività (10%)
- Architettura e ingegneria della sicurezza (13%)
- Sicurezza delle comunicazioni e delle reti (13%)
- Gestione dell’identità e degli accessi (13%)
- Valutazione e test di sicurezza (12%)
- Operazioni di sicurezza (13%)
- Sicurezza dello sviluppo software (11%)
Conclusioni
La certificazione CISSP apre nuove porte agli esperti di sicurezza informatica e fornisce loro un riconoscimento a livello mondiale per la loro esperienza e le loro competenze nel campo della cybersecurity. Secondo il Cybersecurity Workforce Study di ISC2 del 2024, l’86% degli esperti di sicurezza informatica apprezza le proprie certificazioni di cybersecurity e il 90% ritiene che l’ottenimento della certificazione prima del primo impiego sia stato determinante per il proprio percorso di carriera. Per questo motivo, diventare un CISSP offre molti vantaggi e gli permette di sfruttare le risorse di formazione come i corsi online, ad esempio la NinjaOne Academy.
