Roadmap für
die Sicherheitszertifizierung
April 2022

Zertifizierter Information Security Manager (CISM)

Die CIMS-Zertifizierung richtet sich an IT-Experten mit fünf Jahren Erfahrung in infosec, wie z. B. Informationssicherheitsmanager, potenzielle Manager oder IT-Sicherheitsberater mit dem Wissen, ein Informationssicherheitsprogramm (Enterprise-Informationssicherheit) zu erstellen und zu pflegen. ‎

Zertifizierung der Risiko- und Informationssystemkontrolle (CRISC)

CRURSC richtet sich an Techniker mit mindestens drei Jahren Erfahrung im Informationssicherheitsprogramm auf Unternehmensebene, wie z. B. Business-Analysten, CIOs, CISOs, Projektmanager und andere IT-Experten. Sie müssen Erfahrung in der Arbeit in den Bereichen Risikomanagement, Kontrolle, Compliance und Sicherheit haben. Zertifizierungsinhaber können IT-Risiken fachmännisch bewerten und Kontrollen für Informationssysteme entwerfen.

Zertifizierter Auditor für Informationssysteme (CISA)

Die CISA-Prüfung bestätigt das Fachwissen von Technikern, die IT- und Geschäftssysteme beaufsichtigen. Zertifikatsinhaber wissen, wie sie Betrug und Nichteinhaltung stoppen, Auditergebnisse analysieren und der betroffenen Organisation Bericht erstatten können. CISA ist zwar schwer zu verdienen, aber es ist eine gute Wahl für Techniker, die ihre Inspektions- und Sicherheitsfähigkeiten verbessern möchten. ‎

Optionen für Einstiegszertifikate

1. Runde GIAC Grundlagen der Informationssicherheit (GISF)

GIAC Information Security Fundamentals (GISF) wurde für diejenigen entwickelt, die neu in der Informationssicherheit sind und in das Feld einsteigen möchten. Es deckt die grundlegenden Konzepte der Informationssicherheit ab, einschließlich Risiken, Informationen und die besten Möglichkeiten zum Schutz von Daten.

2. Runde GIAC Penetrationstester (GPEN)

GPEN ist eine herstellerunabhängige Bezeichnung, die Sie auf die Durchführung effektiver Penetrationstests vorbereitet. Überprüft die Fähigkeiten eines IT-Experten zur Durchführung von Penetrationstests durch Befolgen von Best Practices. GPEN-Gewinner können selbstbewusst scouten, nutzen und einen prozessorientierten Ansatz für Penetrationstestprojekte verfolgen. GPEN wurde für ethische Hacker, Penetrationstester, forensische Experten und andere IT-Sicherheitsexperten entwickelt.

Zertifizierter Sicherheitsexperte für Angreifer (OSCP)

Der Offensive Security Certified Professional (OSCP) ist eine ethische Hacking-Zertifizierung und eine Gateway-Zertifizierung für Penetrationstests. OSCP ist eine gute Zertifizierungsoption für diejenigen, die -ERR:REF-NOT-FOUND-in der IT-Sicherheit arbeiten, wie Netzwerkadministratoren und Penetrationstester, Sicherheitsberater, Cybersicherheitsingenieure, Cybersicherheitsanalysten und andere Sicherheitsexperten. Ein idealer Kandidat für diese Zertifizierung verfügt über ein gründliches Verständnis von Netzwerk und TCP / IP. Sie werden auch mit Linux, Bash-Skripten und Python oder Perl vertraut sein.

Hochrangige Cybersicherheitszertifizierungen

1. Runde CompTIA Advanced Security Enforcer (CASP+)

CASP+ ist die einzige leistungsbasierte Zertifizierung, die für fortgeschrittene Cybersicherheitstechniker und nicht für Manager entwickelt wurde. Es ist insofern einzigartig, als es Sicherheitsarchitektur und -technik umfasst – nicht nur das eine oder das andere. CASP+ ist die einzige Bezeichnung, die es technischen Führungskräften ermöglicht, die Cyber-Bereitschaft innerhalb einer Organisation zu bewerten und Lösungen zu entwerfen und zu implementieren, die es einem Unternehmen ermöglichen, auf zukünftige Angriffe vorbereitet zu sein.

2. Runde Zertifizierter Informationssystem-Sicherheitsspezialist (CISSP)

Laut Global Knowledge ist die (ISC)2 Certified Information Systems Security Specialist (CISSP) Zertifizierung eine der meistbeachteten und bestbezahlten Cybersicherheitszertifizierungen. Das Zertifikat gibt $ 147.885 * pro Jahr. Kandidaten für die CISSP-Prüfung benötigen mindestens fünf Jahre bezahlte Berufserfahrung als Sicherheitsanalyst. Bewerber mit einem Bachelor-Abschluss in Informatik können ein Jahr des Jobbedarfs reduzieren. Wenn Sie sich zum Ziel gesetzt haben, Chief Information Security Officer (CISO), Security Manager oder Security Architect zu werden, ist eine CISSP möglicherweise die beste Cybersicherheitszertifizierung für Sie.

3. GIAC Sicherheitsspezialist (GSE)

Der GIAC Security Expert (GSE) gilt auch als eine der besten Cybersicherheitszertifizierungen für 2022, aber diese High-Level-Zertifizierung gehört zu den am schwersten zu verdienenden. Für die GSE-Prüfung sind mehrere erforderliche Zertifizierungen erforderlich, darunter GSEC, GCIA und GCIH – alle vom GIAC / SANS-Institut angeboten. GSE-Gewinner beweisen, dass sie in vielen verschiedenen Bereichen der Cybersicherheitsdisziplin über das höchste Maß an Fachwissen verfügen, darunter Schreiben, angewandte technische Arbeit, Forschung, kollaborative Arbeit und Einzelpräsentation.

Arif Akyüz
Spezialist für Informationstechnologien