Roadmap per la certificazione della

sicurezza aprile 2022

Responsabile della sicurezza delle informazioni certificato (CISM)

La certificazione CISM è per i professionisti IT con cinque anni di esperienza in infosec, come i responsabili della sicurezza delle informazioni, i potenziali manager o i consulenti di sicurezza IT con le conoscenze per creare e mantenere un programma di sicurezza delle informazioni aziendali (infosec). ‎

Certificazione CRISC (Risk and Information Systems Control)

CRURSC è progettato per tecnici con almeno tre anni di esperienza nella gestione dei programmi di sicurezza delle informazioni a livello aziendale, come analisti aziendali, CIO, CISO, project manager e altri professionisti IT. Devono avere esperienza di lavoro nella gestione del rischio, nel controllo, nella conformità e nelle attività di garanzia. I titolari di certificazione possono valutare con competenza i rischi IT e progettare i controlli dei sistemi informativi.

Auditor certificato dei sistemi informativi (CISA)

L'esame CISA convalida l'esperienza dei tecnici che supervisionano i sistemi IT e aziendali. I titolari di certificati sanno come fermare frodi e non conformità, analizzare i risultati degli audit e riferire all'organizzazione interessata. Sebbene sia difficile da guadagnare, CISA è una buona scelta per i tecnici che desiderano migliorare le loro capacità di ispezione e sicurezza. ‎

Opzioni del certificato entry-level

1. Nozioni fondamentali sulla sicurezza delle informazioni GIAC (GISF)

GIAC Information Security Fundamentals (GISF) è progettato per coloro che sono nuovi alla sicurezza delle informazioni e vogliono entrare nel campo. Copre i concetti di base della sicurezza delle informazioni, inclusi i rischi, le informazioni e i modi migliori per proteggere i dati.

2. Tester di penetrazione GIAC (GPEN)

GPEN è una designazione indipendente dal fornitore che ti prepara a condurre test di penetrazione efficaci. Verifica le competenze di un professionista IT per eseguire test di penetrazione seguendo le best practice. I vincitori di GPEN possono con sicurezza esplorare, sfruttare e adottare un approccio orientato ai processi per i progetti di test di penetrazione. GPEN è progettato per hacker etici, penetration tester, esperti forensi e altri professionisti della sicurezza IT.

Attacker Security Certified Professional (OSCP)

L'Offensive Security Certified Professional (OSCP) è una certificazione di hacking etico e una certificazione gateway per i test di penetrazione. OSCP è una buona opzione di certificazione per coloro che lavorano -ERR:REF-NOT-FOUND-nella sicurezza IT, come amministratori di rete e penetration tester, consulenti di sicurezza, ingegneri della sicurezza informatica, analisti della sicurezza informatica e altri professionisti della sicurezza. Un candidato ideale per questa certificazione avrà una conoscenza approfondita della rete e TCP / IP. Avranno anche familiarità con Linux, script Bash e Python o Perl.

Certificazioni di sicurezza informatica di alto livello

1. CompTIA Advanced Security Enforcer (CASP+)

CASP+ è l'unica certificazione basata sulle prestazioni progettata per tecnici di sicurezza informatica avanzati, non per manager. È unico in quanto comprende l'architettura e l'ingegneria della sicurezza, non solo l'una o l'altra. CASP+ è l'unica designazione che consente ai responsabili tecnici di valutare la preparazione informatica all'interno di un'organizzazione e di progettare e implementare soluzioni che consentano a un'organizzazione di essere preparata per attacchi futuri.

2. Certified Information Systems Security Specialist (CISSP)

Secondo Global Knowledge, la certificazione (ISC)2 Certified Information Systems Security Specialist (CISSP) è una delle certificazioni di sicurezza informatica più seguite e più remunerative. Il certificato dà $ 147.885 * all'anno. I candidati per l'esame CISSP hanno bisogno di almeno cinque anni di esperienza lavorativa retribuita come analista della sicurezza. I candidati con una laurea in informatica possono tagliare un anno del requisito di lavoro. Se il tuo obiettivo è diventare chief information security officer (CISO), security manager o security architect, un CISSP potrebbe essere la migliore certificazione di sicurezza informatica per te.

3. Specialista della sicurezza GIAC (GSE)

Anche il GIAC Security Expert (GSE) è considerato una delle migliori certificazioni di cybersecurity per il 2022, ma questa certificazione di alto livello è tra le più difficili da guadagnare. Ci sono diverse certificazioni prerequisiti richieste per l'esame GSE, tra cui GSEC, GCIA e GCIH – tutte offerte dall'Istituto GIAC / SANS. I vincitori del GSE dimostrano di avere il più alto livello di competenza in molte aree diverse della disciplina della sicurezza informatica, tra cui la scrittura, il lavoro tecnico applicato, la ricerca, il lavoro collaborativo e la presentazione da solista.

Arif Akyüz
Specialista in tecnologie dell'informazione