Siber Güvenlik Sertifikaları
Security Certification Roadmap
Nisan 2022

‎Sertifikalı Bilgi Güvenliği Yöneticisi (CISM)‎

‎CISM sertifikası, bilgi güvenliği yöneticileri, potansiyel yöneticiler veya bir kurumsal bilgi güvenliği (infosec) programı oluşturma ve sürdürme bilgisine sahip BT güvenlik danışmanları gibi infosec’te beş yıllık deneyime sahip BT uzmanları içindir. ‎

Risk ve Bilgi Sistemleri Kontrolü (CRISC) Sertifikalı‎

‎CRUSC, iş analistleri, CIO’lar, CISO’lar, proje yöneticileri ve diğer BT uzmanları gibi kurumsal düzeyde en az üç yıllık bilgi güvenliği program yönetimi deneyimine sahip teknisyenler için tasarlanmıştır. Bu kişiler risk yönetimi, kontrol, uyum ve güvence faaliyetlerinde çalışma deneyimine sahip olmalıdır. Sertifika sahipleri, BT risklerini ustalıkla değerlendirebilir ve bilgi sistemleri kontrolleri tasarlayabilir.

Sertifikalı Bilgi Sistemleri Denetçisi (CISA)‎

‎CISA sınavı, BT ve iş sistemlerini denetleyen teknisyenlerin uzmanlığını doğrular. Sertifika sahipleri, sahtekarlık ve uyumsuzluğun nasıl durdurulacağını, denetim bulgularının nasıl analiz edileceğini ve etkilenen kuruluşa nasıl rapor edileceğini bilir. Kazanmak zor olsa da, CISA, denetim ve güvenlik becerilerini geliştirmek isteyen teknisyenler için iyi bir seçimdir. ‎

Giriş Seviyesi Sertifika Seçenekleri‎

1. GIAC Bilgi Güvenliği Temelleri (GISF)‎

GIAC Bilgi Güvenliği Temelleri (GISF), bilgi güvenliğinde yeni olan ve alana girmek isteyenler için tasarlanmıştır. Riskler, bilgiler ve verileri korumanın en iyi yolları dahil olmak üzere bilgi güvenliğinin temel kavramlarını kapsar.‎

2. GIAC Penetrasyon Test Cihazı (GPEN)‎

GPEN, sizi etkili penetrasyon testi yapmaya hazırlayan satıcıdan bağımsız bir atamadır. Bir BT uzmanının en iyi uygulamaları izleyerek penetrasyon testi yapma becerilerini doğrular. GPEN’i kazananlar güvenle keşif yapabilir, istismarlar yapabilir ve penetrasyon testi projelerine süreç odaklı bir yaklaşım izleyebilirler. GPEN, etik bilgisayar korsanları, penetrasyon test uzmanları, adli tıp uzmanları ve diğer BT güvenlik uzmanları için tasarlanmıştır.‎

Saldırgan Güvenlik Sertifikalı Profesyonel (OSCP)‎

‎Offensive Security Certified Professional (OSCP), etik bir bilgisayar korsanlığı sertifikası ve penetrasyon testine yönelik bir ağ geçidi sertifikasıdır. OSCP, ‎‎ağ yöneticileri‎‎ ve ‎‎penetrasyon test uzmanları‎‎, güvenlik danışmanları, siber güvenlik mühendisleri, ‎‎siber güvenlik analistleri‎‎ ve diğer ‎‎güvenlik‎‎ uzmanları gibi BT ‎‎güvenliğinde‎‎ çalışanlar için iyi bir sertifika seçeneğidir. Bu sertifika için ideal bir aday, ağ iletişimi ve TCP / IP hakkında kapsamlı bir anlayışa sahip olacaktır. Ayrıca Linux, Bash komut dosyası ve Python veya Perl’e aşina olacaklardır.

Üst Düzey Siber Güvenlik Sertifikaları‎

1. ‎CompTIA Gelişmiş Güvenlik Uygulayıcısı (CASP+)

‎CASP+, yöneticiler için değil, ileri düzey siber güvenlik teknisyenleri için tasarlanmış tek performansa dayalı sertifikadır. Güvenlik mimarisini‎‎ ve‎‎ mühendisliğini kapsaması bakımından benzersizdir – sadece birini veya diğerini değil. CASP +, teknik liderlerin bir kuruluş içindeki siber hazırlığı değerlendirmelerini ve bir kuruluşun gelecekteki saldırılara hazırlıklı olmasını sağlayan çözümler tasarlayıp uygulamalarını sağlayan tek atamadır.‎

2. Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP)‎

‎Global Knowledge’a göre, (ISC)2 Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı (CISSP) sertifikası, en çok takip edilen ve en yüksek ödeme yapan siber güvenlik sertifikalarından biridir. Sertifika yılda 147.885 $ * verir. CISSP sınavı için adayların, güvenlik analisti olarak en az beş yıllık ücretli iş deneyimine ihtiyaçları vardır. Bilgisayar bilimlerinde lisans derecesine sahip adaylar, iş gereksiniminin bir yılını kesebilirler. Amacınız ‎‎baş bilgi güvenliği görevlisi‎‎ (CISO), güvenlik ‎‎yöneticisi veya güvenlik mimarı‎‎ olmaya ayarlanmışsa, ‎‎CISSP sizin için en iyi siber güvenlik sertifikası olabilir.‎

3. GIAC Güvenlik Uzmanı (GSE)‎

‎GIAC Security Expert (GSE) ayrıca 2022 için en iyi siber güvenlik sertifikalarından biri olarak kabul edilir, ancak bu üst düzey sertifika kazanılması en zor olanlar arasındadır. GSE sınavı için GSEC, GCIA ve GCIH dahil olmak üzere gerekli olan birkaç ön koşul sertifikası vardır – hepsi GIAC / SANS Enstitüsü tarafından sunulmaktadır. GSE’yi kazananlar, yazma, uygulamalı teknik çalışma, araştırma, işbirlikçi çalışma ve solo sunum dahil olmak üzere siber güvenlik disiplininin birçok farklı alanında en üst düzeyde uzmanlığa sahip olduklarını kanıtlamaktadır.‎