Как новото дете в блока се противопоставя на CISSP?
CompTIA е един от основните играчи в ИТ сертифицирането biz. Тяхната сертификация Security + отдавна се счита за първоначално сертифициране, което е и все още е задължително за всеки, който иска да работи в областта на информационната сигурност.
Повечето от колегите ми започнаха да учат и да вземат изпита за CompTIA Security + и след това преминаха към по-усъвършенствани сертификати като CISSP, CISM, GSLC и т.н.
Изглежда, че CompTIA е уморен от това, че е само стъпало на по-напреднали сертификати за сигурност. CompTIA вече добави сертификат на CompTIA Advanced Security Practitioner (CASP) към сертификационната си линия, в който се оказва опит да се привлекат търсещите церемония от ниво ISC2 и ISACA, които са настоящите основни играчи в сигурността на ниво ниво арена за сертифициране.
Защо бих искал сертификат за CompTIA CASP?
Сертифицирането не заслужава хартията, върху която се отпечатва, освен ако не получи одобрение и признание от работодателите. Защо да не се притеснявате, ако не ви помогне да си намерите работа или да помогнете за напредването на кариерата си, нали? CompTIA знае този факт, поради което вероятно е направил тласък, за да приеме CASP, приет от големи играчи като Министерството на отбраната на САЩ.
DoD има "директива", наречена DoDD 8570.1-M, която главно казва: Ако искате да работите в позиция за ИТ сигурност, по-добре да имате едно от следните удостоверения. 8570 след това продължава списък на съвкупността от приемливи сертификати, като всяко сертифициране е групирано с нивото на позицията, за което сертификацията удовлетворява. Позициите на високо ниво изискват по-усъвършенствани сертификати като CISSP и CISM, докато по-ниските позиции изискват по-малко напреднали сертификати като Security +, CAP и др.
CompTIA очевидно е свършила цялата работа, необходима да има списък с DoD CASP като усъвършенствано ниво на сертификация, подобно на CISSP или CISM. Това вероятно не е лесна задача от тяхна страна. Така че, ако търсите алтернатива на CISSP, която правителството на САЩ счита за еквивалентно, CASP изглежда жизнеспособна опция.
Как се сравнява CASP с CISSP?
CISSP е около много по-дълъг и е признат сред ИТ професионалистите като "златен стандарт" за сертификати за професионална охрана. По мое мнение, CISSP носи много по-голяма тежест от новодошлия като CASP. Просто опитът за CISSP е упражнение за издръжливост. Това е постижение, близко до преминаването на Бар или преминаването на изпит в борда. Това е заплашителна задача и обикновено се смята за трудно.
Изпитът на CISSP е 6-часово, 250 въпроса звяр на тест, струващ почти 600 долара, само за да опита. Повечето от вашите връстници ви уважават само за това. Освен това трябва също така да докажете, че имате необходимата сума от предишен опит и след като сте минали, все пак трябва да получите писмено потвърждение от някой, който вече притежава сертификацията и смятате, че си достоен да имате сертификат. Всички тези неща го карат да се чувстваш като огромно постижение, когато всъщност минеш и получиш сертификата си CISSP.
CASP, от друга страна, няма никакви предпоставки за опит (въпреки че те препоръчват да имате 10 години IT опит с 5 години в ИТ сигурност). Тестът за CASP е $ 426 USD, съдържа до максимум 90 въпроса и изисква само около 2 и 3/4 часа от времето си (165 минути да са точни).
Дали CASP ще носи същото тегло като CISSP в областта на информационната сигурност?
По мое мнение, не, докато не стане по-трудно да се постигнат и добавят изисквания за опит.
Най-долу: CASP ще ви помогне да отговаряте на изискванията за сертифициране на работа за получаване на работа, свързана със сигурността в областта на информационните технологии, но не мисля, че ще ви даде същото ниво на улична кредитна връзка, свързана със създаването на CISSP.
Как да се подготвя за CASP и къде да проведа теста?
Ако желаете да преследвате CASP, ще искате да посетите уебсайта на CompTIA CASP за подробности относно наличния материал за обучение, да научите какви теми са обхванати и да намерите разположението на тестовия център, който е най-близо до Вас.