Σχετικά με το (ISC) 2 και τον Πιστοποιητικό CISSP

Η Κοινοπραξία Πιστοποίησης Ασφαλείας του Διεθνούς Συστήματος Πληροφοριών (ISC) ² ιδρύθηκε το 1989 ως μη κερδοσκοπικός φόρος -αποκλεισμός εταιρείας που έχει ναυλωθεί για τον ρητό σκοπό της ανάπτυξης τυποποιημένου προγράμματος σπουδών ασφάλειας και διαχείρισης μιας διαδικασίας πιστοποίησης της ασφάλειας των πληροφοριών για επαγγελματίες ασφαλείας παγκοσμίως. Το 1994, εγκαινιάστηκε η πιστοποίηση του Πιστοποιημένου Πληροφοριακού Συστήματος Ασφάλειας Πληροφοριών (CISSP).

Το CISSP ήταν το πρώτο πιστοποιητικό ασφάλειας πληροφοριών που πρέπει να διαπιστευτεί από το Αμερικανικό Εθνικό Ινστιτούτο Προτύπων (ANSI) στο πρότυπο ISO / IEC 17024. Αυτό το διεθνές πρότυπο βοηθά να διασφαλιστεί ότι οι διαδικασίες πιστοποίησης προσωπικού καθορίζουν συγκεκριμένες ικανότητες και προσδιορίζουν τις απαιτούμενες γνώσεις, δεξιότητες και προσωπικά χαρακτηριστικά. Απαιτεί επίσης ότι οι εξετάσεις πρέπει να διοικούνται και να σχεδιάζονται ανεξάρτητα, ώστε να ελέγχεται κατάλληλα η ικανότητα του υποψηφίου για την πιστοποίηση. Αυτή η διαδικασία βοηθά την αποδοχή της πιστοποίησης από την πιστοποίηση και την αξιοπιστία της ως κάτι περισσότερο από ένα εργαλείο μάρκετινγκ για συγκεκριμένες πιστοποιήσεις συγκεκριμένων πωλητών (μια ευρέως διαδεδομένη κριτική που μείωσε τη δημοτικότητα πολλών πιστοποιήσεων προμηθευτών κατά τη διάρκεια των ετών).

Η πιστοποίηση CISSP βασίζεται σε ένα Κοινό Σώμα Γνώσης (CBK) που προσδιορίζεται από το (ISC)

2 ^{και ορίζεται από οκτώ διαφορετικούς τομείς:} Ασφάλεια και διαχείριση κινδύνων

• Ασφάλεια περιουσιακών στοιχείων
• Ασφάλεια
• Ασφάλεια επικοινωνίας και δικτύων
• Διαχείριση ταυτότητας και πρόσβασης
• Ασφάλεια ανάπτυξης λογισμικού