Ikke-Teknisk / Ikke-Leverandørens Sikkerhedscertificering - Dummies

Mange andre certificeringer udover certificeret Information Systems Security Professional (CISSP) legitimationsoplysninger er tilgængelige, der ikke er bundet til specifikke hardware- eller softwareleverandører. Nogle af de bedre er

• CISA (Certified Information Systems Auditor): Overvej denne certificering, hvis du arbejder som internrevisor eller din organisation er underlagt en eller flere sikkerhedsforskrifter, som f.eks. Sarbanes-Oxley, HIPAA, GLBA, PCI og så videre. Revisions- og kontrolforeningen for informationssystemer (ISACA) forvalter denne certificering.
• CISM (Certified Information Security Manager): I lighed med (ISC) ² s informationssystemer Security Management Professional (ISSMP) certificering (som vi snakker om i afsnittet "CISSP koncentrationer, "tidligere i dette kapitel), kan du have CISM-certificeringen, hvis du er i sikkerhedsstyring. Ligesom CISA styrer ISACA denne certificering.
• CRISC (certificeret i risiko- og informationssystemkontrol): Dette er en forholdsvis ny certificering, der koncentrerer sig om organisationens risikostyring.
• CGEIT (Certificeret i Enterprise IT): Se i denne certificering, hvis du vil demonstrere dine færdigheder og viden inden for IT-styring og styring. Effektiv sikkerhed i en it-organisation afhænger helt sikkert af governance,, som indebærer styring og kontrol af ressourcer for at opfylde langsigtede mål.
• CPP (Certified Protection Professional): CPP administreres primært af en sikkerhedsstyringscertificering af ASIS International. CPP-certificeringen udpeger personer, som har demonstreret kompetence på alle områder, der udgør sikkerhedsstyring.
• PSP (Physical Security Professional): ASIS International tilbyder også denne certificering, der henvender sig til de fagfolk, hvis primære ansvar fokuserer på trusselsundersøgelser og design af integrerede sikkerhedssystemer.
• CIPP : Den internationale sammenslutning af privatlivspersonale har denne og andre landespecifikke personoplysninger certificeringer for sikkerhedspersonale med viden og erfaring med beskyttelse af personoplysninger. CCISO (Certified Chief Information Security Officer):
• Denne certificering demonstrerer de færdigheder og viden, der kræves for den typiske CISO-position. CBCP (Certified Business Continuity Planner):
• En virksomheds kontinuitetsplanlægning certificering tilbydes af Disaster Recovery Institute. DRCE
• (Disaster Recovery Certified Expert): Denne certificering er en anerkendelse af viden og erfaring i planlægning af katastrofeundersøgelser. PMP (Project Management Professional):
• En god projektleder - en person, du kan stole på med at organisere ressourcer og tidsplaner - er en vidunderlig ting, især på store projekter. Project Management Institute tilbyder denne certificering. PCI-QSA (betalingskortindustriens kvalificerede sikkerhedsassessor):
• Rådet for betalingskortindustrien Sikkerhedsstandarder udviklede QSA-certificeringen for fagfolk, der reviderer organisationer, der gemmer, transmitterer eller behandler kreditkortdata. Denne certificering er til PCI-revisorer. PCI-ISA
• (Betalingskortsindustriens interne sikkerhedsassessor): Denne certificering, også fra Payment Card Industry Security Standards Council, er for sikkerhedspersonale inden for organisationer, der gemmer, transmitterer eller behandler kortindehaverdata. GIAC
• (Global Information Assurance Certification): GIAC-familien af ​​certificeringer omfatter kategorier i revision, ledelse, drift og sikkerhedsadministration. En af de ikke-leverandørspecifikke GIAC-certificeringer, der supplerer CISSP, er GIAC Certified Forensics Analyst (GCFA) og GIAC Certified Incident Handler (GCIH).