CISSP er en sertifisering innen informasjonssikkerhet som krever eksamen, dokumentert erfaring og vedlikehold av kompetansen. For deg som skal velge rådgiver er den ett holdepunkt. Se også på relevant arbeid, hvordan oppdraget avgrenses og hva du sitter igjen med etterpå.

Hva sertifiseringen dokumenterer

CISSP står for Certified Information Systems Security Professional og utstedes av den internasjonale organisasjonen ISC2. Den dekker flere sider av sikkerhetsarbeidet, fra risikostyring og tilgangskontroll til drift og programvareutvikling.

Kravene for å bli CISSP-sertifisert:

  • Som hovedregel fem års relevant erfaring innen minst to av de åtte domenene. Relevant utdanning eller en godkjent sertifisering kan dekke inntil ett år; deltidsarbeid og praksis kan også telle etter ISC2s regler.
  • Bestått en omfattende eksamen (CAT - Computerized Adaptive Testing) som tester evnen til å anvende kunnskap i praksis, ikke bare teori.
  • Erfaringsbekreftelse (endorsement) og gjennomgang etter ISC2s sertifiseringsprosess.

ISC2s fulle erfaringskrav.

En konsulent som ser helheten

Informasjonssikkerhet handler om mer enn bare brannmurer og passord. En CISSP-sertifisert konsulent har dokumentert kompetanse på tvers av åtte kritiske domener:

De 8 CISSP-domenene:

  • 1. Sikkerhet og risikostyring: Styring, compliance, jus, etikk og risikovurdering.
  • 2. Sikkerhet i eiendeler: Klassifisering, håndtering og beskyttelse av data gjennom hele livssyklusen.
  • 3. Sikkerhetsarkitektur: Design av sikre systemer, kryptografi og sikkerhetsmodeller.
  • 4. Kommunikasjons- og nettverkssikkerhet: Sikring av nettverksinfrastruktur og kommunikasjonskanaler.
  • 5. Identitets- og tilgangsstyring (IAM): Kontroll på hvem som har tilgang til hva, og hvordan det styres.
  • 6. Sikkerhetsvurdering og testing: Revisjon, penetrasjonstesting og sårbarhetsanalyser.
  • 7. Sikkerhetsoperasjoner: Hendelseshåndtering (Incident Response), katastrofegjenoppretting og daglig drift.
  • 8. Sikkerhet i programvareutvikling: Hvordan bygge sikkerhet inn i applikasjoner fra start.

Trygghet og etikk

CISSP-sertifiserte forplikter seg til ISC2s etiske regler. I et oppdrag bør du også avklare konfidensialitet, mulige interessekonflikter og hvordan anbefalingene begrunnes. En sertifisering erstatter ikke disse avklaringene.

Krav om kontinuerlig læring

CISSP krever 120 poeng for faglig vedlikehold (CPE) i løpet av en treårssyklus, sammen med øvrige vedlikeholdskrav. Det er en plikt til å holde kompetansen ved like, ikke en garanti for at rådgiveren kjenner hvert nytt produkt eller enhver trussel. ISC2s vedlikeholdskrav.

Kombinasjonen med ISO 27001

Hos SPADE Consulting kombinerer vi CISSP med sertifiseringene ISO 27001 Lead Implementer og ISO 27005 Lead Risk Manager.

Sertifiseringene dekker ulike deler av arbeidet:

  • CISSP gir den brede tekniske og strategiske forståelsen av sikkerhetsfaget.
  • ISO-sertifiseringene gir spesialistkompetanse på hvordan man bygger, implementerer og reviderer styringssystemer i henhold til internasjonale standarder.

Før oppstart avklarer vi hvilken oppgave dere trenger hjelp med og hvilket resultat dere skal kunne bruke. For en risikovurdering kan det være dokumenterte forutsetninger, prioriterte tiltak og en beslutning om hva som må følges opp. Sertifiseringene er del av kompetansegrunnlaget; omfanget avtales for hvert oppdrag.

Vil du vite mer?

Vi tar gjerne en uforpliktende prat om hvordan vi kan bistå din virksomhet med sikkerhetsarbeidet.

Eller send oss en e-post på [email protected]