Certificação CISSP

Um overview da certificação mais prestigiada da área de segurança da informação.

[ Hits: 39.800 ]

Por: Edson Junior em 09/06/2010 | Blog: http://tshoot.ccomp.com.br


Introdução



A comunicação tem tomado várias formas ao longo dos séculos, sendo a Internet apenas um dos meios mais recentes. Ameaças à redes e sistemas de informação em geral vêm de fontes internas e externas à organização, que se materializam sob forma de roubo de propriedade intelectual, negação de serviço, uso não autorizado de recursos críticos e códigos maliciosos que comprometem a disponibilidade, confiabilidade e integridade das informações.

A necessidade de proteger informações tem produzido uma alta demanda de profissionais de segurança da informação e traz consigo a necessidade da certeza que esses profissionais possuem os conhecimentos necessários para o exercício da função. Para atender a essa exigência, a certificação CISSP (Certified Information System Security Professional) foi criada, e garante que o profissional certificado possui o nível de conhecimento requerido e sua atualização contínua nas áreas da segurança da informação.

O objetivo deste artigo é dar uma visão geral sobre a certificação CISSP, seus domínios e como anda o mercado para o profissional certificado.

A certificação

A certificação CISSP é o resultado da cooperação entre profissionais na criação de uma organização sem fins lucrativos chamada Internation System Security Certification Consortium [(ISC)²], em 1989, cuja única função é desenvolver e administrar o programa de certificação.

É uma das mais importantes e desejadas certificações do mundo na área de segurança da informação, com foco principal na questão de gerenciamento e controles.

Recentemente foi designada com a certificação ANSI ISO/IEC padrão ISO/IEC 17024. Trata-se da primeira certificação profissional a receber esta designação em caráter mundial.

Para ser certificado CISSP, além de passar no exame, o candidato precisa comprovar uma experiência de, no mínimo, cinco anos (ou quatro anos para os profissionais com ensino superior completo) em dois ou mais domínios do CBK*.

A partir de Outubro de 2007, tornou-se necessário, também, que o candidato à credencial solicite a um profissional já certificado o endosso de sua experiência profissional.

A recertificação é requerida a cada três anos, efetuando um novo exame ou acumulando, no mínimo, 120 créditos de Educação Profissional Continuada (CPE) por ciclo, além de pagar a taxa anual, atualmente de US$ 85,00.

* Common Body of Knowledge - Coleção de informações coletadas internacionalmente que cobrem diversas áreas de conhecimento relacionadas a segurança da informação.

O exame

O exame cobre dez diferentes domínios de conhecimento da área de segurança da informação, divididos em 250 questões de múltipla escolha em língua inglesa, distribuídas aleatoriamente. Somente 225 delas são pontuadas, enquanto 25 são para fins de pesquisa. O tempo máximo para completá-lo é de seis horas.

Para passar no exame, é preciso atingir no mínimo 700 pontos de 1000. O peso das questões é baseado em sua dificuldade e, por isso, nem todas valem o mesmo número de pontos.

Segundo Krutz e Vines (2001), as perguntas não apresentam grandes dificuldades para uma pessoa experiente e não exigem profundo conhecimento dos domínios, pois é incomum um profissional estar envolvido em todas as dez áreas em seu trabalho.

O preço do exame atualmente é de US$ 450,00.

    Próxima página

Páginas do artigo
   1. Introdução
   2. Domínios do CBK
   3. Concentrações especializadas
   4. CISSP no mercado
   5. Conclusão
Outros artigos deste autor

Dimdim: Solução de webconferência gratuita e poderosa

Leitura recomendada

Attik Firewall

Detectando vulnerabilidades com o Nessus

Criptografia chave simétrica de bloco e de fluxo

Análise Forense - Aspectos de perícia criminal

Intrusão simples com Metasploit

  
Comentários
[1] Comentário enviado por Lisandro em 09/06/2010 - 09:26h

Parabéns pelo belo artigo!

[2] Comentário enviado por removido em 09/06/2010 - 20:20h

parabens pelo artigo ,,, otima certificaçao , se poder colocar alguns links de estudo , seria otimo tbm

[3] Comentário enviado por richerbarros em 10/06/2010 - 15:09h

Excelente artigo. Muito bem estruturado. Parabéns !

[4] Comentário enviado por valterrezendeeng em 11/06/2010 - 16:26h

Parabens !!!

O Artigo é muito bom, bem redigido e estruturado.

As informações expressas nele são muito valiosas

Um dia agente chega lá......

Abraço


Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts