| Mezinárodní konsorcium pro certifikaci bezpečnosti informačního systému | |
|---|---|
| Typ | mezinárodní nezisková organizace |
| Rok založení | 1988 |
| Umístění | Clearwater , Florida , USA |
| Oblast působnosti | Informační bezpečnost |
| Počet členů | 120 407 (2017) |
| Slogan | Inspirujte bezpečný a bezpečný svět informačních technologií. |
| webová stránka | isc2.org _ |
(ISC)² neboli The International Information System Security Certification Consortium (z angličtiny – „International Information System Security Certification Consortium“) je mezinárodní nezisková organizace pro testování a certifikaci specialistů v oblasti informační bezpečnosti . [jeden]
V roce 1994 se konala první zkouška podle formulovaného (ISC)² standardu CISSP ( Certified Information System Security Professional z angličtiny - „Certified Information System Security Professional“) [2] . Na rozdíl od jiných certifikačních systémů v oblasti informační bezpečnosti (IS) není CISSP vázán na konkrétní dodavatele, což umožňuje hovořit o jeho nezávislé povaze. Zkoušku mohou absolvovat odborníci s minimálně 3letou prokázanou praxí v oblasti informační bezpečnosti.
Certifikační zkouška CISSP probíhá v angličtině, trvá 6 hodin a zahrnuje 250 otázek seskupených do 10 domén (jinak - oblastí ): řízení přístupu, zabezpečení sítě , postupy řízení bezpečnosti, vývoj bezpečných aplikací, kryptografie , architektura zabezpečení, provoz bezpečnostní infrastruktury, obchod kontinuita, fyzická bezpečnost. Seznam otázek je pravidelně aktualizován, aby odrážel aktuální technologie v pokrytých oblastech.
Kromě složení zkoušky je žadatel o certifikát povinen podepsat etický kodex. Certifikát CISSP není doživotní a vyžaduje po držiteli pravidelné potvrzování odborných znalostí každé tři roky. Kvalifikaci lze potvrdit jak opětovným složením zkoušky, tak „kredity“ nebo hodinami CPE ( Continuing Professional Education from English - „continuing professional education“) získanými za publikování celovečerních článků, vystupování na odborných konferencích, účast na vzdělávacích projektech atd. d. [3] .