CISSP CBK ametlik (ISC)2 juhend

(ISC)2 on teatanud, et kuna organisatsioon ajakohastab regulaarselt oma kvalifikatsioonieksameid, täiustatakse alates 15. aprillist 2015 nii sertifitseeritud infosüsteemide turbe spetsialisti (CISSP) kvalifikatsiooni. (ISC)2 viib seda protsessi regulaarselt läbi, et tagada eksamite ning järgneva koolituse ja täiendkoolituse nõuete täitmine ning tänapäevaste infoturbe spetsialistide rollide ja kohustustega seotud teemavaldkondade täitmine.

Ametlikule (ISC)2 CISSP CBK eksamile on lisatud värskendatud tehniline sisu, et kajastada infoturbe valdkonna tänapäevaseid kõige aktuaalsemaid teemasid. Mõnda teemat on laiendatud (nt varade turvalisus, turvalisuse hindamine ja testimine), samas kui teised teemad on ümber paigutatud erinevate valdkondade alla. Tulemuseks on eksam, mis peegeldab kõige täpsemalt tehnilist ja juhtimispädevust, mida kogenud infoturbespetsialist vajab organisatsiooni infoturbeprogrammi tõhusaks kavandamiseks, väljatöötamiseks, rakendamiseks ja haldamiseks pidevalt muutuvas turvamaastikul.

Domeeninimesid on uuendatud järgmiselt:

CISSP domeenid, kehtivad alates 15. aprillist 2015

1. Turvalisus ja riskijuhtimine (turvalisus, risk, vastavus, õigus, määrused, äritegevuse järjepidevus)
2. Varade turvalisus (varade turvalisuse kaitsmine)
3. Turvatehnika (turvalisuse tehnika ja juhtimine)
4. Side ja võrgu turvalisus (võrgu turvalisuse kavandamine ja kaitsmine)
5. Identiteedi- ja juurdepääsuhaldus (juurdepääsu kontrollimine ja identiteedi haldamine)
6. Turvalisuse hindamine ja testimine (turvalisuse testimise kavandamine, teostamine ja analüüsimine)
7. Turvaoperatsioonid (põhikontseptsioonid, uurimised, intsidentide haldamine, katastroofidejärgne taastamine)
8. Tarkvaraarenduse turvalisus (tarkvara turvalisuse mõistmine, rakendamine ja jõustamine)

Mõned kandidaadid võivad mõelda, kuidas need uuendused mõjutavad CISSP sertifikaadi koolitusmaterjale. Organisatsiooni tervikliku haridusstrateegia ja sertifitseerimisasutuse parimate tavade osana ei õpeta (ISC)2 koolitusmaterjalid otse sertifikaadi eksamiteks vajalikku. Pigem keskendub (ISC)2 haridus tänapäeva praktiseeriva infoturbespetsialisti rollide ja kohustustega seotud põhipädevuste õpetamisele. See on loodud kogenud valdkonna spetsialistide teadmiste värskendamiseks ja täiendamiseks.