Sut mae'r plentyn newydd ar y bloc yn mesur i fyny yn erbyn CISSP?
CompTIA yw un o'r prif chwaraewyr yn y biz Ardystio TG. Mae ei ardystiad Diogelwch + wedi cael ei ystyried ers amser maith yn ardystiad troed-i-y-drws lefel mynediad a oedd, ac yn dal i fod, yn orfodol i unrhyw un sydd am weithio yn y maes diogelwch gwybodaeth.
Dechreuodd y rhan fwyaf o'm cydweithwyr astudio ar gyfer ac arholiad CompTIA Security + ac yna symud ymlaen i ardystiadau mwy datblygedig megis CISSP, CISM, GSLC, ac ati.
Mae'n ymddangos bod CompTIA wedi blino o fod yn garreg gam yn unig i ardystiadau diogelwch mwy datblygedig. Mae CompTIA bellach wedi ychwanegu tystysgrif Ymarferydd Diogelwch Uwch CompTIA (CASP) i'w llinell ardystio, yn yr hyn a ymddengys ei fod yn ymgais i ddod o hyd i geiswyr tystysgrif lefel-lefel i ffwrdd oddi wrth ISC2 ac ISACA, sef y prif chwaraewyr cyfredol yn y ddiogelwch gwybodaeth lefel-lefel arena ardystio.
Pam Hoffai Hoffech Ardystiad CASP CompTIA?
Nid yw ardystiad yn werth y papur y mae'n cael ei argraffu ar oni bai ei bod yn derbyn derbyniad a chydnabyddiaeth gan gyflogwyr. Pam trafferthu cael un os na fydd yn eich helpu i gael swydd neu helpu i ddatblygu eich gyrfa, dde? Mae CompTIA yn gwybod y ffaith hon, a dyna pam yr oeddent yn debygol o wneud ymdrech i dderbyn y CASP gan chwaraewyr mawr fel Adran Amddiffyn yr Unol Daleithiau.
Mae gan y DoD "Gyfarwyddeb" o'r enw DoDD 8570.1-M, sy'n dweud yn y bôn: Os ydych chi eisiau gweithio mewn sefyllfa diogelwch TG, mae'n well gennych gael un o'r ardystiadau canlynol. Mae 8570 yn parhau i restru criw o ardystiadau derbyniol gyda phob ardystiad yn cael ei grwpio gyda'r lefel sefyllfa y mae'r ardystiad yn bodloni. Mae angen ardystiadau mwy datblygedig ar swyddi lefel uchel megis CISSP a CISM tra bod ardystiadau llai datblygedig yn gofyn am ardystiadau llai datblygedig megis Security +, CAP, ac ati.
Mae'n debyg bod CompTIA wedi gwneud yr holl waith gwaith sy'n ofynnol i gael y rhestr DoD y CASP fel ardystiad lefel uwch ar y cyd â'r CISSP neu'r CISM. Nid oedd hyn yn debygol o dasg hawdd ar eu rhan. Felly, os ydych yn chwilio am ddewis arall i'r CISSP y mae llywodraeth yr Unol Daleithiau yn ystyried ei fod yn gyfwerth, ymddengys fod y CASP yn opsiwn ymarferol.
Sut mae'r CASP yn cymharu â'r CISSP?
Mae'r CISSP wedi bod o gwmpas llawer hirach ac fe'i cydnabyddir ymysg gweithwyr proffesiynol TG fel y "safon aur" ar gyfer ardystiadau diogelwch proffesiynol. Yn fy marn i, mae gan y CISSP lawer mwy o bwys na newydd-ddyfodiad fel y CASP. Yn syml, mae ceisio'r CISSP yn ymarfer mewn dygnwch. Mae'n gyflawniad tebyg i basio'r Bar neu basio arholiad bwrdd. Mae'n dasg bygythiol ac yn gyffredinol ystyrir ei fod yn anodd ei wneud.
Mae arholiad CISSP yn brofiad 6 awr, 250 o brofiad cwestiwn, sy'n costio bron i $ 600 yn unig i roi cynnig arni. Mae'r mwyafrif o'ch cyfoedion yn eich parchu chi am ei geisio. Yn ogystal â hynny, mae'n rhaid i chi hefyd brofi bod gennych chi faint o brofiad blaenorol sydd gennych ac ar ôl i chi basio, mae'n rhaid i chi barhau i gael cymeradwyaeth ysgrifenedig gan rywun sydd eisoes yn meddu ar yr ardystiad ac yn credu eich bod yn haeddu cael yr ardystio. Mae'r holl bethau hyn yn ei gwneud hi'n debyg i gyflawniad enfawr pan fyddwch chi'n pasio a chael eich tystysgrif CISSP.
Nid yw'r CASP, ar y llaw arall, yn meddu ar ragofynion profiad (er eu bod yn argymell bod gennych 10 mlynedd o brofiad TG gyda 5 mlynedd mewn Diogelwch TG). Y prawf CASP yw $ 426 USD, sy'n cynnwys uchafswm o 90 o gwestiynau, a dim ond tua dwy a 3/4 awr o'ch amser sy'n ofynnol (165 munud i fod yn union).
A fydd y CASP yn cymryd yr un pwysau â'r CISSP yn y Maes Diogelwch TG?
Yn fy marn i, na, nid hyd nes ei fod yn ei gwneud hi'n anoddach cyflawni ac ychwanegu gofynion profiad.
Y llinell isaf: Bydd y CASP yn eich helpu i fodloni gofynion ardystio swyddi ar gyfer cael swyddi diogelwch TG cysylltiedig â DoD, ond ni chredaf y bydd yn rhoi'r un lefel o 'credyd stryd' sy'n gysylltiedig â chael CISSP.
Sut ydw i'n paratoi ar gyfer y CASP a Ble alla i gymryd y prawf?
Os hoffech ddilyn y CASP, byddwch am ymweld â gwefan CASP CompTIA i gael manylion am ba ddeunydd hyfforddi sydd ar gael, dysgu pa bynciau sydd wedi'u cwmpasu, ac i ganfod lleoliad canolfan brofi sydd agosaf atoch chi.