CISSPが職務経験をどのように評価するか
まず、(ISC)2が職務経験をどのように評価するかについて議論しましょう。 その中に”セキュリティ”を持つ役職を持つことは、確かにプロセスをスピードアップします。 しかし、その言葉の欠如は取引ブレーカではありません。 (ISC)2は、彼らがセキュリティの役割で簡単に満足できる”セキュリティの仕事の経験”を探していることは明らかです。 ただし、これはセキュリティロールで作業することとは異なります。
幸いなことに、あなたは自分自身を説明する機会があります。 ほとんどの専門の環境では、それは強いカスタマイズに位置の概要と達成される。 CISSP experienceの検証プロセスに違いはありません。 CISSPのために履歴書をまとめるときは、8つのセキュリティドメインを深く掘り下げるのに時間をかけてください:
- ドメイン1:セキュリティとリスク管理
- ドメイン2:資産セキュリティ
- ドメイン3:セキュリティアーキテクチャとエンジニアリング
- ドメイン4:通信: セキュリティ評価とテスト
- ドメイン7:セキュリティ操作
- ドメイン8:ソフトウェア開発セキュリティ
ここでCISSP試験の概要を見つけることがで ドメインを見てみると、(ISC)2は、組織のセキュリティを管理、管理、および設計していることを知りたいと思っていることに気付くでしょう。
たとえば、小規模な組織のシステム管理者であれば、セキュリティ(およびその他すべて)を定期的に処理していました。 それは完璧です。 セキュリティポリシーとアプライアンスに関する実践的な技術的経験を強調することで、おそらく大丈夫です。 (ISC)2は、あなたの時間の100%を取らなかったとしても、あなたが実践的な経験を持っていることを知りたいと思っています。 CISSP
(ISC)2のパートタイム経験数は、セキュリティ分野に入るには努力が必要であり、時にはパートタイムの仕事が必要であることを理解しています。 それはCISSPのためのパートタイムの経験を一緒に作品にオプションを提供しています理由です。 ここにはアスタリスクがあります。 パートタイムの経験は週に20時間未満にすることはできません。 それはまた、週に34時間を超えることはできません—そうでなければ、あなたはフルタイムになるでしょう。
パートタイム労働を(ISC)2に提出するときは、特に時間数で具体的にしてください。 彼らはあなたがパートタイムで働いた合計時間を取り、40時間の仕事の週(および2,080時間の仕事の年)に基づいてフルタイムの仕事に変換します。
例えば、1,040時間のパートタイム労働は、6ヶ月のフルタイム労働に等しい。 ここでも、セキュリティの役割を果たす必要はありませんが、パートタイムの経験は、これらの8つのセキュリティドメインのうち2つ以上に分類され
セキュリティインターンシップは、
インターンシップが十分に文書化されている限り、CISSPアプリケーションに経験を追加するのに最適な方法であることを証明するために、より多くの作業を必要とします。 インターンシップは有料または無給でもかまいませんが、2つ以上のセキュリティドメインの下での経験が必要です。 パートタイムの場合、時間はパートタイムの経験と同じ方法で計算されます。
重要なのは、インターンシップの経験は、あなたの位置を確認する会社や組織のレターヘッドに手紙を添付する必要があります。 また、あなたの現在または元インターンシップの上司は、さらなる検証のために(ISC)2からの呼び出しをフィールドに準備されていることをお勧めし …