¿Como se mide o novo rapaz no bloque contra o CISSP?
CompTIA é un dos principais axentes da certificación IT biz. A certificación Security + foi considerada unha certificación de pé de entrada de nivel inicial que era e aínda é prácticamente obrigatoria para quen queira traballar no campo da seguridade da información.
A maioría dos meus colegas comezaron a estudar e tomar o exame CompTIA Security + e logo pasaron a certificacións máis avanzadas como o CISSP, o CISM, o GSLC, etc.
Parece que CompTIA está canso de ser só un paso a paso para as certificacións de seguridade máis avanzadas. CompTIA agora agregou o certificado de CompTIA Advanced Security Practitioner (CASP) á súa liña de certificación, no que parece tratarse dun intento de atraer aos buscadores certos profesionais de distancia ISC2 e ISACA que son os principais actores actuais na seguridade informativa a nivel superior área de certificación.
Por que quero unha certificación CompTIA CASP?
A certificación non paga a pena o papel que está impreso a menos que gañe aceptación e recoñecemento por parte dos empresarios. Por que preocuparse por conseguir un se non vai axudarche a conseguir un emprego ou axudar a avanzar a túa carreira, non? CompTIA coñece este feito e é por iso que seguramente fixeron un empurrón para que o CASP aceptase por xogadores importantes como o Departamento de Defensa de EE. UU.
O DoD ten unha "Directiva" chamada DoDD 8570.1-M que basicamente di: Se quere traballar nunha posición de seguridade de TI, terá mellor unha das seguintes certificacións. 8570 entón continúa a listar un grupo de certificacións aceptables con cada certificación agrupada co nivel de posición que satisfaga a certificación. As posicións de alto nivel requiren certificacións máis avanzadas, como a CISSP ea CISM, mentres que as posicións de nivel inferior requiren certificacións menos avanzadas, como Security +, CAP, etc.
CompTIA aparentemente fixo todas as tarefas necesarias para que o DoD liste o CASP como unha certificación de nivel avanzado a par do CISSP ou o CISM. Isto probablemente non era tarefa fácil pola súa banda. Entón, se está a buscar unha alternativa ao CISSP que o goberno de EE. UU. Considere equivalente, o CASP parece ser unha opción viable.
Como compara o CASP co CISSP?
O CISSP foi moito máis longo e é recoñecido entre os profesionais de TI como o "patrón de ouro" para as certificacións profesionais de seguridade. Na miña opinión, o CISSP ten moito máis peso que un recén chegado como o CASP. Simplemente intentando o CISSP é un exercicio de resistencia. É unha realización semellante a pasar pola barra ou pasar un exame de mesa. É unha tarefa intimidante e generalmente crese que é difícil de facer.
O exame CISSP é unha besta de 6 horas, 250 preguntas, dunha proba, custando case 600 dólares só para darlle unha oportunidade. A maioría dos seus compañeiros o respecto por tentar. Ademais, tamén debe probar que ten a cantidade necesaria de experiencia previa e despois de pasar, aínda debe obter un respaldo por escrito de alguén que xa ten a certificación e pensa que é digno de ter o certificado. Todo isto fai que se sinta como unha gran realización cando realmente pasa e obtén o certificado CISSP.
O CASP, por outra banda, non ten requisitos previos da experiencia (aínda que recomenda ter 10 anos de experiencia en TI con 5 anos de seguridade informática). A proba CASP é de USD $ 426, contén un máximo de 90 preguntas e só require aproximadamente dúas e 3/4 horas do seu tempo (165 minutos para ser exactos).
Será que o CASP leve o mesmo peso que o CISSP no campo de seguridade de TI?
Na miña opinión, non, senón que fan que sexa máis difícil acadar e engadir requisitos de experiencia.
A liña de fondo: o CASP axudaralle a cumprir os requisitos de certificación de emprego para obter traballos de seguridade informática relacionados con DoD, pero non creo que lle dea o mesmo nivel de "crédito de rúa" asociado a ter un CISSP.
Como se prepara para o CASP e onde podo levar a proba?
Se desexa continuar co CASP, desexa visitar o sitio web de CompTIA CASP para obter información sobre o material de adestramento dispoñible, coñecer os temas cubertos e atopar a localización dun centro de probas máis próximo.