Què és la certificació de seguretat de CASP IT de CompTIA

Com funciona el nou fill del bloc en contra del CISSP?

CompTIA és un dels principals actors de la certificació IT Biz. La seva certificació Security + ha estat considerada una certificació inicial de nivell de peus que era i encara és pràcticament obligatòria per a qualsevol persona que vulgui treballar en el camp de la seguretat de la informació.

La majoria dels meus col·legues van començar a estudiar i prendre l'examen CompTIA Security + i després van passar a certificacions més avançades com CISSP, CISM, GSLC, etc.

Sembla que CompTIA està cansat de ser només un pas endavant per obtenir certificacions de seguretat més avançades. CompTIA ara ha afegit el certificat CompTIA Advanced Security Practitioner (CASP) a la seva línia de certificació, en el que sembla tractar d'atraure els cercadors de nivell pro alejats de ISC2 i ISACA que són els principals actors actuals en la seguretat de la informació a nivell superior camp de certificació.

Per què vull una certificació CompTIA CASP?

Una certificació no val la pena el paper que s'imprimeix a menys que guanyi l'acceptació i el reconeixement dels empresaris. Per què molestar-se per aconseguir-ho si no us ajudarà a obtenir una feina o ajudarà a avançar la vostra carrera professional, oi? CompTIA sap aquest fet i és per això que probablement van fer un impuls per aconseguir acceptar CASP per actors importants com el Departament de Defensa dels Estats Units.

El DoD té una "directiva" anomenada DoDD 8570.1-M que bàsicament diu: si voleu treballar en una posició de seguretat informàtica, millor tindreu una de les següents certificacions. A continuació, 8570 conté una llista de certificacions acceptables amb cada certificació agrupada amb el nivell de posició que satisfà la certificació. Les posicions d'alt nivell requereixen certificacions més avançades, com CISSP i CISM, mentre que les posicions de nivell inferior requereixen certificacions menys avançades, com ara Security +, CAP, etc.

CompTIA, aparentment, ha fet tot el treball necessari perquè el DoD inclogui el CASP com una certificació de nivell avançat al igual que el CISSP o el CISM. Probablement no era una tasca fàcil per part seva. Per tant, si busqueu una alternativa al CISSP que el govern nord-americà consideri equivalent, el CASP sembla ser una opció viable.

Com compara el CASP amb el CISSP?

El CISSP ha estat molt més llarg i és reconegut entre els professionals de TI com el "estàndard d'or" per a les certificacions professionals de seguretat. Al meu entendre, el CISSP té molt més pes que un nouvingut com el CASP. Simplement intentant el CISSP és un exercici de resistència. És una realització semblant a passar el Bar o passar un examen de tauler. És una tasca intimidant i generalment es considera que és difícil de fer.

L'examen CISSP és una bèstia de 6 hores, 250 preguntes, d'una prova, que costa gairebé $ 600 només per provar-ho. La majoria dels teus companys respecten només per intentar-ho. A més, també haureu de demostrar que teniu una quantitat d'experiència prèvia i, després de passar, encara heu d'obtenir un aval per escrit d'algú que ja té la certificació i pensa que és digne de tenir cert. Tot això fa que se senti una gran realització quan realment passis i obteniu el certificat CISSP.

El CASP, d'altra banda, no té prerequisits d'experiència (tot i que recomanen tenir 10 anys d'experiència en TI amb 5 anys de seguretat informàtica). La prova de CASP és de $ 426 USD, conté un màxim de 90 preguntes, i només requereix aproximadament dues i 3/4 hores del temps (165 minuts per ser exactes).

El CASP tindrà el mateix pes que el CISSP al camp de seguretat de TI?

Al meu entendre, no, fins que no siguin més difícils d'aconseguir i afegir requisits d'experiència.

En segon lloc : el CASP us ajudarà a complir els requisits de certificació de feina per obtenir treballs de seguretat informàtica relacionats amb DoD, però no crec que us proporcioni el mateix nivell de credibilitat associat a tenir un CISSP.

Com es prepara per al CASP i on puc fer la prova?

Si voleu continuar amb el CASP, voldreu visitar el lloc web de CompTIA CASP per obtenir informació sobre el material de formació disponible, conèixer els temes tractats i trobar la ubicació d'un centre de proves més proper.