Сертификаты безопасности нетехнических / не связанных поставщиков - манекены

Многие другие сертификаты, кроме сертифицированных Доступны учетные данные Security Systems Security (CISSP), которые не привязаны к конкретным поставщикам оборудования или программного обеспечения. Некоторые из лучших включают

• CISA (Аудитор сертифицированных информационных систем): Рассмотрите эту сертификацию, если вы работаете в качестве внутреннего аудитора, или ваша организация подчиняется одному или нескольким нормам безопасности, таким как Sarbanes-Oxley, HIPAA, GLBA, PCI и т. Д. Это удостоверение управляет Ассоциацией аудита и контроля информационных систем (ISACA).
• CISM (сертифицированный менеджер информационной безопасности): Аналогично (ISC) ² сертификации информационных систем безопасности (ISSMP) (о которых мы говорим в разделе «CISSP концентрации ", ранее в этой главе), вы можете получить сертификацию CISM, если вы находитесь в управлении безопасностью. Как и CISA, ISACA управляет этой сертификацией.
• CRISC (сертифицировано в управлении рисками и информационными системами): Это относительно новая сертификация, которая концентрируется на управлении рисками организации.
• CGEIT (сертифицировано при управлении корпоративными ИТ): Посмотрите на эту сертификацию, если хотите продемонстрировать свои навыки и знания в области управления ИТ и управления. Эффективная безопасность в ИТ-организации определенно зависит от управления,, который включает в себя управление ресурсами и управление ими для достижения долгосрочных целей.
• CPP (Certified Protection Professional): В первую очередь сертификация управления безопасностью, CPP управляется ASIS International. Сертификация CPP обозначает людей, которые продемонстрировали свою компетентность во всех областях, составляющих управление безопасностью.
• PSP (специалист по физической безопасности): ASIS International также предлагает эту сертификацию, которая обслуживает тех специалистов, основная ответственность которых сосредоточена на исследованиях угроз и разработке интегрированных систем безопасности.
• CIPP (Certified Information Privacy Professional): Международная ассоциация профессионалов в области конфиденциальности имеет эту и другие сертификаты конфиденциальности для конкретных стран для профессионалов в области безопасности, обладающих знаниями и опытом в области защиты персональных данных.
• CCISO (Certified Chief Information Security Officer): Эта сертификация демонстрирует навыки и знания, необходимые для типичной позиции CISO.
• CBCP (сертифицированный планировщик непрерывности бизнеса): Сертификация планирования непрерывности бизнеса, предлагаемая Институтом аварийного восстановления.
• DRCE (сертифицированный эксперт по аварийному восстановлению): Эта сертификация является признанием знаний и опыта планирования аварийного восстановления.
• PMP (Project Management Professional): Хороший менеджер проектов - кто-то, кому вы можете доверять, организуя ресурсы и графики - это замечательная вещь, особенно в крупных проектах. Институт управления проектами предлагает эту сертификацию.
• PCI-QSA (аттестованный специалистом по безопасности платежных карт): Совет по стандартам безопасности индустрии платежных карт разработал сертификацию QSA для профессионалов, которые проводят аудит организаций, которые хранят, передают или обрабатывают данные кредитных карт. Эта сертификация предназначена для аудиторов PCI.
• PCI-ISA (Внутренний специалист по безопасности в платежной карте): Эта сертификация, также входящая в Совет по стандартам безопасности в области платежных карт, предназначена для специалистов по безопасности в организациях, которые хранят, передают или обрабатывают данные держателей карт.
• GIAC (глобальная сертификация обеспечения достоверности данных): Сертификаты семейства GIAC включают категории в области аудита, управления, операций и администрирования безопасности. Одной из сертификатов GIAC, не относящихся к вендорам, которые дополняют CISSP, является GIAC Certified Forensics Analyst (GCFA) и GIAC Certified Incident Handler (GCIH).