很多小伙伴對CISP和CISE,CISO都傻傻分不清楚,都在詢問它們之間是什么關系?今天就來給大家詳細介紹一下。
CISP 的全稱是“ 注冊信息安全專業人員” , 英文為 Certified Information Security Professional (簡稱 CISP),是由中國信息安全測評中心依據中編辦賦予的職能,建立和發展的一整套完整的信息安全保障人才培訓體系。
CISP是一個體系,是一類認證,包含若干個子認證,CISE和CISO也是其中的2個,因此報考CISP都需要選擇具體的子認證,來看看CISP大家族的成員吧。
其中CISE和CISO又有些特殊。CISE是“ 注冊信息安全工程師”, 英文為 Certified Information Security Engineer ;CISO是“ 注冊信息安全管理人員,英文為 Certified Information Security Officer。
它們稱得上是親兄弟,因為二者的大綱教材課件內容都是一樣的,區別在于認證考試時各知識域的考點占比不同。
也就是說,學習內容一樣但側重點不同,考試題目相似,但組合成的試卷不一樣
CISE證書持有人員主要從事信息安全技術領域的工作,具有從事信息系統安全集成、安全技術測試、安全加固和安全運維的基本知識和能力。
CISO證書持有人員主要從事信息安全管理領域的工作,具有組織信息安全風險評估、信息安全總體規劃編制、信息安全策略制度制定和監督落實的基本知識和能力。
建議如果有一定的技術基礎,在安全廠商或安全服務供應商工作,目前或未來規劃的發展方向是偏安全技術崗位的,那么可以選CISE。
如果安全技術接觸得少,是在其他行業的信息中心或IT管理、安全管理部門工作,也就是常說的甲方,那么可以重點考慮報考CISO。
強調一下!CISP為強制培訓,報名CISP認證考試必須參加授權培訓機構的培訓,獲得培訓合格證書,并由授權培訓機構代報名CISP考試。