CompTIA er en av de store aktørene i IT-sertifiseringsbiz. Sikkerhets + sertifiseringen har lenge vært ansett som en inngangsnivå for fot-i-dør-sertifisering som var, og fremdeles er, bare om obligatorisk for alle som ønsker å jobbe i informasjonssikkerhetsfeltet.
De fleste av mine kollegaer begynte å studere og ta CompTIA Security + eksamen og flyttet videre til mer avanserte sertifiseringer som CISSP, CISM, GSLC, etc.
Det ser ut til at CompTIA er lei av å være bare en skritt for mer avanserte sikkerhetssertifiseringer. CompTIA har nå lagt til CompTIA Advanced Security Practitioner (CASP) cert til sin sertifiseringsmodell, i det som ser ut til å være et forsøk på å lokke pro-level cert søkeres bort fra ISC2 og ISACA som er de nåværende store aktørene på pro-level informasjonssikkerhet sertifiseringsarena.
Hvorfor vil jeg ha en CompTIA CASP sertifisering?
En sertifisering er ikke verdt papiret den skrives ut på, med mindre den får aksept og anerkjennelse av arbeidsgivere. Hvorfor bry deg om det ikke kommer til å hjelpe deg med å få en jobb eller bidra til å fremme din karriere, ikke sant? CompTIA vet dette faktum, og derfor har de sannsynligvis truffet for å få CASP akseptert av store spillere som for eksempel USAs forsvarsdepartement.
DoD har et "Direktiv" som heter DoDD 8570.1-M, som i utgangspunktet sier: Hvis du vil jobbe i en IT-sikkerhetsstilling, har du bedre en av følgende sertifiseringer. 8570 fortsetter deretter å liste en rekke akseptable sertifiseringer med hver sertifisering gruppert med stillingsnivået som sertifiseringen tilfredsstiller. Høytidsstillinger krever mer avanserte sertifiseringer som CISSP og CISM, mens lavere posisjoner krever mindre avanserte sertifiseringer som sikkerhet +, CAP, etc.
CompTIA har tilsynelatende gjort alt legworket som kreves for å få DoD-listen CASP som en avansert sertifisering på nivå med CISSP eller CISM. Dette var sannsynligvis ingen lett oppgave fra sin side. Så, hvis du er på utkikk etter et alternativ til CISSP som den amerikanske regjeringen anser som ekvivalent, ser CASP ut til å være et levedyktig alternativ.
Hvordan sammenligner CASP Sammenlign med CISSP?
CISSP har eksistert mye lengre og er anerkjent blant IT-fagfolk som "gullstandarden" for sikkerhetsprofesjonell sertifisering. Etter min mening har CISSP mye mer vekt enn en nykommer som CASP. Bare å prøve CISSP er en øvelse i utholdenhet. Det er en prestasjon som ligner på å passere baren eller bestå en bretteksamen. Det er en skremmende oppgave og regnes generelt for å være vanskelig å gjøre.
CISSP eksamen er et 6-timers, 250 spørsmålsdyr av en test, som koster nesten $ 600 bare for å prøve. De fleste av dine jevnaldrende respekterer deg bare for å prøve det. I tillegg må du også bevise at du har en nødvendig mengde tidligere erfaring, og etter at du har bestått, må du likevel få en skriftlig godkjenning fra noen som allerede har sertifiseringen og mener at du er villig til å ha cert. Alt dette gjør at det føles som en stor prestasjon når du faktisk sender og får ditt CISSP-sertifikat.
CASP, derimot, har ingen erfaring forutsetninger (selv om de anbefaler at du har 10 års IT-erfaring med 5 år i IT-sikkerhet). CASP-testen er $ 426 USD, inneholder maksimalt 90 spørsmål, og krever bare omtrent to og 3/4 timer av din tid (165 minutter for å være nøyaktig).
Vil CASP Bære samme vekt som CISSP i IT-sikkerhetsfeltet?
Etter min mening nei, ikke før de gjør det vanskeligere å oppnå og legge til erfaringskrav.
Bunnlinjen: CASP vil hjelpe deg med å oppfylle krav til arbeidssertifisering for å skaffe DoD-relaterte IT-sikkerhetsjobber, men jeg tror ikke det vil gi deg samme nivå av "street cred" knyttet til å ha en CISSP.
Hvordan forbereder jeg meg på CASP og hvor kan jeg ta testen?
Hvis du ønsker å forfølge CASP, vil du besøke CompTIAs CASP-nettsted for detaljer om hvilket opplæringsmateriell som er tilgjengelig, lære hvilke emner som dekkes, og for å finne plasseringen av et testingssenter nærmest deg.
