Video: Kayak Les Remous 2024
Het International Information System Security Certification Consortium (ISC) 2 (uitgesproken als "ISC-squared") werd in 1989 opgericht als een non-profit belasting -exemplaar van het bedrijf met als expliciete doelstelling het ontwikkelen van een gestandaardiseerd beveiligingscurriculum en het beheren van een informatiebeveiligingscertificatieproces voor beveiligingsprofessionals wereldwijd. In 1994 werd de certificatie van de Certified Information Systems Security Professional (CISSP) gelanceerd.
De CISSP was de eerste referentie voor informatiebeveiliging die werd geaccrediteerd door het American National Standards Institute (ANSI) volgens de ISO / IEC 17024-norm. Deze internationale standaard helpt ervoor te zorgen dat personeelscertificeringsprocessen specifieke competenties definiëren en vereiste kennis, vaardigheden en persoonlijke kenmerken identificeren. Het vereist ook dat examens onafhankelijk worden beheerd en ontworpen om de competentie van een kandidaat voor de certificering naar behoren te testen. Dit proces helpt een certificering de acceptatie en geloofwaardigheid van de industrie te vergroten als meer dan alleen een marketingtool voor bepaalde leverancierspecifieke certificeringen (een wijdverspreide kritiek die de populariteit van vele certificeringen van leveranciers in de loop van de jaren heeft verminderd).
De ISO (International Organization for Standardization) en IEC (International Electrotechnical Commission) zijn twee organisaties die samenwerken om internationale normen voor bedrijven, overheden en maatschappijen wereldwijd voor te bereiden en te publiceren.
De CISSP-certificering is gebaseerd op een Common Body of Knowledge (CBK) geïdentificeerd door de (ISC) 2 en gedefinieerd door acht verschillende domeinen:
- Beveiliging en risicomanagement
- Asset Security
- Beveiligingstechniek
- Communicatie en netwerkbeveiliging
- Identiteits- en toegangsbeheer
- Beveiligingsbeoordeling en -tests
- Beveiligingsbewerkingen < Software-ontwikkelingbeveiliging