CISSP.

Certified Information Systems Security Professional (CISSP) выдается организацией ISC2 и считается эталонной сертификацией для опытных специалистов по информационной безопасности, менеджеров и архитекторов. Экзамен охватывает восемь доменов CBK: управление безопасностью и рисками, защита активов, архитектура и инженерия безопасности, безопасность коммуникаций и сетей, управление идентификацией и доступом, оценка и тестирование безопасности, операции по безопасности и безопасность разработки ПО. Используется компьютерное адаптивное тестирование (CAT) со 100–150 вопросами и сроком до трех часов.

Сертификация аккредитована по стандарту ANSI/ISO/IEC 17024, а прохождение означает масштабированный балл 700 из 1000, а не процент правильных ответов. Требуется пять лет оплачиваемого опыта минимум в двух доменах; один год может быть засчитан при наличии одобренного диплома вуза или сертификата. Сдавший экзамен должен получить поручительство сертифицированного специалиста в течение девяти месяцев (сама ISC2 может выступить поручителем). Тот, кто сдал экзамен, но не имеет опыта, становится Associate of ISC2, пока не наберет его. Весовые коэффициенты доменов в последний раз обновлялись 15 апреля 2024 года. Обладатели могут получить специализации ISSAP, ISSEP и ISSMP, а сертификация соответствует базовым требованиям Минобороны США DoD 8140/8570 (IAT III, IAM II/III, IASAE I/II). Поддерживается набором 120 кредитов CPE за трехлетний цикл (минимум 40 в год) и ежегодным взносом за обслуживание.

flowchart TD
  A[5 лет опыта<br/>в 2+ доменах CBK] --> B{Сдать экзамен CAT<br/>балл >= 700/1000}
  B -- Нет --> R[Пересдать после<br/>периода ожидания]
  B -- Да, есть опыт --> C[Поручительство за 9 месяцев<br/>от члена ISC2]
  B -- Да, нет опыта --> D[Associate of ISC2<br/>набрать опыт и получить поручителя]
  C --> E[CISSP присвоен]
  D --> E
  E --> F[Поддержка: 120 CPE / 3 года<br/>+ ежегодный взнос]
  E --> G[Опционально: ISSAP / ISSEP / ISSMP]