(ISC) ² - (ISC)²

Uluslararası Bilgi Sistemi Güvenliği Sertifikasyon Konsorsiyumu
(ISC) ² logo (vektörleştirilmiş) .svg
Kurulmuş1989
TürKar amacı gütmeyen
OdaklanmaSiber güvenlik, Bilgi Güvenliği, Yazılım Güvenliği, Altyapı Güvenliği
yer
hizmet alanı
Dünya çapında
HizmetlerMesleki Sertifikalar
Üyeler
140,000+ (2019)
İnternet sitesiwww.isc2.org

Uluslararası Bilgi Sistemi Güvenliği Sertifikasyon Konsorsiyumuveya (ISC) ², bir kar amacı gütmeyen kuruluş siber güvenlik uzmanları için eğitim ve sertifikalar konusunda uzmanlaşmıştır.[1][2] "Dünyanın en büyük BT güvenlik kuruluşu" olarak tanımlanmıştır.[3] (ISC) ² tarafından sunulan en yaygın bilinen sertifika, Sertifikalı Bilgi Sistemleri Güvenliği Uzmanı (CISSP) sertifikası.[4][5]

Tarih

1980'lerin ortalarında, BT güvenliği alanında yapı sağlayan ve yetkinliği kanıtlayan standartlaştırılmış ve satıcıdan bağımsız bir sertifika programına ihtiyaç doğdu ve birkaç profesyonel topluluk, bilgi güvenliği personelinin niteliklerini doğrulayan sertifika programlarına çaresizce ihtiyaç duyulduğunu fark etti.

Haziran 1988'de, Idaho, Pocatello'daki Idaho Eyalet Üniversitesi'nde Ulusal Standartlar ve Teknoloji Enstitüleri (NIST) ve Federal Bilgi Sistemleri Güvenliği Eğitimcileri Derneği (FISSEA), gelişen meslek için standartlaştırılmış müfredat ihtiyacını ele almak için bir konferansa ev sahipliği yaptı. Katılan kuruluşlar şunları içerir:

• Kanada Bilgi İşlem Derneği (CIPS) • Bilgisayar Güvenliği Enstitüsü (CSI) • Sertifikalı Profesyoneller için Veri İşleme Yönetimi Derneği Özel İlgi Grubu (DPMA SIG-CP) • Bilgisayar Güvenliği için Veri İşleme Yönetimi Derneği Özel İlgi Grubu (DPMA SIG-CS) • Idaho Eyalet Üniversitesi (ISU) • Bilgi Sistemleri Güvenliği Derneği (ISSA) • ve Uluslararası Bilgi İşleme Federasyonu (IFIP)

Konferans sırasında, NIST ve ISU dışında temsil edilen hemen hemen her grubun neden profesyonel bir sertifika oluşturduğu sorusu gündeme geldi. Konferans katılımcıları, çeşitli kuruluşların rekabet halindeki gündemlerini bir araya getirmeye çalışacak bir konsorsiyum oluşturmayı kabul ettiler. Kasım 1988'de, Veri İşleme Yönetimi Derneği'nin (DPMA) bir üyesi olan Bilgisayar Güvenliği için Özel İlgi Grubu (SIG-CS), bununla ilgilenen birkaç kuruluşu bir araya getirdi. (ISC) ², bu amaç göz önünde bulundurularak 1989 ortalarında kar amacı gütmeyen bir kuruluş olarak oluşturulmuştur [8].

1990'a gelindiğinde, Common Body of Knowledge (CBK) adı verilen bir şeyi kuran ilk çalışma komitesi oluşturuldu. Bu komite tarafından yapılan çalışma, CBK'nın ilk sürümünün 1992'de sonuçlandırılmasıyla sonuçlandı; 1994'te başlatılan CISSP kimlik bilgileri, ardından 2001'de SSCP kimlik bilgileri, 2005'te CAP kimlik bilgileri ve 2008'de CSSLP kimlik bilgileri, CCFP ve 2013'te HCISPP ve 2015'te CCSP. [9]

2001 yılında, (ISC) ² Londra'da Avrupa, Orta Doğu ve Afrika bölge ofisini kurdu. 2002 yılında, (ISC) ² Hong Kong'da Asya-Pasifik bölge ofisini açtı. 2015 yılında, (ISC) ² Kuzey Amerika bölge ofisini Washington, D.C.

(ISC) ² 2011'den beri yıllık (ISC) ² Güvenlik Kongresi konferans. 2019 konferansı, etkinliğin ilk uluslararası yinelemesi olacak ve Orlando, Florida'da yapılacak.

Mesleki Sertifikalar

(ISC) ², bir Ortak Bilgi Gövdesi aşağıdaki sertifikalar için bilgi güvenliği için:[6]

ve şunları içerir:

Tarafından onaylanmıştır ANSI (ISC) ²'nin gerekliliklerini karşıladığını ANSI / ISO / IEC Standardı 17024, bir personel sertifika akreditasyon programı. Bu akreditasyon CISSP, SSCP, CISSP-ISSAP, CISSP-ISSEP, CISSP-ISSMP, CAP ve CSSLP sertifikalarını kapsar.[7]

Sürekli Mesleki Eğitim

Tüm (ISC) ² sertifikalı profesyonellerin, sertifikalarını sürdürebilmeleri için yıllık olarak Sürekli Mesleki Eğitim (CPE) kredileri kazanmaları gerekir. CPE kredileri, endüstri etkinliklerine veya konferanslarına katılarak, makaleler / kitap incelemeleri / kitaplar vb. Yazarak elde edilebilir.[8]

Etik Kurallar

Tüm sertifikalı (ISC) ² profesyonellerinin, (ISC) ² Etik Kurallar. Etik kurallarının ihlallerinin her biri, sertifikayı iptal etme potansiyeli dahilinde bir akran değerlendirme paneli tarafından araştırılır.[9] (ISC) ² (diğer güvenlik sertifikasyon kuruluşlarıyla birlikte) etik alanında eğitim eksikliği nedeniyle eleştirildi.[10]

Ayrıca bakınız

Referanslar

  1. ^ Beceri eksikliği, BT güvenliğinde işsizlik olmaması anlamına geliyor, diyor (ISC) 2. Bilgisayar Haftalık
  2. ^ Yeni yönetim kurulu (ISC) 2 güvenlik uzmanını kamu politikasına bağlar. ComputerWorld UK
  3. ^ (ISC) 2: Yöneticiler BT Güvenliğine Katılmalı. e-Güvenlik Gezegeni
  4. ^ (ISC) 2, ASIS ile birlikte Philly'de konferans için hükümet programını yayınladı. GSN: Devlet Güvenlik Haberleri
  5. ^ (ISC) 2 yol ayrımında: CISSP değeri ve güvenlik endüstrisi büyümesi. Arama Güvenliği
  6. ^ (ISC) ² Hakkında. (ISC) ²
  7. ^ ANSI Akreditasyon Hizmetleri - International Information Systems Security Certification Consortium, Inc. (ISC) 2 Arşivlendi 18 Temmuz 2012, Wayback Makinesi. ANSI
  8. ^ Kimlik Bilgilerinizi İyi Durumda Koruma. (ISC) ² 26 Ağustos 2016'yı ziyaret etti
  9. ^ (ISC) ² Etik Kurallar. (ISC) ²
  10. ^ Güvenlik Sertifikalarının Etik Programları Sadece Süsleme. Arama Güvenliği

Dış bağlantılar