İçeriğe geç
parazade
Siber Güvenlik & Dolandırıcılık

CISSP Nedir?

Yayın: · Son güncelleme:

CISSP Nedir? Kısaca

CISSP (Certified Information Systems Security Professional), ISC2 tarafından verilen ve bilgi güvenliğini yönetim, mimari ve süreç düzeyinde ele alan, deneyim şartı aranan ileri seviye bir sertifikadır.

CISSP nedir?
İçindekiler
  1. CISSP nedir?
  2. Hangi alanları kapsar?
  3. Kime uygundur?

CISSP nedir?

CISSP, "Sertifikalı Bilgi Sistemleri Güvenlik Uzmanı" anlamına gelir ve ISC2 adlı kuruluş tarafından verilir. Teknik bir araç kullanımından çok, güvenliğin bir kurumda nasıl tasarlanıp yönetileceğini ölçer. Bu nedenle güvenlik yöneticileri ve mimarlar arasında yaygındır.

Sertifikanın ayırt edici yanı deneyim şartıdır. Sınavı geçmek tek başına yetmez; adayın tanımlı alanlarda birkaç yıllık ücretli iş deneyimini belgelemesi beklenir.

Hangi alanları kapsar?

CISSP bilgi kümesi sekiz alana ayrılır. Risk yönetimi, varlık güvenliği, güvenlik mimarisi, ağ güvenliği, kimlik ve erişim yönetimi, güvenlik testi, güvenlik operasyonları ve yazılım geliştirme güvenliği bu alanlardır. Her biri geniş bir konu olduğu için hazırlık genellikle aylar sürer.

Örneğin bir şirketin bilgi güvenliği müdürü düşünün. Yeni bir bulut projesinde hangi verinin nerede saklanacağına, kimin erişeceğine ve risklerin nasıl raporlanacağına karar verirken CISSP'te anlatılan çerçeveyi kullanır.

Kime uygundur?

CISSP, alana yeni girenler için değil, birkaç yıllık deneyimi olan ve yönetsel role geçmek isteyenler için tasarlanmıştır. Yeni başlayanlar önce giriş seviyesi bir belgeyle ilerleyebilir. Deneyim şartını henüz karşılamayan adaylar için ISC2'nin ara bir statü tanıdığı da bilinir, ayrıntıyı başvuru öncesinde kontrol edin.

Deneyim süresi, sınav biçimi ve yenileme koşulları değişebilir. Güncel şartları ISC2'nin resmî sitesinden kontrol edin.

Sıkça Sorulan Sorular

CISSP için ne kadar deneyim gerekir?

ISC2, tanımlı alanlarda birkaç yıllık ücretli iş deneyimi şartı arar ve bazı diploma ya da sertifikalar bu süreden kısmi muafiyet sağlayabilir. Güncel süreyi ISC2 sitesinden kontrol edin.

CISSP ile CEH arasındaki fark nedir?

CEH saldırı tekniklerini ve teknik testleri ölçer. CISSP ise güvenliğin yönetimi, politikaları ve mimarisine odaklanır, bu yüzden daha çok yönetici rolleri için tercih edilir.

İlgili terimler

Siber Güvenlik Sertifikası(Cybersecurity Certification)Siber güvenlik sertifikası, bir kişinin belirli bir güvenlik alanındaki bilgisini sınavla ölçen ve bağımsız bir kuruluş tarafından verilen mesleki belgedir. İşe alımda bilgi düzeyini göstermeye yarar.CEH(Certified Ethical Hacker)CEH (Certified Ethical Hacker), EC-Council tarafından verilen ve saldırganların kullandığı yöntemleri izinli biçimde tanıyıp sistemleri test edebilme bilgisini ölçen etik hackerlık sertifikasıdır.Bilgi Güvenliği Yönetim Sistemi(ISMS)Bilgi güvenliği yönetim sistemi (BGYS), bir kurumun bilgilerinin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak için politika, süreç, rol ve kontrolleri bir arada yöneten sistematik yaklaşımdır.Risk Değerlendirmesi(Security Risk Assessment)Risk değerlendirmesi, bir kurumun bilgi varlıklarını, bunlara yönelik tehditleri ve açıkları belirleyip her riskin gerçekleşme olasılığını ve etkisini ölçerek hangi önlemlerin öncelikli olduğuna karar verme sürecidir.Ağ Güvenliği(Network Security)Ağ güvenliği, bir bilgisayar ağının ve üzerinden akan verinin yetkisiz erişim, kötüye kullanım, kesinti ve saldırılara karşı korunması için uygulanan donanım, yazılım ve politikaların bütünüdür.Kimlik ve Erişim Yönetimi(Identity and Access Management)Kimlik ve erişim yönetimi (IAM), bir kurumda kullanıcı hesaplarının oluşturulmasını, kimlik doğrulamayı, yetkilerin atanmasını ve gözden geçirilmesini tek bir çerçevede yöneten politika, süreç ve teknolojilerin bütünüdür.Yazılım Geliştirme(Software Development)Yazılım geliştirme, bir ihtiyacı çalışan programa dönüştürmek için yapılan analiz, tasarım, kodlama, test, yayına alma ve bakım işlerinin tamamıdır. Yalnız kod yazmayı değil, sürecin her adımını kapsar.Bilgi Güvenliği(Information Security)Bilgi güvenliği, dijital ya da kâğıt ortamdaki her türlü bilginin yetkisiz kişilerce görülmesini, değiştirilmesini veya yok edilmesini önlemeye yönelik ilke, süreç ve önlemlerin bütünüdür.