CompTIA er en af de største aktører i IT Certification biz. Deres sikkerhed + certificering er længe blevet betragtet som en entry-level fod-i-the-dør certificering, der var og stadig er næsten obligatorisk for alle, der ønsker at arbejde inden for informationssikkerhed feltet.
De fleste af mine kollegaer begyndte at studere og tage CompTIA Security + eksamen og derefter videre til mere avancerede certificeringer som CISSP, CISM, GSLC osv.
Det ser ud til, at CompTIA er træt af at være bare en skridt til mere avancerede sikkerhedscertificeringer. CompTIA har nu tilføjet CompTIA Advanced Security Practitioner (CASP) cert til deres certificering lineup, i hvad der synes at være et forsøg på at lokke certifikater på pro-niveau væk fra ISC2 og ISACA, som er de nuværende store aktører på pro-niveau informationssikkerhed certificeringsarena.
Hvorfor vil jeg have en CompTIA CASP certificering?
En certificering er ikke værd at det papir, den er trykt på, medmindre det vinder accept og anerkendelse af arbejdsgivere. Hvorfor gider at få en, hvis den ikke hjælper dig med at få et job eller hjælpe med at fremme din karriere, ikke? CompTIA kender denne kendsgerning, hvorfor de sandsynligvis lavede et skub for at få CASP accepteret af store spillere som US Department of Defense.
DoD'en har et "Direktiv" ved navn DoDD 8570.1-M, som grundlæggende siger: Hvis du vil arbejde i en it-sikkerhedsposition, har du bedre en af følgende certificeringer. 8570 fortsætter med at liste en masse acceptable certificeringer, hvor hver certificering er grupperet med det positionsniveau, som certificeringen opfylder. Højtidsstillinger kræver mere avancerede certificeringer som CISSP og CISM, mens lavere positioner kræver mindre avancerede certificeringer som Sikkerhed +, CAP osv.
CompTIA har tilsyneladende gjort alt det nødvendige arbejde for at have DoD-listen CASP som en avanceret niveau certificering på niveau med CISSP eller CISM. Dette var sandsynligvis ikke nogen let opgave fra deres side. Så hvis du leder efter et alternativ til CISSP, som den amerikanske regering anser for ækvivalent, ser CASP ud til at være en levedygtig mulighed.
Hvordan sammenligner CASP med CISSP?
CISSP har eksisteret meget længere og er anerkendt blandt it-fagfolk som "guldstandarden" for sikkerhedsprofessionelle certificeringer. Efter min mening bærer CISSP meget mere vægt end en nykommer som CASP. Bare at forsøge CISSP er en øvelse i udholdenhed. Det er en præstation, der ligner at passere baren eller bestå en bestyrelseseksamen. Det er en skræmmende opgave og anses generelt for at være svært at gøre.
CISSP eksamen er et 6-timers, 250 spørgsmål dyr af en test, der koster næsten $ 600 bare for at give det en chance. De fleste af jeres jævnaldrende respekterer jer bare for at prøve det. Derudover skal du også bevise at du har en krævet mængde tidligere erfaring, og efter at du har bestået, skal du stadig have en skriftlig påtegning fra en person, der allerede har certificeringen og mener, at du er værdig til at have cert. Alt dette gør det til at føle sig som en stor succes, når du rent faktisk sender og får dit CISSP certifikat.
CASP har derimod ingen erfaring forudsætninger (selvom de anbefaler at du har 10 års IT-erfaring med 5 år i it-sikkerhed). CASP-testen er $ 426 USD, indeholder maksimalt 90 spørgsmål, og kræver kun ca. to og tre timer af din tid (165 minutter for at være præcis).
Vil CASP bære samme vægt som CISSP i it-sikkerhedsområdet?
Efter min mening, nej, ikke før de gør det sværere at opnå og tilføje erfaringskrav.
Bundlinie: CASP'en hjælper dig med at opfylde jobcertificeringskravene for at opnå DoD-relaterede it-sikkerhedsjobs, men jeg tror ikke, det vil give dig det samme niveau af 'street cred', der er forbundet med at have en CISSP.
Hvordan forbereder jeg mig på CASP og hvor kan jeg tage testen?
Hvis du ønsker at forfølge CASP, vil du gerne besøge CompTIAs CASP hjemmeside for at få oplysninger om, hvilket træningsmateriale der er til rådighed, lære hvilke emner der er dækket, og finde placeringen af et testcenter nærmest dig.
