CompTIA jest jednym z głównych graczy w branży IT Certification. Ich certyfikacja Security + od dawna uważana jest za podstawową certyfikację, która była i nadal jest obowiązkowa dla każdego, kto chce pracować w dziedzinie bezpieczeństwa informacji.
Większość kolegów zaczęła naukę i przystąpiła do egzaminu CompTIA Security +, a następnie przystąpiła do bardziej zaawansowanych certyfikatów, takich jak CISSP, CISM, GSLC itp.
Wygląda na to, że CompTIA jest zmęczona byciem odskocznią do bardziej zaawansowanych certyfikatów bezpieczeństwa. CompTIA dodała teraz certyfikat CompTIA Advanced Security Practitioner (CASP) do swojej linii certyfikacji, co wydaje się być próbą zwabienia pro-levelowych poszukiwaczy certyfikatów z dala od ISC2 i ISACA, którzy są obecnie głównymi graczami w zabezpieczeniach informacji na poziomie pro-level arena certyfikacyjna.
Dlaczego chciałbym uzyskać certyfikat CompTIA CASP?
Certyfikat nie jest wart papieru, na którym jest drukowany, chyba że zyska akceptację i uznanie przez pracodawców. Po co zawracać sobie tym głowę, jeśli nie pomoże ci to w znalezieniu pracy lub w rozwoju kariery? CompTIA wie o tym fakcie, dlatego prawdopodobnie postarali się, aby CASP został zaakceptowany przez głównych graczy, takich jak Departament Obrony USA.
DoD ma "dyrektywę" o nazwie DoDD 8570.1-M, która zasadniczo mówi: Jeśli chcesz pracować w pozycji bezpieczeństwa IT, lepiej mieć jedną z następujących certyfikatów. 8570 następnie podaje listę dopuszczalnych certyfikatów, przy czym każda certyfikacja jest zgrupowana z poziomem pozycji, który spełnia certyfikacja. Wysokopoziomowe stanowiska wymagają bardziej zaawansowanych certyfikatów, takich jak CISSP i CISM, podczas gdy niższe stanowiska wymagają mniej zaawansowanych certyfikatów, takich jak bezpieczeństwo +, CAP itd.
CompTIA najwyraźniej wykonała całą pracę wymaganą, aby lista DoD zawierała CASP jako certyfikat poziomu zaawansowanego na równi z CISSP lub CISM. Prawdopodobnie nie było to łatwe zadanie z ich strony. Tak więc, jeśli szukasz alternatywy dla CISSP, którą amerykański rząd uważa za równoważny, CASP wydaje się być realną opcją.
W jaki sposób CASP porównuje się do CISSP?
System CISSP istnieje już znacznie dłużej i jest uznawany wśród specjalistów IT za "złoty standard" dla certyfikatów bezpieczeństwa. Moim zdaniem CISSP ma o wiele większą wagę niż nowicjusz taki jak CASP. Po prostu próba CISSP jest ćwiczeniem w wytrzymałości. Jest to osiągnięcie podobne do zaliczenia baru lub zaliczenia egzaminu z planszy. Jest to zadanie zastraszające i ogólnie uważa się, że jest trudne do zrobienia.
Egzamin CISSP to 6-godzinna, 250 pytań testowa testu, kosztuje prawie 600 $ tylko po to, by spróbować. Większość twoich rówieśników szanuje cię tylko za próbę. Ponadto musisz udowodnić, że posiadasz wymaganą ilość wcześniejszych doświadczeń, a po przejściu musisz zdobyć pisemną rekomendację od kogoś, kto już posiada certyfikat i myśli, że jesteś godny posiadania certyfikatu. Wszystkie te rzeczy sprawiają, że czujesz się jak wielkie osiągnięcie, gdy faktycznie przekazujesz i dostajesz certyfikat CISSP.
Z drugiej strony, CASP nie ma żadnych wymagań związanych z doświadczeniem (chociaż zaleca się, abyś miał 10 lat doświadczenia w IT i 5 lat w bezpieczeństwie IT). Test CASP kosztuje 426 USD, zawiera maksymalnie 90 pytań i wymaga tylko około dwóch i 3/4 godziny twojego czasu (dokładnie 165 minut).
Czy CASP będzie mieć taką samą wagę jak CISSP w polu bezpieczeństwa IT?
Moim zdaniem, nie, dopóki nie utrudnią one osiągnięcia i dodania wymagań dotyczących doświadczenia.
Konkluzja: CASP pomoże ci spełnić wymagania certyfikacji stanowisk pracy w celu uzyskania zadań związanych z bezpieczeństwem IT związanych z DoD, ale nie sądzę, że da ci to samo "uliczne credo" związane z posiadaniem CISSP.
Jak przygotować się do CASP i gdzie mogę wykonać test?
Jeśli chcesz skorzystać z CASP, zechcesz odwiedzić stronę internetową CASP CompTIA, aby uzyskać szczegółowe informacje na temat dostępnych materiałów szkoleniowych, dowiedzieć się, jakie tematy zostały omówione oraz znaleźć najbliższą lokalizację centrum testowego.
