Untuk Calon CISSP - calon-calon

Calon Profesional Sistem Keamanan Sistem (CISSP) yang disahkan mesti mempunyai sekurang-kurangnya lima kumulatif tahun profesional (dibayar), sepenuh masa, pengalaman kerja langsung dalam dua atau lebih domain yang disenaraikan di sini.

• Keselamatan dan Pengurusan Risiko
• Keselamatan Aset
• Kejuruteraan Keselamatan
• Keselamatan Komunikasi dan Rangkaian
• Pengenalan dan Pengurusan Akses
• Keselamatan dan Pengujian Keselamatan
• Operasi Keselamatan

Keperluan pengalaman kerja adalah satu tangan - Anda tidak dapat memenuhi keperluan dengan hanya "keselamatan maklumat" yang disenaraikan sebagai salah satu tanggungjawab pekerjaan anda. Anda perlu mempunyai pengetahuan 999

tertentu tentang keselamatan maklumat - dan melakukan kerja yang memerlukan anda untuk menerapkan pengetahuan itu dengan kerap. Beberapa contoh peranan keselamatan maklumat sepenuh masa yang mungkin memenuhi keperluan pengalaman kerja termasuk (tetapi tidak terhad kepada)

Penganalisis Keselamatan

• Arkitek Keselamatan
• Pemeriksa Keselamatan
• Perunding Keselamatan
• Jurutera Keselamatan
• Pengurus Keselamatan
• Contoh peranan teknologi maklumat yang mana anda boleh mendapatkan sebahagian kredit untuk pengalaman kerja keselamatan termasuk (tetapi tidak terhad kepada)

Administrator Sistem

• Administrator Rangkaian
• Administrator Pangkalan Data
• Pembangun Perisian

Untuk mana-mana tajuk pekerjaan terdahulu, pengalaman kerja tertentu anda mungkin menyebabkan anda menghabiskan masa anda (katakan, 25 peratus) melakukan tugas yang berkaitan dengan keselamatan. Ini adalah sah untuk pengalaman kerja keselamatan. Sebagai contoh, lima tahun sebagai pentadbir sistem, menghabiskan seperempat masa anda melakukan tugas yang berkaitan dengan keselamatan, menghasilkan anda pengalaman 25 tahun pengalaman keselamatan.

Tambahan pula, anda boleh mendapatkan pengecualian selama maksimum satu tahun dari pengalaman pengalaman profesional lima tahun jika anda mempunyai salah satu daripada berikut:

Gelar sarjana empat tahun (atau setaraf serantau)

• An ijazah lanjutan dalam keselamatan maklumat dari Pusat Kecemerlangan Akademik Kebangsaan dalam Pendidikan Jaminan Maklumat (CAE / IAE)
• Satu kepercayaan yang muncul pada senarai (ISC)
• 2 ^{yang disetujui, yang merangkumi lebih daripada 40 pensijilan teknikal dan profesional, seperti pelbagai pensijilan SANS GIAC, Cisco dan pensijilan Microsoft, dan CompTIA Security +.} Dalam U. S., program CAE / IAE ditaja bersama oleh Agensi Keselamatan Negara dan Jabatan Keselamatan Dalam Negeri.