مخطط تقدم شهادة الأمان 7.0 ، أكتوبر 2020 قام
اختصاصي أمن المعلومات بول جيريمي بعمل رائع ووضع مخططًا شاملاً مع إجراءات الحصول على الشهادات في جميع مجالات أمن المعلومات: مخطط تقدم شهادة الأمان . تضم اليوم 362 برنامج شهادات.
يبدو أن الاعتماد أصبح عملاً منفصلاً ، حيث لا تفكر مراكز التدريب وسلطات إصدار الشهادات كثيرًا في اختبار معرفة المتخصصين بقدر ما تفكر في الربح.
بعض الشهادات تتجاوز التكاليف المعقولة. لكل شهادة ، يوضح الجدول تكلفة الحصول عليها ، بالإضافة إلى تكاليف السفر المقدرة. وبالتالي ، يمكنك حساب تكلفة جمع كل "القشور" الضرورية تقريبًا والذهاب بهذه الطريقة حتى النهاية.
يوضح الرسم التخطيطي جميع برامج الشهادات المتعلقة بالسلامة المعروفة للمؤلف. يتمتع البعض بسمعة سيئة وبعضها يعتبر معايير صناعية.
يتم قراءة الرسم التخطيطي من أسفل إلى أعلى.
الشهادات أدناه هي المستوى الأساسي. كلما تقدمت ، زادت الشهادات المتقدمة.
على سبيل المثال ، تخصص "أمن الشبكات والاتصالات". في المستوى السفلي ، توجد اختبارات المسؤول المعتمد من F5 Big-IP الأساسية مقابل 135 دولارًا و CompTIA Network + مقابل 319 دولارًا ، وفي الجزء العلوي من الهرم ، يوجد خبير تنفيذ أمان معتمد من Cisco (CCIE Sec) - 2050 دولارًا لكل قشرة ، بالإضافة إلى حوالي 12 ألف دولار تكاليف النقل و مهندس سيسكو(CCAr). أعلى رتبة في التسلسل الهرمي Cisco تكلف 15000 دولار لكل اختبار.
تم نشر الإصدار الأول من الجدول في مارس 2020 ، ومنذ ذلك الحين تم استكماله وصقله بشكل كبير. يتم ترتيب الشهادات في التسلسل الهرمي بشكل شخصي ، مع مراعاة سلطتها وآراء الخبراء الحقيقيين - ما هو مهم حقًا وما هو غير ذلك.
تمثل الألوان الثمانية في الرسم التخطيطي ثمانية مجالات أمنية مصنفة (ISC) ² ، اتحاد شهادات أمن نظم المعلومات الدولي ، الذي يحافظ على شهادة CISSP. تغطي بعض الشهادات نطاقات متعددة ، لذا فهي منتشرة عبر "أعمدة" متعددة ولكنها ملونة بلون المجال السائد.
عادة ما يتم تقسيم المناطق الأمنية إلى مناطق فرعية. يتم تمثيلهم بالمناطق المظللة داخل الأعمدة الرئيسية. على سبيل المثال ، منطقة "العمليات الأمنية" تتضمن اختبار الاختراق ومآثر الثغرات ، وأقرب إلى البرنامج ، مثل المناطق الفرعية للعمليات الأمنية مثل "الطب الشرعي" ("الطب الشرعي") و "تحليل الحوادث" مميزة باللون الأزرق.
بشكل عام ، بالنسبة لمهنة نموذجية ، يوصى بشهادة واحدة فقط لكل 3-5 أسطر في مجال معين. ليس من المنطقي الحصول على نفس الشهادة قريبة مما لدينا بالفعل.
بالإضافة إلى ذلك ، إذا كنت ستقصر نفسك على شهادة واحدة أو اثنتين فقط في حياتك المهنية ، فإن بول جيريمي يوصي باختيار تلك التي تغطي عدة مجالات ، مثل GSEC(GIAC Security Essentials) أو CASP + (CompTIA Advanced Security Practice).
إذا كنت ترغب في استكشاف منطقة جديدة ، ولكن ليس لديك خبرة على الإطلاق في ذلك ، فمن المستحسن أن تبدأ بالخطين السفليين. ومع ذلك ، لا تقلل من شأن تجربتك الفعلية في العمل.
بالإضافة إلى الفوائد العملية الحقيقية لـ "المهنيين" ، يعد هذا الرسم البياني أيضًا مثالًا مثيرًا للاهتمام على الرسوم البيانية التفاعلية.
على الرغم من أن معظم المتخصصين في أمن المعلومات لديهم في الواقع عدد قليل جدًا من هذه الشهادات ، وبعضهم ليس لديهم أي شهادات على الإطلاق. مثل الشهادة الجامعية ، غالبًا ما تكون هذه الشهادات ذات قيمة مشكوك فيها. لكن لكل شخص طريقه الخاص. بمعنى ما ، يمكن أن تكون الشهادة بديلاً أكثر عملية أو مكملاً للتعليم العالي التقليدي.