Certified Information Systems Security Professional (CISSP)

CISSP wordt voor verschillende bedragen aangeboden op de Nederlandse markt. Afhankelijk van de aanbieder en het feit of je te maken hebt met een officiële of niet officiële CISSP-training, bepalen het bedrag. 

OptiSec biedt de officiële ISC2 CISSP-training aan en wij hanteren één van de laagste, danwel niet de laagste prijs aan van Nederland. 

In 2019 waren er ongeveer 2500 CISSP in Nederland.
In 2022 waren er wereldwijd ongeveer 156.000 CISSP in de wereld. 

Wij verwachten de officiële en geupdate cijfers binnenkort van onze partner ISC2.

Een CISSP is een informatieveiligheidsexpert die leiderschap biedt in beveiligingsbeleid, toegangsbeheer, risicobeheer, encryptie, en meer. Ze waarborgen de vertrouwelijkheid, integriteit en beschikbaarheid van informatie, en spelen een sleutelrol bij het beschermen van organisaties tegen diverse bedreigingen.

Om een CISSP te worden moet je allereerst slagen voor het officiële CISSP-examen van ISC2. Dit examen zal op 15 april 2024 een nieuwe update krijgen. Na het behalen van je examen moet je bewijs presenteren dat je mininaal vijf jaar ervaring hebt in twee of meer van de acht CISSP-domeinen. Dit moet afgetekend worden door een erkende CISSP.

Als je een Bachelor of Master hebt in een relevant vakgebied (IT bijvoorbeeld), dan is vier jaar ook voldoende voor het officiële CISSP-certificaat.

Met het CISSP-certificaat toon jij aan diepgaande kennis te hebben over de acht domeinen welke onder CISSP vallen. Van governance tot aan software development security. Voor nagenoeg elke functie binnen het IT-landschap waar je met security mee in aanraking komt wordt vandaag de dag CISSP gevraagd om aan te tonen dat je capabel bent voor de opdracht. Je doet tijdens deze training kennis op van elk security aspect binnen informatiebeveiliging waarmee je de basis legt om op elk onderwerp inhoudelijk mee te kunnen komen. CISSP is voor zowel de ervaren als de onervaren persoon een zeer waardevolle toevoeging en zet de deur open naar elke specialisatie. Zowel pentesters als security managers hebben heel veel aan CISSP, daar het inzichten geeft over het gehele vlak van informatiebeveiliging.

Jouw CISSP-certificaat is drie jaar geldig. Na drie jaar kan je je certificering verlengen als je bij elkaar je verplichte 120 uur aan CPE-credits hebt voldaan.
De CPE-credits behaal je door trainingen te volgen, events te volgen of andere mogelijkheden om je kennis up-to-date te houden.

Het CISSP examen wordt elke drie jaar herzien door ISC2. Op basis van observaties uit het werkveld (wereldwijd), kunnen de verhoudingen in het examen aangepast worden om het examen zo passend mogelijk  te maken bij de huidige werkzaamheden van vandaag. Op 15 april 2024 verandert het examen. Het examen zal in een Computerized Adaptive Testing (CAT) format afgenomen worden en zal de volgende verdeling gelden:

1. Security and Risk Management 15%
2. Asset Security 10%
3. Security Architecture and Engineering 13%
4. Communication and Network Security 13%
5. Identity and Access Management (IAM) 13%
6. Security Assessment and Testing 12%
7. Security Operations 13%
8. Software Development Security 11%
Total 100%

Je hebt vier uur om het examen af te leggen en moet afgenomen worden in een Pearson VUE Testing Center.

Het CISSP examen is met recht pittig te noemen. Daarentegen staat het certificaat wereldwijd hoog aangeschreven en opent het deuren voor de bezitter van het examen.

Een welbekende meme voor het CISSP-examen is:

"Passing the CISSP exam is as easy riding a bike. Except the bike in on fire, you are on fire, everything is on fire, and you are in Hell."