注册信息安全专业人员是经中国信息安全产品测评认证中心实施的国家认证,是对信息安.全专业人员所颁发的专业资质证书。但很多朋友不知道,CISP不是单一的证书,而是分了许多细分方向,所以在考CISP认证前一定要先确定好方向。
下面给大家介绍一下CISP认证里面考的相对比较多的几个方向。
1、CISP注册信息安全专业人员
✅管理方向-CISO(注册信息安全管理员)
证书持有人员主要从事信息安全管理领域的工作,具有组织信息安全风险评估、信息安全总体规划编制、信息安全策略制度制定和监督落实的基本知识和能力。
✅技术方向-CISE(注册信息安全工程师)
证书持有人员主要从事信息安全技术领域的工作,具有从事信息系统安全集成、安全技术测试、安全加固和安全运维的基本知识和能力。
2、CISD注册信息安全开发人员
CISD是信息系统研发领域必不可少的技术专业人员,在充分熟练掌握信息安全基础知识和技能的基础上,具有较强的信息系统安全开发能力。
3、CISP-DSG注册数据安全治理人员
持有CISP-DSG证书相当于拥有数据安全从业通行证。对个人而言能够适应市场中对数据安全人才的需求,证明自身具备从事数据安全技术和管理工作的能力。
4、攻防领域四大认证
✅CISP-PTE注册信息安全专业人员-渗透测试工程师
证书持有人员主要从事信息安全技术领域网站渗透测试工作,具有规划测试方案、编写项目测试计划、编写测试用例、测试报告的基本知识和能力。
✅CISP-PTS 注册信息安全专业人员-渗透测试专家
证书持有人员主要从事漏洞研究、代码分析工作,具有最新网络安全动态跟踪研究以及策划解决方案能力。
✅CISP-IRE 注册信息安全专业人员-应急响应工程师
证书持有人员主要从事信息安全技术领域应急响应工作,具有了解应急响应概况、应急响应基础、应急响应事件监测、应急响应事件分析和处置的基本知识和能力。
✅CISP-IRS 注册信息安全专业人员-应急响应专家
证书持有人员主要从事信息安全技术领域应急响应工作,还包括各种攻击和防御技巧、较强的攻击溯源、处理复杂攻击应急响应等知识和能力。