האם כדאי הסמכת CISSP בתחילת הדרך¶
מדי פעם מגיע אליי מישהו שרק נכנס לעולם הסייבר ושואל אם כדאי לו להתחיל ישר עם CISSP, כי "זו ההסמכה הכי יוקרתית שיש". התשובה הקצרה היא לא, וכדאי להבין למה, כדי לא לבזבז זמן וכסף על משהו שלא רלוונטי לשלב שלכם.
מה זו בכלל CISSP¶
CISSP, ראשי תיבות של Certified Information Systems Security Professional, היא הסמכה של גוף בשם (ISC)², ונחשבת אחת ההסמכות היוקרתיות בעולם אבטחת המידע. אבל היוקרה הזאת מגיעה עם קונטקסט חשוב - היא לא הסמכה שבודקת יכולת תקיפה טכנית, אלא הסמכה שבודקת הבנה רחבה של ניהול וממשל אבטחת מידע, כולל תחומים כמו ניהול סיכונים, מדיניות אבטחה, אבטחה פיזית, וניהול תהליכים ארגוניים.
למה היא לא הסמכה למתחילים¶
הדרישה הכי מהותית של CISSP היא ניסיון מקצועי מוכח בתחום, ומדובר בשנות ניסיון משמעותיות, לא בכמה חודשי עבודה. הרעיון מאחורי זה ברור - ההסמכה נבנתה כדי לאמת ידע וניסיון של אנשי מקצוע בכירים, לא כדי ללמד אנשים את היסודות. מי שינסה לגשת אליה בלי הניסיון הזה פשוט לא יעמוד בדרישות הפורמליות, ואם בכל זאת יעבור את המבחן התיאורטי, סביר שיתקשה להוכיח את הניסיון הנדרש כדי לקבל את התעודה בפועל.
מעבר לדרישה הפורמלית, יש גם עניין מהותי - החומר של CISSP מדבר בעיקר בשפה של מי שכבר עבד בתחום וראה תהליכים ארגוניים אמיתיים. מתחיל שילמד את החומר בלי ניסיון רלוונטי ילמד אותו כתיאוריה יבשה, בלי היכולת לחבר אותו להקשר אמיתי, מה שהופך את הלמידה לפחות יעילה ופחות משכנעת בראיון עבודה.
אז מתי היא כן רלוונטית¶
CISSP הופכת רלוונטית בשלב מאוחר יותר בקריירה, בדרך כלל למי שכבר עבד כמה שנים בתפקידים הקשורים לאבטחת מידע, וכעת שואף לתפקידים בכירים יותר - ניהול צוותי אבטחה, תפקידי CISO, או תפקידי ייעוץ וממשל ברמה ארגונית. במקרים האלה, ההסמכה משמשת בדיוק כמו שהיא נועדה - אישור רשמי לידע וניסיון שכבר קיימים, לא תחליף להם.
אז מה כדאי לעשות במקום זה בתחילת הדרך¶
אם אתם בתחילת הדרך ורוצים להיכנס לתחום, ההשקעה הנכונה היא בבניית ידע וניסיון מעשי - בין אם בכיוון תקיפתי כמו בדיקות חדירות, ובין אם בכיוון הגנתי כמו ניתוח אירועי אבטחה. רק אחרי כמה שנות ניסיון, כשתגיעו לנקודה שבה CISSP באמת רלוונטית, המבחן עצמו יהיה הרבה יותר קל, כי תבינו את החומר מתוך ניסיון אמיתי ולא רק מתוך ספר.
מי שמעוניין בכיוון תקיפתי כצעד ראשון, קורס בודק חדירות שלנו נותן בסיס מעשי אמיתי, חינם ובעברית, שיכול לשמש כנקודת התחלה הרבה יותר רלוונטית מהסמכת ניהול בכירה.
לסיכום¶
CISSP היא הסמכה חשובה ומכובדת, אבל היא בנויה למי שכבר בדרך, לא למי שרק מתחיל אותה. אם אתם בתחילת הקריירה, תשקיעו את הזמן והכסף בבניית בסיס וניסיון מעשי, ותשאירו את CISSP לשלב שבו היא באמת תשרת אתכם.
מתלבטים באיזה שלב כדאי לשקול אותה? יש לנו בדיסקורד אנשים בכל שלבי הקריירה שישמחו לחלוק ניסיון.