چرا CISSP فقط یک دوره مدیریتی نیست؟
بسیاری از متخصصان فنی تصور می‌کنند CISSP دوره‌ای برای مدیران است و ارتباط چندانی با کارهای عملیاتی ندارد. اما تجربه ۱۶ سال تدریس این دوره و برگزاری ۸۰ دوره آموزشی، چیز دیگری را به من نشان داده است.
بزرگ‌ترین دستاورد CISSP افزایش حجم دانش نیست؛ بلکه تغییر شیوه تفکر است.
یک مهندس امنیت معمولاً روی ابزار، فناوری و حل یک مسئله فنی تمرکز می‌کند؛ اما CISSP به او می‌آموزد که هر فناوری را در بستر معماری کلان سازمان ببیند. بعد از این دوره، Firewall، EDR، SIEM، IAM یا Cloud دیگر ابزارهای جداگانه نیستند، بلکه اجزای یک سامانه یکپارچه برای مدیریت ریسک هستند.
دوره CISSP به شما یاد می‌دهد به‌جای اینکه فقط بپرسید چگونه این حمله را متوقف کنم؟، این سؤال را مطرح کنید که چرا معماری، فرآیند یا تصمیم‌های سازمانی اجازه وقوع این حمله را داده‌اند؟ این تغییر نگاه، همان چیزی است که یک کارشناس فنی را به یک معمار، مشاور یا رهبر امنیت تبدیل می‌کند.
✅به همین دلیل، اگر قصد دارید سال‌ها در امنیت سایبری رشد کنید، مهم‌ترین سرمایه‌ای که از CISSP به دست می‌آورید یک مدرک نیست؛ یک مدل ذهنی جدید برای تحلیل، تصمیم‌گیری و طراحی امنیت در مقیاس سازمانی است.
بسیاری از متخصصان فنی تصور می‌کنند CISSP دوره‌ای برای مدیران است و ارتباط چندانی با کارهای عملیاتی ندارد. اما تجربه ۱۶ سال تدریس این دوره و برگزاری ۸۰ دوره آموزشی، چیز دیگری را به من نشان داده است.
بزرگ‌ترین دستاورد CISSP افزایش حجم دانش نیست؛ بلکه تغییر شیوه تفکر است.
یک مهندس امنیت معمولاً روی ابزار، فناوری و حل یک مسئله فنی تمرکز می‌کند؛ اما CISSP به او می‌آموزد که هر فناوری را در بستر معماری کلان سازمان ببیند. بعد از این دوره، Firewall، EDR، SIEM، IAM یا Cloud دیگر ابزارهای جداگانه نیستند، بلکه اجزای یک سامانه یکپارچه برای مدیریت ریسک هستند.
دوره CISSP به شما یاد می‌دهد به‌جای اینکه فقط بپرسید چگونه این حمله را متوقف کنم؟، این سؤال را مطرح کنید که چرا معماری، فرآیند یا تصمیم‌های سازمانی اجازه وقوع این حمله را داده‌اند؟ این تغییر نگاه، همان چیزی است که یک کارشناس فنی را به یک معمار، مشاور یا رهبر امنیت تبدیل می‌کند.
✅به همین دلیل، اگر قصد دارید سال‌ها در امنیت سایبری رشد کنید، مهم‌ترین سرمایه‌ای که از CISSP به دست می‌آورید یک مدرک نیست؛ یک مدل ذهنی جدید برای تحلیل، تصمیم‌گیری و طراحی امنیت در مقیاس سازمانی است.
Comments
Be the first to add a comment
Log in to comment