مدارک "فوق تخصصی" حوزه امنیت
ISSMP
ISSEP
ISSAP
برای توضیح به دانشجویانم :
اگر CISSP را به‌عنوان یک مدرک جامع امنیت اطلاعات در نظر بگیریم، سه گرایش تخصصی (Concentrations) آن هر کدام روی یک نقش متفاوت تمرکز دارند.
🟤ISSMP (Information Systems Security Management Professional)
این دوره بر مدیریت و راهبری امنیت تمرکز دارد. سؤال اصلی این مدرک این است: «چگونه یک برنامه امنیتی را در سطح سازمان هدایت و مدیریت کنیم؟» موضوعاتی مانند حاکمیت امنیت، مدیریت ریسک، مدیریت تیم‌ها، بودجه، انطباق، مدیریت بحران، تداوم کسب‌وکار (BCP)، بازیابی پس از بحران (DR) و همسوسازی امنیت با اهداف کسب‌وکار در این مدرک بررسی می‌شوند. مخاطبان آن CISOها، مدیران امنیت، CTOها و مشاوران راهبردی هستند.
🟣ISSEP (Information Systems Security Engineering Professional)
این دوره بر مهندسی امنیت متمرکز است. سؤال اصلی آن این است: «چگونه امنیت را در طول چرخه عمر توسعه و مهندسی سیستم پیاده‌سازی کنیم؟» این مدرک بر مهندسی سیستم‌های امن، تحلیل نیازمندی‌های امنیتی، طراحی، پیاده‌سازی، آزمون و اعتبارسنجی امنیت با تکیه بر چارچوب‌های مهندسی مانند NIST تأکید دارد. مخاطبان آن مهندسان امنیت، مهندسان سیستم و تیم‌های توسعه سامانه‌های حساس هستند.
🔵ISSAP (Information Systems Security Architecture Professional)
این دوره بر معماری امنیت تمرکز دارد. سؤال اصلی این مدرک این است: «چگونه یک سامانه یا سازمان را از ابتدا به‌صورت امن طراحی کنیم؟» مباحثی مانند معماری شبکه، Zero Trust، مدیریت هویت، کنترل دسترسی، امنیت ابر، تقسیم‌بندی شبکه و طراحی دفاع در عمق در این حوزه قرار می‌گیرند. مخاطبان اصلی آن Security Architect و Solution Architect هستند.
به‌صورت ساده می‌توان تفاوت این سه مدرک را چنین بیان کرد:
✅️ ISSMP: «چطور مدیریت و راهبری کنیم؟»
✅️ ISSEP: «چطور بسازیم و مهندسی کنیم؟»
✅️ ISSAP: «چطور طراحی کنیم؟»
اگر این سه مدرک را با ساخت یک ساختمان مقایسه کنیم، ISSAP معمار ساختمان است، ISSEP مهندس اجرا و ساخت است و ISSMP مدیر پروژه و بهره‌برداری است؛ هر سه برای موفقیت پروژه ضروری‌اند، اما هر کدام مسئولیت متفاوتی دارند.
🔴تمام این دوره ها پس از دوره CISSP امکان پذیر است .
دوره CISSP ثبت نام در بله 09902857290
ISSMP
ISSEP
ISSAP
برای توضیح به دانشجویانم :
اگر CISSP را به‌عنوان یک مدرک جامع امنیت اطلاعات در نظر بگیریم، سه گرایش تخصصی (Concentrations) آن هر کدام روی یک نقش متفاوت تمرکز دارند.
🟤ISSMP (Information Systems Security Management Professional)
این دوره بر مدیریت و راهبری امنیت تمرکز دارد. سؤال اصلی این مدرک این است: «چگونه یک برنامه امنیتی را در سطح سازمان هدایت و مدیریت کنیم؟» موضوعاتی مانند حاکمیت امنیت، مدیریت ریسک، مدیریت تیم‌ها، بودجه، انطباق، مدیریت بحران، تداوم کسب‌وکار (BCP)، بازیابی پس از بحران (DR) و همسوسازی امنیت با اهداف کسب‌وکار در این مدرک بررسی می‌شوند. مخاطبان آن CISOها، مدیران امنیت، CTOها و مشاوران راهبردی هستند.
🟣ISSEP (Information Systems Security Engineering Professional)
این دوره بر مهندسی امنیت متمرکز است. سؤال اصلی آن این است: «چگونه امنیت را در طول چرخه عمر توسعه و مهندسی سیستم پیاده‌سازی کنیم؟» این مدرک بر مهندسی سیستم‌های امن، تحلیل نیازمندی‌های امنیتی، طراحی، پیاده‌سازی، آزمون و اعتبارسنجی امنیت با تکیه بر چارچوب‌های مهندسی مانند NIST تأکید دارد. مخاطبان آن مهندسان امنیت، مهندسان سیستم و تیم‌های توسعه سامانه‌های حساس هستند.
🔵ISSAP (Information Systems Security Architecture Professional)
این دوره بر معماری امنیت تمرکز دارد. سؤال اصلی این مدرک این است: «چگونه یک سامانه یا سازمان را از ابتدا به‌صورت امن طراحی کنیم؟» مباحثی مانند معماری شبکه، Zero Trust، مدیریت هویت، کنترل دسترسی، امنیت ابر، تقسیم‌بندی شبکه و طراحی دفاع در عمق در این حوزه قرار می‌گیرند. مخاطبان اصلی آن Security Architect و Solution Architect هستند.
به‌صورت ساده می‌توان تفاوت این سه مدرک را چنین بیان کرد:
✅️ ISSMP: «چطور مدیریت و راهبری کنیم؟»
✅️ ISSEP: «چطور بسازیم و مهندسی کنیم؟»
✅️ ISSAP: «چطور طراحی کنیم؟»
اگر این سه مدرک را با ساخت یک ساختمان مقایسه کنیم، ISSAP معمار ساختمان است، ISSEP مهندس اجرا و ساخت است و ISSMP مدیر پروژه و بهره‌برداری است؛ هر سه برای موفقیت پروژه ضروری‌اند، اما هر کدام مسئولیت متفاوتی دارند.
🔴تمام این دوره ها پس از دوره CISSP امکان پذیر است .
دوره CISSP ثبت نام در بله 09902857290
Comments
Be the first to add a comment
Log in to comment