CISP,注冊信息安全專業人員,是由中國信息安全產品測評認證中心實施的國家認證。從認證方向區分,CISP分為CISE和CISO,CISE偏向技術,CISO偏向管理。
考生在報考之前需要選擇認證方向,所以一定要區分清楚CISE和CISO。
1、CISE注冊信息安全工程師
CISE中文名稱為“注冊信息安全工程師”,英文為 Certified Information Security Engineer。證書持有人員主要從事信息安全技術領域的工作,具有從事信息系統安全集成、安全技術測試、安全加固和安全運維的基本知識和能力。
2、CISO注冊信息安全管理員
CISO中文名稱為“注冊信息安全管理員”,英文為 Certified Information Security Officer。證書持有人員主要從事信息安全管理領域的工作,具有組織信息安全風險評估、信息安全總體規劃編制、信息安全策略制度制定和監督落實的基本知識和能力。
3、CISE和CISO區別
CISE和CISO兩個方向學習的內容一致,獲得的認證證書含金量也一致,但是在考試內容上有所區別。
如果選擇 CISE“注冊信息安全工程師”,那么在考試試卷中技術類題目比重會高于管理類題目;如果選擇了 CISO“注冊信息安全管理員”,那么考試試卷中管理類的題目比重高于技術類題目。
選擇建議
如果有一定的技術基礎,在安全廠商或安全服務供應商工作,目前或未來規劃的發展方向是偏安全技術崗位的,那么可以選CISE。
如果安全技術接觸得少,是在其他行業的信息中心或IT管理、安全管理部門工作,也就是常說的甲方,那么可以重點考慮報考CISO。