مجالات CISSP الثمانية: خريطة مذاكرة عملية

CISSP من ISC2 هي من أقوى شهادات الأمن السيبراني للقيادات والمختصين ذوي الخبرة. مخطط الاختبار الحالي ساري من 15 أبريل 2024، ويتوزع على 8 مجالات.

شرط الخبرة باختصار

ISC2 تشترط خبرة عملية 5 سنوات في مجالات الشهادة، وتسمح بإعفاء سنة وحدة بشروط، وعندها قواعد خاصة للدوام الجزئي والتدريب. الشروط الدقيقة للإعفاء وطريقة حساب الخبرة في صفحة متطلبات الخبرة في موقع ISC2.

المجالات الثمانية

1. الأمن وإدارة المخاطر: الحوكمة، السياسات، إدارة المخاطر، الامتثال، واستمرارية الأعمال.
2. أمن الأصول: تصنيف البيانات، الملكية، الاحتفاظ، والإتلاف الآمن.
3. معمارية وهندسة الأمن: نماذج الأمن، التشفير، والتصميم الآمن للأنظمة والمباني.
4. أمن الاتصالات والشبكات: تصميم الشبكات الآمن، البروتوكولات، والقنوات الآمنة.
5. إدارة الهوية والوصول IAM: التعريف، المصادقة، التفويض، ودورة حياة الهوية.
6. تقييم واختبار الأمن: التدقيق، اختبار الاختراق، ومراجعة الضوابط.
7. العمليات الأمنية: المراقبة، الاستجابة للحوادث، التحقيق، والتعافي من الكوارث.
8. أمن تطوير البرمجيات: الأمن في دورة حياة التطوير، وأمن التطبيقات وقواعد البيانات.

اربطهم بقصة وحدة

بدل ما تحفظ 8 مجالات منفصلة، تخيل منظمة تبني نظام جديد:

• تبدأ بالحوكمة والمخاطر (المجال 1) وتصنّف بياناتها (2).
• تصمم النظام والشبكة بأمان (3 و4) وتحدد مين يدخل على وش (5).
• تطوره بطريقة آمنة (8) وتختبره (6).
• تشغله وتراقبه وتستجيب للحوادث (7).

العقلية المطلوبة في الأسئلة

أسئلة CISSP تبي منك تفكر كمدير مخاطر مو كفني. الإجابة الأفضل غالباً هي اللي:

• تحمي الأرواح أولاً.
• تنطلق من السياسة والحوكمة قبل الأداة التقنية.
• تعالج السبب الجذري، وتوازن بين التكلفة والخطر.

إذا مسارك إداري أكثر وتركيزك على إدارة برنامج أمن المعلومات، شوف أيضاً CISM.