Bisnis kecil dan menengah
Kini semakin banyak bisnis kecil yang berpindah ke atau disarankan untuk berpindah ke cloud untuk persyaratan Teknologi Informasi dan layanan proses bisnis mereka, mengakses layanan berbasis cloud untuk semua hal mulai dari email hingga CRM, akuntansi dan dukungan penjualan. Dengan cara ini, Anda mendapatkan dukungan dan akses ke infrastruktur (termasuk infrastruktur keamanan) bisnis besar. Anda tetap memerlukan kemampuan untuk menilai kapabilitas penyedia Anda, mengkaji nilai data mereka dan memahami risiko yang berhubungan dengan bekerja menggunakan cloud.
Persyaratan kursus
Suatu kursus yang membahas hal-hal dasar tentang tata kelola dan kepatuhan, tapi belum tentu mendalam secara teknis. Mereka yang mengikuti kursus ini tidak berarti harus tenaga profesional teknis … tapi mereka harus memahami konsep teknis. Pada dasarnya, ini adalah fungsi manajemen risiko.
Organisasi yang mengelola teknologi informasinya sendiri
Jika Anda mengelola TI Anda sendiri, tapi tidak mempunyai tim khusus, Anda akan mencari peningkatan pengetahuan dalam bidang teknis yang dikelola departemen Anda. Penting diketahui bahwa fokus pengembangan pengetahuan tidak semata-mata hanya pada teknologi atau sepenuhnya didorong solusi.
Persyaratan kursus
Suatu kursus yang memastikan karyawan dapat mendemonstrasikan pengetahuan penerapan keamanan informasi, pendalaman teknis dalam area operasional dan juga menggabungkan orientasi bisnis dan teknologi dengan manajemen risiko. Umumnya, mereka akan mewajibkan pengetahuan dan keterampilan untuk mengembangkan, memelihara, dan terus memantau operasi keamanan Anda – dari cara memelihara arsitektur PKI dan administrasi firewall (termasuk IDS, IPS, DLP, dan NAP berbasis jaringan) hingga memelihara daftar kontrol akses dan patch server.
UMKM yang Lebih Besar
Jika organisasi Anda mengelola sistemnya sendiri, Anda sebaiknya mengembangkan perspektif yang serupa yang diperlukan dalam perusahaan.
Persyaratan kursus
Kursus harus dipilih agar sesuai dengan peran – baik itu manajemen, operasional, atau spesialis – dan / atau aspirasi karir seseorang. Contohnya, tidak setiap spesialis teknis ingin mencapai level manajemen, dan pilihan yang tersedia memastikan mereka dapat berkembang dalam bidang yang mereka pilih.
Apa pun dasar pelatihan mendasar yang dimiliki, penting bagi semua orang yang memiliki tanggung jawab keamanan untuk terus mengikuti perkembangan teknis dan tren dalam lanskap ancaman. Oleh karenanya, penting untuk memiliki kemampuan meneruskan pendidikan dan berjejaring. Sertifikasi tingkat profesional menyediakan platform untuk melakukan hal ini. Sertifikasi profesional bukan hanya meningkatkan pengetahuan awal dan pengembangan keterampilan, tapi juga menyertakan keanggotaan komunitas profesional bersertifikasi yang terorganisir. Hal ini membuka jalan ke berbagai acara dan kesempatan berjejaring dalam komunitas yang tertarik tentang penanganan masalah keamanan siber di berbagai lini persaingan.
Sertifikasi
Di bawah ini adalah gambaran singkat sertifikasi (ISC)² untuk membantu para ahli keamanan dan Teknologi Informasi untuk mengkaji mana yang paling cocok untuk kebutuhan mereka dan organisasi mereka.
CCFP
- CCFP adalah satu-satunya kredensial forensik siber yang memberikan validasi menyeluruh tentang pengetahuan dan keterampilan Anda sebagai ahli forensik digital.
- www.isc2.org/ccfp
CISSP
- CISSP adalah sertifikasi standar emas yang memvalidasi pengetahuan dan pengalaman Anda untuk membangun dan mengelola posisi keamanan suatu organisasi secara kredibel.
- www.isc2.org/cissp
Concentrations
- CISSP Concentrations memberikan jalur karir yang membuka peluang baru dalam peran yang lebih menuntut dalam perusahaan yang lebih besar dan mengakui bakat khusus dari seorang CISSP.
- www.isc2.org/concentrations
HCISPP
- HCISPP adalah satu-satunya sertifikasi yang memvalidasi kemampuan utama Anda dalam keamanan dan kontrol privasi untuk melindungi informasi kesehatan yang dilindungi.
- www.isc2.org/hcispp
CSSLP
- CSSLP adalah satu-satunya sertifikasi yang memvalidasi pengetahuan dan pengalaman Anda tentang praktik pengembangan perangkat lunak yang aman.
- www.isc2.org/csslp
SSCP
- SSCP adalah titik awal ideal untuk karir keamanan informasi atau menambahkan lapisan keamanan pada karir TI Anda.
- www.isc2.org/ sscp
(ISC)² adalah badan keanggotaan nirlaba terbesar di dunia untuk para profesional tersertifikasi dalam bidang keamanan perangkat lunak dan informasi. Badan ini menerbitkan Certified Information Systems Security Professional (CISSP) dan konsentrasi terkait dan serangkaian kualifikasi teknis dan manajerial lain yang komprehensif, serta memastikan pengetahuan yang terus diperbarui melalui pendidikan profesional berkelanjutan.