CISSP أم CISM: أي شهادة أمنية تناسب مسيرتك المهنية؟

تُعدّ CISSP وCISM من أكثر شهادات الأمن السيبراني المتقدمة اعترافًا، وكثيرًا ما تظهران معًا في إعلانات الوظائف. وهما تتداخلان، لكنهما ليستا قابلتين للتبادل. فشهادة CISSP الصادرة عن ISC2 شهادة أمنية واسعة تشمل المعمارية والهندسة والعمليات والحوكمة. أما CISM الصادرة عن ISACA فتركّز على إدارة برنامج أمن المعلومات ومواءمته مع أهداف العمل. ستساعدك هذه المقارنة على تحديد أيّهما يناسب مسيرتك المهنية الآن، وهل من المنطقي أن تحمل الاثنتين.

CISSP مقابل CISM في لمحة

• الجهة المانحة: CISSP من ISC2؛ وCISM من ISACA.
• التركيز: تغطي CISSP اتساع الممارسة الأمنية عبر ثمانية مجالات. وتركّز CISM على الحوكمة والمخاطر وإدارة البرنامج وإدارة الحوادث.
• الجمهور المعتاد: تناسب CISSP مهندسي معمارية الأمن والمهندسين والاستشاريين والمديرين. وتناسب CISM من يدير برنامج أمن مؤسسي أو يصمّمه أو يشرف عليه.
• أسلوب الاختبار: كلاهما قائم على السيناريوهات ويكافئ حسن التقدير. يستخدم اختبار CISSP باللغة الإنجليزية حاليًا شكلًا تكيّفيًا؛ بينما استخدمت CISM مجموعة ثابتة من أسئلة الاختيار من متعدد. راجع معلومات المرشحين الحالية لدى كل جهة.

ما الذي تغطيه CISSP

يُنظَّم اختبار CISSP في ثمانية مجالات: الأمن وإدارة المخاطر، وأمن الأصول، ومعمارية الأمن وهندسته، وأمن الاتصالات والشبكات، وإدارة الهوية والوصول، والتقييم والاختبار الأمني، والعمليات الأمنية، وأمن تطوير البرمجيات. ويتوقّع منك فهم كيفية عمل الضوابط التقنية واختيار الضابط المناسب لموقف عمل معيّن.

اشترطت ISC2 عمومًا خمس سنوات من الخبرة المدفوعة التراكمية في مجالين على الأقل، مع إمكانية الإعفاء، وتوفّر مسار Associate of ISC2 لمن ينجح قبل استكمال الخبرة الكاملة. ويشرح دليل اختبار CISSP في هذه المدونة شكل الاختبار والأهلية بالتفصيل.

وفي العمل اليومي، تظهر معرفة CISSP عندما تصمّم قطاعًا من الشبكة، أو تختار أسلوب مصادقة، أو تراجع عملية تطوير آمن، أو تخطّط للتعافي من الكوارث. ويتوقّع منك الاختبار فهم هذه المجالات بما يكفي لتقديم المشورة بشأنها، حتى لو لم تكن تهيّئ كل تقنية بنفسك.

ما الذي تغطيه CISM

تُنظَّم CISM في أربعة مجالات: حوكمة أمن المعلومات، وإدارة مخاطر أمن المعلومات، وبرنامج أمن المعلومات، وإدارة الحوادث. والتركيز هنا على المنظور الإداري: وضع الاستراتيجية، وكسب دعم الإدارة التنفيذية، وتحديد المقاييس، وإدارة المخاطر إلى مستويات مقبولة، وتشغيل قدرة الاستجابة للحوادث.

اشترطت ISACA عمومًا خمس سنوات من الخبرة في أمن المعلومات، تشمل فترة في دور إدارة الأمن، تُكتسب عادةً ضمن نافذة زمنية محددة قبل اجتياز الاختبار أو بعده. وقد وُجدت بعض الإعفاءات. وكالعادة، تأكّد من المتطلبات الحالية في دليل المرشحين الرسمي لدى ISACA.

وفي العمل اليومي، تظهر معرفة CISM عندما تبني استراتيجية أمنية، وتكتب السياسات وتحافظ عليها، وترفع تقارير المخاطر إلى مجلس الإدارة أو لجنة توجيهية، وتحدّد الميزانيات والمقاييس، وتنسّق الاستجابة عندما يؤثّر حادث ما في العمل. ويطلب منك الاختبار أن تفكّر كالشخص المسؤول عن البرنامج، لا الشخص الذي ينفّذ ضابطًا منفردًا.

أيّهما يناسب مسيرتك المهنية؟

من الطرق المفيدة لاتخاذ القرار أن تنظر إلى العمل الذي تقوم به الآن والدور الذي تريده بعد ذلك.

اختر CISSP أولًا إذا...

• كنت تعمل في أدوار تطبيقية أو تصميمية مثل هندسة الأمن أو المعمارية أو الاستشارات.
• كنت تريد شهادة واسعة معترفًا بها في أنواع كثيرة من الوظائف الأمنية.
• كان أصحاب العمل أو العقود في منطقتك يطلبون CISSP بالاسم.

اختر CISM أولًا إذا...

• كنت تقود فريقًا بالفعل، أو تملك السياسة الأمنية، أو ترفع تقارير المخاطر إلى القيادة العليا.
• كان هدفك دورًا مثل مدير الأمن أو رئيس الأمن أو CISO.
• كنت تعمل عن قرب مع وظائف التدقيق والمخاطر والحوكمة، وربما إلى جانب شهادات ISACA مثل CISA.

ليست أيٌّ منهما "أفضل" على الإطلاق. فمتطلبات الوظائف تختلف كثيرًا باختلاف الدولة والقطاع وصاحب العمل، لذا راجع إعلانات الوظائف التي تريدها فعلًا.

هل يجب أن تحصل على الاثنتين؟

يحمل كثير من المهنيين المتقدمين الشهادتين في نهاية المطاف. فالتداخل في إدارة المخاطر والحوكمة يعني أن التحضير لإحداهما يسهّل الثانية. والمسار الشائع هو الحصول على CISSP للاتساع، ثم CISM عند الانتقال إلى دور إداري، لكن العكس ينجح أيضًا لمن يأتون من خلفيات الحوكمة أو التدقيق. وإذا كنت تفاضل بين خيارات ISACA، فقد تفيدك أيضًا مقارنتنا بين CISM وCISA في هذه المدونة.

وضع في اعتبارك الالتزام المستمر أيضًا. فكلتا الشهادتين تتطلّبان تعليمًا مهنيًا مستمرًا ورسوم صيانة سنوية، وتحدّد كل جهة دورة الإبلاغ الخاصة بها. وحمل شهادتين يعني متابعة مجموعتين من المتطلبات، مع أن كثيرًا من أنشطة التعلّم يمكن احتسابها لكلتيهما. راجع سياسات الصيانة الحالية لدى ISC2 وISACA قبل الالتزام.

كيف تستعد لأي من الاختبارين

• ابدأ من الإطار الرسمي. تنشر كل من ISC2 وISACA ما يغطيه اختبارها. استخدمه قائمةَ تحقق.
• تبنَّ العقلية الصحيحة. يفضّل الاختباران الإجابات المتوافقة مع أهداف العمل والسياسات والرغبة في تحمّل المخاطر على الحلول التقنية البحتة. وتتبنّى CISM على وجه الخصوص منظور مدير أمن المعلومات.
• استخدم أسئلة تدريبية مع شروحات. فهم سبب تفوّق الخيار الأفضل على الخيارات المعقولة الأخرى هو المهارة الأساسية في كلا الاختبارين.
• تجنّب الطرق المختصرة. "تفريغات الأسئلة (dumps)" تخالف قواعد السرية لدى الجهتين وكثيرًا ما تحتوي على إجابات خاطئة.
• خطّط بواقعية. يغطي الاختباران قدرًا كبيرًا من المحتوى. جدوِل جلسات منتظمة على مدى أسابيع بدلًا من الحشو في اللحظة الأخيرة.
• راجع أخطاءك. احتفظ بسجل لكل سؤال تدريبي أخطأت فيه وسبب الخطأ. ففي كلا الاختبارين، المشكلة الأكثر شيوعًا هي اختيار إجابة صحيحة تقنيًا لكنها ليست الأفضل للعمل.

كيف يساعدك مساعد شخصي 1 إلى 1

سواء اخترت مساعد شخصي 1 إلى 1 لاختبار CISSP أو مساعد شخصي 1 إلى 1 لاختبار CISM، يمنحك تدريب FoxyCert خطة دراسة تناسب خلفيتك، ومساعدة في مراجعة نتائج التدريب، ودعمًا عبر Telegram للمفاهيم الصعبة حتى تجتاز الاختبار. أنت من يؤدي الاختبار بنفسه. هل تخطّط للاثنتين؟ اطّلع على الباقات.