Так то CISSP я бы тоже поставил выше, но повторюсь, это для достижения других целей
Руководство Шона Харриса читал, с этим всё понятно, но к сожалению отечественная нормативная база в сфере ИБ пошла своим особым путём развития и для регуляторов, а следовательно и работодателей, которые вынуждены работать по этим требованиям, необходим документ Российского образца.