V
CISSP, CISA
Size: a a a
2022 January 15
A
CISM
DY
Куча советов, а вопрос о том, в какую область человек хочет попасть, не спросили :)
Может он вообще в аппсеки хочет попасть
Может он вообще в аппсеки хочет попасть
KB
Судя по всему, человек сам ещё не решил, куда двигаться)
V
Если вы не знаете куда идти, то вы не заблудились
Y
Написал жеж Аудит и менеджмент, не апсеки не инженеры не девопсы ни спец СОКа н-ой линии.
DY
Видимо для меня одного аудит и менеджмент ничего конкретного не говорит…
Y
Есть такая профессия на Руси-аудитор.
V
А зря. Аудит процессов ИБ, аудит рисков ИБ, аудит на соответствие стандарта ИБ, менагемент это процессы
Так что есть о чем говорить
Так что есть о чем говорить
DY
Аудит - это процесс проверки на соответствие требованиям
Проверки как и требования по сути могут быть про что угодно
Требования к безопасности веба, инфры (облака, контейнеры), архитектуры, настройки и так далее
Все чаще слышу как об аудиторах в контексте проверки нормативки, так и тех кто ковыряет веб на дырки
Аудитор не означает сразу соответствие регуляторке и подсчёт рисков
На западе вообще все чаще можно встретить compliance структуры, которые проверяют инфру на внутренние стандарты безопасности, не связываясь с регуляторкой и рисками
Про то что менеджмент это тоже про что угодно вообще молчу
Но так как речь про «Русь» и здесь вообще все как то в этом плане не меняется, то для многих это все просто покажется демагогией :)
Проверки как и требования по сути могут быть про что угодно
Требования к безопасности веба, инфры (облака, контейнеры), архитектуры, настройки и так далее
Все чаще слышу как об аудиторах в контексте проверки нормативки, так и тех кто ковыряет веб на дырки
Аудитор не означает сразу соответствие регуляторке и подсчёт рисков
На западе вообще все чаще можно встретить compliance структуры, которые проверяют инфру на внутренние стандарты безопасности, не связываясь с регуляторкой и рисками
Про то что менеджмент это тоже про что угодно вообще молчу
Но так как речь про «Русь» и здесь вообще все как то в этом плане не меняется, то для многих это все просто покажется демагогией :)
JD
У нас в РФ отдельно обручают для прохождения и получения этих сертификатов?
1
Да, есть курсы. Можете поискать что-то типа:
Подготовительный курс к экзамену CISSP.
Про пользу и качество - на усмотрение слушателя.
Подготовительный курс к экзамену CISSP.
Про пользу и качество - на усмотрение слушателя.
D
Недавно прошёл их курс ведущего аудитора по ISO27001 - очень качественный и курс, и подача материала, всё понравилось. Отдавать ли за это 160к из кармана? Только при хоть каком-то понимании как и когда это окупится.
SK
Так в отличии от «западной модели», по сути серт cissp/a/m, лишь «рекомендация», которая может дать в «не измеримые бонусы» на собеседовании.
Y
А чем отличает курс ведущего аудитора/внедренца от просто 3 модулей?
A
Напоминаю, данная группа для обсуждения вакансий
A
Помериться сертификатами можно тут
RD
Рынка труда. Это чуть больше, чем вакансии.
D
А кто-то DevOps здесь ищет или есть какой-то отдельный канал для этого?