CISSP sertifikat

Odgovor 1:
Ako imas dovoljno para, naravno, dobijes lepu diplomu da si odslusao seminar i to je sve...

Zavisi od predavaca, onaj kome sam ja prisustvovao mi je neverovatno mnogo pomogao. Poenta je da na dan seminara budes oko 70-80% spreman, da imas hiljadu spremljenih pitanja i da se ne stidis da ih postavis (plus jos par stotina onih u trenutku smisljenih). Posle seminara obicno imas oko mesec dana da ispeglas znanje i radis mnoooogo testova (online ili PDF; ove druge ne preporucuje, ali to je druga tema). Ja sam tako uradio i prosao iz prvog puta.

Odgovor 2:
Sada su nesto menjali pravila, ali mislim da se sustina nije promenila, polozis ispit i cekas dok ne skupis trazeno iskustvo. Ispit je novembra u Beogradu, moze svako da ga polaze, seminar nije uslov.

Ipak je najbolje da odes ih mailom kontaktiras ([email protected]) ili pozoves telefonom.

Odgovor 3:
Seminar: http://www.qstc.com/products/training/description/QSTC0286.asp
Ispit: http://www.qstc.com/products/training/description/QSTC0288.asp

Odgovor 4:
Imas moj detaljniji post, ali ukratko:
Shon Harris, All In One, 3rd edition, ovo je apsolutno must! Uskoro izlazi cetvrto izdanje. Zena je genije, pise lako citljivim i razumljivim jezikom uz dozu humora ("L2TP was R2D2’s little cousin" mi je the best).
Mike Meyers' CISSP Certification Passport, (autor je Shon Harris), malo starija ali fenomenalna knjiga za poceti, ali i za cramming pred ispit.
Naravno sluzbeni udzbenik (Official (ISC)² Guide to the CISSP® Exam) treba takodje da se uzme u obzir, meni je bio tezak, pretezak za citanje i namuzio sam se citavo prvo poglavlje. Cujem da je izaslo novije izdanje koje je mozda malo citljivije.

Pozdrav!

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

E hvala na konkretnom odgovoru i logicno mi je bilo da je taj sertifikat mislim koliko sam cuo nemojte me drzati za rec za njega je potrebo manje iskustva i jeftini je od cissp-a ali sve jedno ta managerija se danas kao najvise ceni ali mislim da je moguce da i PMP radi isto sto i CISSP kao na nekim projektima vezanim za bezbednost tako da bi rekao da je PMP uopsteniji a CISSP usko strucan, ali nije ni bitno.

PonyExpress ponovo ti se zahvaljujem na informacijama. Kao sto sam ti i napisao ja odprilike shvatam sta predstavlja posao koji se radi sa CISSPom i ja na to gledan na sledeci nacin zaposlis se radis taj posao i stices iskustvo ali to stvarno radis time se bavis ne neka varijanta uzput ili nesto tipsa iskljucivo i samo tehnicki security i nakon toliko godina iskustva steknes i odredjeno znanje iz te obalsti i samo sertifijujes to znanje ovim sertifikatom (naravno znam da nije "samo" ima mnogo da se radi i uci) samo ocu da kazem da na to gledan kao neki ocigledan korak u security karijeri a ne nesto sto bi trebalo da dobijem da bi se bavio securityjem.

Ono sto me je konkretno zanimalo u vezi posla i tvog iskustva koji su medjuljudski odnosi prilikom tvog rada, kakvu saranju dobijas od top menadzmenta (jer oni na to gledaju kao na neko neophodno zlo ili bas ozbiljno shvataju) mi regijon/inostranstvo. Kakvu saradju imas sa drugim odelenjima posto je umesana i fizicka bezbenost i razne druge stvari koje se ticu mnogih odelenja ako ne svih u firmi jer oni drage volje izlaze u susret (cisto sumnjam) ili imas dosta poteskoca sa njima. U kojoj kolicini ti odobravaju resurse finansiske/ljudske koji su ti neophodni za rad jer ti daju na siroko da raspolazes ili se maksimalno stisnu i samo koliko mora ponovo mi i regijon vs. inostranstvo. I jos nesto ako znas da li ovaj sertfikat vazi vecno ili ima nesto da se obanvlja itd.

Naravno kao sto sam ti i rekao hvala ti na informacijama i sto se bakces sa nama obicnim smrtnicima ako su pitanja suvise kompromitujuca ili jenostavno ne zelis da se cimas potpuno razumem sve jedno ti hvala.

@smrak, ja ne hodam po vodi, samo sam zagrejao stolicu i uradio po meni veliku stvar, makar mi karijera i ne bila vezan aza security. Lepo je znati da mozes da pocnes od prakticno nule u nekoj oblasti i savladas ne toliko tesko koliko obimno stivo, treba malo vremena da pocnes da mislis na odredjeni nacin.

Lepo si primetio da CISSP nije kao pojedini (ne svi, naravno) MS sertifikati koji sluze kao ulaznica za entry-level pozicije. Kreiran je i koncipiran za srednje i vise managere. Skini recimo neka poglavlja All In One od Shon Harris pa ces da vidis da se ipak radi o konceptualnom znanju a ne o bubanju cinjenica. Najbanalnije, iako ce mi mnogi CCxx-ovci zameriti, ne znam napamet klase adresa od-do, ali znam sustinu podele i cemu to sluzi, kao i prednosti i nedostatke (kao recimo kod eMule-a na Telekomovom ADSLu). I tako u svih deset domena. Sertifikat nije vecan, treba za tri godine skupiti 120 poena za resertifikaciju (poseta seminarima, predavanjima, webcasti, 1 poen za 1 sat prisustva), pa u krug.

Volim da se salim sa kolegama pa kazem da je moj posao da drugim ljudima pravim posao ;-). Ne, ne radim nista hands-on, ne administriram AD, najblize sto sam prisao ruteru je na metar od zakljucanog reka, ali sam tu kada se pokrecu projekti jer je mnogo jeftinije i efikasnije odredjene zahteve uslisiti u design fazi nego kasnije, ucestvujem u definisanju (a kasnije kontroli sprovodjenja) procesa, vodim razne projekte koje imaju dodirnih tacaka sa CIA (Confidentiality, Integrity, Availability) podataka i resursa.

Sto se tice odnosa sa ljudima, bes apsolutne podrske top managementa nema ni govora o nekom ozbiljnijem radu. Ljudi koji na kompaniju gledaju kao na blok semu sa strelicama koje recimo predstavljaju protok informacija/novca/ljudi/... imaju mnogo zdraviji odnos prema ovom poslu od onih nize na lestvici (koji te gledaju kao nuzno zlo), da kada dodjes do "obicnih" radnika, radilica koje nose posao, ti im predstavljas samo prepreku. Zato se obavezno na pocetku kreira i Awareness Program, pa onda radis na podizanju svesti ljudi zasto je to sto ne smeju da daju kolegi svoj password toliko bitno, iako mu je on kum i da "nece on nista"...

Nativno se saradjuje sa Internom kontrolom (svaka firma je ima, samo je pitanje koliko je uticajna; mislim da su pre par godina sklanjani neki ljudi iz Ptt-a cini mi se jer su naleteli na marifetluke - eto primera zasto je podrska "direktorijuma" veoma vazna, da im je generalni bio naklonjen ne bi oni leteli), sluzbom obezbedjenja vezano za kontrolu pristupa, ako postoji, i jos bitnije, server sobe - neko mora stalno da proverava temperaturu, vlaznost, testira instaliranu opremu. U sustini svuda gde postoje podaci koji su nekome vazni ili postoji zakonska obaveza da se stite (recimo kada radis ankete medju konzumerima tvojih proizvoda, sta vole da jedu/puse/voze/... kakvog su zdravlja, to mora ozbiljno da se cuva).

Kolicina securityja direktno zavisi od toga koliko je kompanija spremna da plati i da li uopste obraca paznju na to. Ima primera medju svetskim igracima (citao sam izvestaj) da su im nasli servere bez AV-a, nepecovane mesecima, Local Admini na sve strane, ali imas i potpunu suprotnost gde se prvi covek za security kotira veoma visoko. Sto bi rek'o Ajnstajn, sve je to relativno!

Da li ce neko da ti izadje u susret prevashodno (bar u mom slucaju) zavisi od profesionalnosti i odnosa prema poslu. Imas ljude koji jednostavno ne znaju nista o necemu, ali sednu sa tobom, postave par pitanja pa radite dalje normalno, ali imas i one koji cu cak i upuceni ali ili ih mrzi ili rade samo ono sto im sef kaze, ili... Isto je i na zapadu, da se ne lazemo, svuda ima kretena.

Nije mi tesko da se "cimam", ja sam se iskreno nasao u poslu i voleo bih da vidim jos sertifikovanih kolaga. Nasao sam se jer mi odgovara dinamika, dubina (nikada ne zalazimo u sitna crevca, zasto placamo ljude koji deset puta bolje od mene znaju sta je ruter), sirina (od ADa, mreza, servera do aplikacija, continuity managementa, server soba i video nadzora). Negde dajem savete, negde trazim savete, u kontaktu sam sa puno ljudi, od onih supervizora "obicnih" radnika do pojedinih direktora sluzbi...

Bilo je tesko na pocetku (a koji pocetak nije tezak), ali kada sam shvatio sta je odusevio sam se, i zaista bih voleo da se ne samo u Srbiji vec i regionu razvije ova grana ITa. Prvo da se donesu zakoni, pa ce se otvoriti radna mesta, uvesce se malo reda a kad se formira kriticna masa ovo je skoro idealno za konsultantku firmu. Uz ovo odlicno ide i i ISO 17799/27001 (IRCA - International Register of Certificated Auditors). Ima puno preklapanja, u Svici je vec obavezan za (ne znam da li sve) firme, lagano ce i kod nas krenuti. Iskreno planiram na prolece da se namuzim...

Na kraju, ne hodam po vodi, samo sam imao upornost i srecu da mi firma omoguci skolovanje u oblasti koja na zapadu cveta (kod nas je tek priprema jesenje setve), nadam se da ce biti jos srecnika ili onih koji to sebi mogu da plate (srpske cene su oko 2500 EUR).

Ajd' u zdravlje!

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Boze, tek sada vidim koliko sam zapenio...

Kada covek na poslu nema sa kim da se isprica uz kafu...

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Odličan tekst, sve pohvale za podelu iskustva.

@PonyExpress izvini sto nisam odmah odgovorio sobzirom da sam ja najvise forsirao ta pitanja oko prakticnog iskustva bio sam na putu. Jos jednom hvala. Nadam se da cemo se u buducnosti sresti na nekim seminarima i predavanjima ovog tipa. Na nama je da jos zagrejemo stolicu i na poslu za iskustvo i za ucenje i svet je nas.

Nema sta svi smo od tebe trazili da nam napises sto vise.

Pozdrav

E da mi je znati koja je okvirna plata za taj sertifikat.... Ne mora sad isecak iz knjigovodstva...
Jel mnogo ocekivati da covek zaradjuje 2000 evrica sa takvim znanjem?

Mnogo.

Bar kod nas, naravno osim ako nisi vlasnik konsultantske firme koja se ovim poslom bavi, onda bi verovatno zaradjivao toliko.

Ipak, nadamo se boljem.

_{[Ovu poruku je menjao PonyExpress dana 15.09.2007. u 10:52 GMT+1]}

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

To mi i jeste ideja. Da imam firmu koja ce se samo time baviti....Ambiciozan mali, a?:)

To je i meni ideja, zato i hocu da ganjam ISO 27002 (ranije BS7799, pa ISO 17799, pa ISO 27001...). Mislim dca bi lepo isao uz CISSP.

Ali opet, mislim da jos uvek ne postoji trziste za to.

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

hm hm...nedobro:(

na isc2 sajtu je bio termin polaganja u bgd 24.11.07 a sad ga vise nema,cak stavise ne mosh se naci termin za bgd uopste. Zna li neko o cemu se radi? Doduse, sad je to vec malo i nebitno buduci da su od pre metar dana zahtevaju obavezan indorcement od strane nekog ko vec ima sertifikat:(

ima li neko inf o cemu se radi?

Potpis

hey, that's my bike!

Hmmmda, mene je otkazivanje ispita jos i najvise pogodilo jer sam izgubio sest poena za resertifikaciju (za svaki sat dezurstva po jedan CPE)...

Sta da se radi, jos uvek nema interesenata, ili da budem precizniji, njih ima ali ispit kosta mozda i preskupih oko 500€. Samo mozemo da cestitamo i da se ugledamo na hrvate koji su za godinu dana dobili ako me pamcenje ne vara 17 ili 18 CISSPovaca.

Sto se tice endorsmenta, na zalost su uveli to pravilo da samo postojeci CISSP moze da ucestvuje u endorsment procesu, i mogu da kazem da nisam jedini kome se tome ne svidja! Sa jedne strane, treba pomoci kolegama i pustati korene u Srbiji, ali... ako licno ne znas coveka, da li ces stvarno da rizikujes sopstvenu karijeru? Bilo je slucajeva u zapadnoj evropi i SAD da su ljudima oduzimali sertifikat zbog laganja oko godina iskustva ili skolske spreme! Prvo je on za sva vremena izopsten iz ICS2-a, a nije daleko od pameti da se takve informacije razmenjuju sa drugim sertifikacionim kompanijama, a ne manje bitno, ljudi koji su radili endorsment su takodje trpeli posledice.

Ne znam koja je poenta ovakve odluke, u SAD ima vise stotina CISSPova u svakom vecem gradu (na danasnji dan od 48598 sertifikovanih osoba na svtu njih 30385 je iz SAD!) i uz visoko razvijenu oblast davanja ICT usluga mnogo je veca verovatnoca da se poznaju.

_{[Ovu poruku je menjao PonyExpress dana 31.10.2007. u 22:28 GMT+1]}

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Nema potrebe da se laze, ako polozis dobijas associate, posle uzmes i cepas dalje dok ti ne prebace u cissp. Nije mi jasno odakle njima info da si ti stvarno radio godinu dana a ustvari si napisao da si radio dvije godine kad ima sve na papiru potpisano? Ajde u USA se i moze saznati, ali kod nas? Stavise, ja imam u planu da se spremam poslije januara/februara jer sam sad u trci sa vremenom, pa polako.... Mozda do sljedeceg ljeta i izadjem na polaganje :) U CG jos nema sertifikovanih ljudi, pa bilo bi dobro da budem prvi :)

Pony, citam polako harisa, pa polako i learnkey, pomalo ce biti google/wiki i to je to. Cuo sam da nije toliko tezak ispit, samo je peripetija oko ovih drugih stvari, garancija od strane drugog CISSPovca, cijena, cekanje na ispit u blizini nase zemlje, radno iskustvo, skola....

e da, i cuo sam da jos niko nije pao iso27001 ispit :)

Potpis

https://www.fruitware.ae

Uzima se odredjeni procenata kandidata koji prolaze auditing, verovatno bi se iz Londona ili Beca (mislim da su im tamo predstavnistvav) pojavio u firmi da potrazi dokaze.

Ispit je pre svega obiman, konceptualan, ne ide se u detalje ali ima stvarno dosta toga da se cita da bi se kockice slozile. Ne znam, ljudi se zale na Crypto domen a meni je on OK, ali sto sam se sa Telekom & Network namucio, to je cudo. Jednostavno ne dolazim iz "mreza" pa sam tu potrosio najvise vremena. Sto se tice onoga sto bi neko lagao... pa kada vidis da na zapadu to znanje vredi ~90.000$... ima svakakvih ljudi. Naravno, mi smo daleko od toga, ali sta ako se nas zemljak sprema na zapad pa mu treba odskocna daska? Svugde su ljudi isti, SOX ne bi danas postojao da Enron nije pukao za par milijardi $...

Izgleda da ljudi nisu bas zapazili, ali sam ispit je da osedis! Sest sati, 250 pitanja... izgleda lako ali kada se presaberes imas oko jednog minuta za pitanje. A treba se i tu i tamo zamisliti, prezalogajiti, otici do wc-a. Strasna presija, a posebno za one (mene) koji tokom celog skolovanja nisu videli onu silu kruzica koje treba grafitnom olovkom muski zacrniti da bi masina procitala test. Uzas, preleti cccure.org forum i videces da je to opsti utisak.

Sto se tice ISO 27001, iz tvojih usta (ups, pardon, prstiju!)... nadam mu se na prolece...

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

i dobro...sve tako lepo i krasno,malo sam se popikivao mejlovima sa isc2 ekipom,raspitivao se za polaganje u Utrechtu krajem decembra,mozze-ne mozze, oce kaki/nece kaki:)

Dear Branko,

I have been passed your email from Lindsay in the office - you can take the exam where ever you like..

If I can be of further assistance, please do not hesitate to contact me..

Kind regards
Emma

Emma Dawson
Client Services, EMEA
(ISC)V Europe
Winchester House
259-269 Old Marylebone Rd
London NW1 5RA, United Kingdom


..ali sve to opet ne menja na stvar - ne mosh se polagati bez indorcementa:( Tako da sam otprilike na pola puta da krenem lagano sa prvim od 5 CCSP ispita, sta da se se radi,steta...bas nisam imao nameru nastaviti sa cisco sertifikacijom al dobro.
Mislim da su ovo mnoogo kulovski izveli i to namerno i flagrantno - naravno da su na ovaj nacin favorizovali amerikance, verovatno u eri sveopste paranoje preko bare...

Nich,ak PE ili koja vec dobra dusa ima trunku volje pricati o indorcementu nepoznatom liku, I'm all ears, big thumbs up!:)

Potpis

hey, that's my bike!

Pa, izgleda da se neko dosetio pa je omogucio ljudima da se zakunu da ne znaju nikoga:

https://www.isc2.org/download/endorsement.pdf

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

@ PonyExpress
Da li su od te dvojice tj. trojice iz srbije, koji imaju CCSP, neki koji su radili u bivsem IPME-u???
Pozdrav.

Potpis

Ako 'oces da pobedis ... ne smes da izgubis.

Mislim da nisam pominjao CCSP, verovatno mislis na CISSP... Ne znam, nikada ih nisam upoznao.

EDIT: Evo sada sam pogledao, sada nas je 5! Napredujemo, polako ali sigurno...

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Gospodine PonyExpress:

Imam 20 god.

Studiram drzavni fakultet, smer vezan za racunarstvo i infotmatiku.
Citao sam sve tvoje postove na ovoj temi, i moram ti priznati da sam se bas zainteresovao za taj CISSP.
Sigurno ima puno, mojih vrsnjaka, sa istim rezonovanjem!


E sad, evo na primer, ja hocu da polazem za CISSP sertif..., mozes li mi reci, okvirno kada bi bilo najbolje da krenem sa ucenjem? I jos neke smernice...

Hvala u napred!

@ PonyExpress

Izvini greska, i mislio sam na CISSP.
Gde mogu da vidim imena tih ljudi koji imaju CISSP, tj. jel mozes da postavis link odakle mogu da vidim imena.
Hvala.

Potpis

Ako 'oces da pobedis ... ne smes da izgubis.