CISSP sertifikat

Hvala na preciznom odgovoru direktno od jednog CISSP-a! :) Iskoriostio bih priliku da te priupitam s obzirom na to da je već prošlo 3 godine od tvoje sertifikacije koliko je dostižno prikupiti potreban broj CPE-ova za ljude sa ovih prostora? Pre svega mislim na jako sužen konferencija/kurseva sa security tematikom koji su nam dostupi, a pitanje da li ih ISC2 prihvata. Da li se može prikupiti potreban broj CPE-ova samo slušanjem webinara, priočitanom knjigo, volontiranjem unutar ISC2? Hvala.

Takođe ko je propustio informaciju CompTIA takođe sredinom ove (2010) godine uvodi CPE-ove (uz godišnju članarinu). Olakšavajuća okolnost je da ukoliko se poseduje više njihovih sertifikata, CPE će biti potrebni samo za najjači sertifikat. Biće moguće umesto CPE-ove polagati bridge ispite kada se (na 3 godine) ažuriraju objectives.

Suprisingly yes!

Prve godine sam slusao webinare na SearchSecurity + pretplata na InfoSecurity Magazine (5 CPE). A naredne sam shvatio da postoji i B tip poena - nesto kao nadradnja opste kulture... Tu potpada sve ono sto moze pomoci u svakodnevnom radu i napredovanju, recimo meni su prihvatili 24 CPE za ITIL kurs ali i 40 CPE za ISO 27001. Odslusas kurs (moze i u tvojoj firmi) za vodjenje projekata i eto novih poena, mozes da procitas knjigu... Simpatican broj CPE sam zaradio i postujuci na CCCure forumu jer je ISC2 omogucio da prijavimo vreme koje se trosi na to (pisanje odgovora recimo 5 min ali googlanje 10-15, pa puta broj postova).

S kraja 2008 je ISC2 pokrenuo i dve lepe inicijative - eSymposium i InfoSecurity Professional Magazine. eSymposium se organizuje jednom mesecno (vidi https://isc2.brighttalk.com/recorded-events) i predstavlja skup srodnih webcasta. Ako pratis uzivo mozes i da postavljas pitanja, a na kraju prodjes kroz kraci kviz na kome odgovoris na desetak pitanja koja se odnose na obradjene teme, ono sto je na slajdovima ili ono sto je covek pricao tokom prezentacije. Ako tacno odgovoris dobijes 3 CPE. Lepa stvar je sto se sesije snimaju pa i naknadno mozes da ih prodjes.

InfoSecurity Professional su e-novine koje izlaze cini mi se kvartalno, opet imas test sa pitanjima koja se odnose na sadrzaj konkretnog izdanja. Za tacne odgovore dobijes 2 CPE.

Sve u svemu, 4x2 + 12x3 > 40, sto znaci da lagano dobijes resertifikaciju samo prateci ISC2 evente...

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Hvala na odličnim vestima! :) - motivisalo me je još više da zapnem sa spremanjem ispita za april :)

@ Morke
Sto se tice tvoje poruke da CompTIA sredinom (2010) godine uvodi CPE-ove, moram reci da se to ne odnosi na one koji su vec sertifikovani.
Pise na Comptia sajtu: Current certificate holders remain certified for life; renewal requirement applies only to certifications earned on or after January 1, 2011
Znaci, ko bude polagao 1.1.2011. i kasnije morace se resertifikovati na svake 3 godine.
Vise o ovome na adresi: http://www.comptia.org/News/Pr..._Renewal_Policy_Clarified.aspx

Odlične vesti!, hvala :) Pretpostavljam da će vlasnike postojećih Sec+ kačiti pravilo CPE-ova u trenutku kada požele da ažuriraju sertifikat sa najnovijom verzijom ispita (objectives), ali pošto ćemo tada već imati CISSP u džepu, bavićemo se njime ;)

'Ajmo malo da podignemo moral pred odlučujuća 2 meseca pre ispita :) Ukoliko upišete shon haris 2010 pdf na google-u čeka vas iznenađenje :)

Momci,

Evo jos jednog zainteresovanog za CISSP cert :)

Tek pocnjem sa tom pricom (inace dolazim iz mreznog dela, Cisco) pa cu vas sledecih dana/nedelja/meseci gnjaviti sa glupim pitanjima. Za sada idem po proslim postovima i izvlacim delove koji me zanimaju. Trudicu se da ne ponavljam pitanja koja su vec ispricana, ali mi nemojte zameriti ako neko ipak budem ponovio :)

Nabavio sam ISC2 Official CISSP guide i krenuo da ga citam od korica do korica. Moram reci da me je prvo poglavlje smorilo za medalju, ali se ne dam lako :)
Jedva cekam da stignem do konktretnih delova price.
Zbog svog trenutnog posla nemam puno vremena za spremanje ispita pa isti spremam u nocnim satima kad svi ukucani zaspu. Cenim da ce mi trebati bar 6 meseci da spremim ovaj ispit (tako da nista od mog glasa za ispit u BG u aprilu :(), mada cu bolju procenu imati tek kad prvi put procitam Guide do kraja.

Toliko od mene za prvi put!

Pozdrav,
cci3b

Potpis

never enough!

Nije bas bacanje para/propusnog opsega, ali nije ni daleko od toga.

Ne, neces... svi delovi su jednako privlacni!

Salu na stranu, drzi se All In One 5! 'Yellow Brick', kako od miloste zovu to kilo i po papira je u svojoj sustini skup definicija povremeno odvojenih znakovima interpunkcije (hm, sada vidim da su promenili boju u zelenu). U pokusaju da bar vizuelno bude privlacan, tekst je relativno ravnomerno podeljen u pasuse. Ako mozes, a vidim da ne mozes, da citas takvu knjigu imaj na umu da je ISC2 CBK daleko od savrsenog:

http://www.cccure.org/article1119.html
https://www.cccure.org/ftopict-6924.html (otvorena tema za drugo izdanje)

Naravno da ni Shon nije savrsena, ali bar je celo gradivo pokriveno i pojasnjeno pricom, pa ako ti definicija nije jasna onda je tu primer iz zivota da ti pojasni.

https://www.cccure.org/ftopicp-33114.html (za cetvrto izdanje)
https://www.cccure.org/ftopict-6923.html (otvorena tema za peto izdanje)

Kazes da ti je posao Cisco, u tom slucaju si verujem pokrio trecinu ispita. Ako zalegnes na ostatak pre svega hvatajuci koncepte razmisljanja umesto definicija verujem da za dva i malo preko meseca ozbiljnog grejanja stolice mozes da stignes. Na poslu kada nadjes slobodnog vremena okusaj srecu na quizzeru, taman da vidis kako stojis:

http://www.freepracticetests.org/quiz/quiz.php

Srecno!

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Hvala za linkove.

Za sada imam samo zutu ciglu :)

Imam i neku verziju AIO5 sa neta u kojoj je pola knjige zasticeno pa cu, ako ne nadjem nista bolje, da procitam i to sto imam.

Plan mi je da prvo procitam zutu ciglu, prodjem kroz pitanja/kvizove koja do tada nabavim, a onda procitam i AIO5.

Potpis

never enough!

Baci pogled na neki od prethodnih postova... Dok ne stigne sa Amazona. Vredi svaku paru.

Nemoj da nabavljas testove, samo udri po quizzeru i forumu iz prethodnog posta - www.cccure.org. Verujem da samo_partizan, kao neko kome je test u najsvezijem secanju od svih diskutanata, moze da potvrdi da su tamo pitanja najslicnija onima sa testa - ne ista (takvih nema) ali svakako najslicnija. TestKing & the rest, ne nikako!

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Da li je neko dobio rezultate sa testa?

Potpis

Computer asked me something and I said ‘Yes’ / You can’t stop an idiot from being an idiot…

Nisam dobio ni razultat testa, ni anketu o tome kako je sproveden ispit par dana nakon samog ispita. Mail u Profilu na ISC2 mi je sigurno validan i radi - proverio sam :) Takođe na tu istu mail adresu sam dobijao mailove od ISC2 pre ispita. Da li proktori mogu da provere kod ISC2 da li je sve u redu? Hvala.

Polozio :) (sertifikacija u toku)

Ucio iz:

- AIO
- ExamCram (nedelju dana prije ispita, ne bas od korice do korice)
- Shon Harris Video (nekih 80%, dojadi ona zena brzo)
- Google / Wikipedia (najbolji izvor)
- Official ISC2 crap (mozda 20%, ne moze da se cita iz te knjige)
- morke (dobre skype study group sesije)
- cccure.org pitanja / sans-ova pitanja

Ukupno u prosjeku po sat vremena dnevno, dva mjeseca.


Za ispit bih rekao da je izazovan zbog obimnosti i trajanju ispita. Vise je iscrpljujuc nego tezak. Posle 2 sata se definitivno gubi koncentracija i odgovara se iz onoga sto je u malom mozgu - ili znas ili ne znas. Iscekivanje rezultata je cirkus.

Potpis

https://www.fruitware.ae

Čestitke Šta je sledeće?

Uh ziv bio i polozio jos mnogo mnogo.

@ jorganwd
Svaka cast :)) Cestitam!!!

Iako (opravdano) kasnim, red je da se zapljunem - položio!, sertifikacija za godinu dana :)



Kako se ne bi dupliralo, potpisujem sve gore navedeno. Podvukao bih važnost study grupe kako se ne bi odustalo od ispita, otišlo u pogrešnom smeru ili u potpunosti zalutalo :( Mnogi predlažu i detaljno proučavanje NIST dokumentacije za sam ispit, što nisam uradio. Najnoviji OIG v2 je mnogo prijemčiviji od prehodnika i svakako ga predlažem makar za oblasti u kojima se slabije stoji - pročitao sam Law i InfoSec domene. Toplo preporučujem AIO/ExamCram kombinaciju!



Na to da li će neko položiti ispit utiče dosta stvari i samo znanje nije presudno već kako se osoba snalazi u stresnoj situaciji, koliko ume brzo da razmišlja "out of the box", da li se previše premišlja i na kraju da li ume mudro da odabere odgovore na pitanja na koja apsolutno nema pojma odgovor.

BRAVO Morke :))))))
Svaka casttttttttttt!!!!

Hvala dobri ljudi :) Sta je sljedece? Nisam razmisljao o tome, ali sigurno neki novi intelektualni izazov. Tebi morke sam cestitao ;)

Potpis

https://www.fruitware.ae

Hvala takodje, svima! Ukoliko nekome bude trebala neka dodatna informacija u vezi ispita, stojim na raspolaganju...


Čini mi se da su ITIL Foundation i ISO 27001 sasvim dobre reference za dalje - em ulaze u CPE, em se tiče menadžmenta ;)