Newsgroup: it.lavoro.informatica
Titolo: certificazione CISSP vs OSSTMM

sul sito 
www.clusit.it
 ho letto che e' possibile ottenere una certificazione
delle proprie competenze in materia di sicurezza, si chiama CISSP. Sul sito
http://www.isecom.org/projects/osstmm.shtml
 ho trovato qualcosa di simile.
Desidero conoscere l'opinione di chi magari si e' trovato o si sta trovando
come me a dover optare per l'uno o per l'altro percorso di certificazione.
grazie.

 delle proprie competenze in materia di sicurezza, si chiama CISSP. Sul
sito
la cissp è tostissima e assai riconosciuta internazionalmente.
In Italia sanno a stento cosa sia, pero' :-(

 In Italia sanno a stento cosa sia, pero' :-(
Questo però è assolutamente vero. In Italia non conta praticamente nulla.
ivan

 sicurezza.
e tu che sei cosi' sicuro di quello che dici, cosa consiglieresti ?
Tu sai il numero di CISSP in Italia ?
Mi risulta siano meno di 30 (trenta), dove sono i cani e porci ?

 
In taluni "circoli" (banca, finanza, forze armate) qualcosa conta. Ma sono 
d'accordo che è un peso abbastanza irrilevante rispetto a UK e USA.
-- 
Alessandro

 Mi risulta siano meno di 30 (trenta), dove sono i cani e porci ?
Per cani e porci non parlavo dell'Italia, ma del mondo ;) scusa ho 
dimenticato di specificarlo.
ivan

 sicurezza.
Cosa intendi dire? Mi interessa il tuo punto di vista in quanto volendo
imparare sulla sicurezza in modo astratto a prescindere cioe' dal vendor, mi
sto studiando due testi sulla CISSP.
A me sembrano completi. Pero', mentre posso dire la mia sulle reti, sulla
sicurezza cedo la parola a chi piu' competente.
Saluti.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 In taluni "circoli" (banca, finanza, forze armate) qualcosa conta.
In banca non conta. E io sono responsabile della sicurezza di una delle 
più grandi banche italiane.
ivan

 sicurezza cedo la parola a chi piu' competente.
Mah, sai, è più che altro questione di vocabolario: se capisci quello che 
vogliono passi l'esame. Se non lo comprendi, rimani al palo. E ogii con i 
libri e le riviste a disposizione, si passa facilmente.
ivan

 i CCNA.
Ivan,
mi fa piacere che la tua risposta sia stata piu' esaustiva.
Sto cercando di farmi un percorso proprio per arrivare alla CISA/CISM .
Ho seguito l'anno scorso un paio di seminari dell'Isaca Roma al Webbit, e
parlando con uno dei soci isaca mi aveva detto che prepararsi sul CISSP è
un'ottima base di partenza, tenendo conto che avendo un'esperienza
"relativa" sulla security (mi occupo da 4 anni di sistemi e sicurezza, prima
ero solo un "tecnico sistemista") non potrei accedere immediatamente (e
soprattutto non avrei le basi metodologiche ne' l'approccio corretto) a
CISA.
Ora sto seguendo un master serale sulla sicurezza, piu' tecnico.
Secondo te è tempo perduto prepararmi comunque al CISSP per poi avere
qualche "credito" in piu' e passare poi alle certificazioni CISA/CISM ?
Hai qualche consiglio utile per affrontare meglio questo percorso ?
Grazie per ogni dritta,
saluti

 Hai qualche consiglio utile per affrontare meglio questo percorso ?
Comincia a seguire il discorso della Business Continuity. Normalmente è il 
dominio che tutti passano oltre e ci rimangono poi fregati.
ivan

 ci passi non mi spiacerebbe scambiare 4 parole con chiunque del NG.
grazie per le ottime dritte.
Prima del Webbit ci contattiamo e mi farà piacere scambiare quattro
chiacchiere nonche' un aperitivo.
Saluti

 
E questo significa che conosci gli ambienti di tutte le banche? Io, più 
modestamente, faccio il consulente di sicurezza e saltellando di banca in 
banca ti posso dire che nell'ambiente bancario "qualcosa" (ribadisco 
qualcosa) conta. Che poi non sia indispensabile sono d'accordo con te!
-- 
Alessandro

 
Anche su questo concordo. Non dimentichiamoci che alla fine, dal punto di 
vista del management di un'azienda, l'informatica è strumentale e che 
metterla in sicurezza (leggi "allocare budget") ha un senso solo in 
funzione della "Business Continuity".
-- 
Alessandro

 E questo significa che conosci gli ambienti di tutte le banche?
Quando siedi in AbiLab e devi ascoltare le proposte della Polizia Postale, 
si credo di conoscere i miei colleghi ;)
ivan

 ivan
ok, vediamo se ho compreso:
quindi la cissp, o meglio, spendere circa 2500 euro piu' altri 200 di libri
andrebbe scartata perche' a) troppo poco conosciuta in italia e quindi
"spendibile", b) perche' meno "tosta" (riprendo il termine...) rispetto ad
altre che tu hai citato (sto visitando il sito in questo momento).
ma rispetto a quello che leggo su www.osstmm?

 ci passi non mi spiacerebbe scambiare 4 parole con chiunque del NG.
mi prenoto...
;-)
anche io come n3tgan3sh sto cercando di "concretizzare" conoscenze acquisite
da sistemista in tema di sicurezza, e stabilire un percorso.
anche io come te... ora cambio pannolini, dopo avere speso un bel po' di
soldini in cerificazioni sull'azienda "del ponte"....

 Quando siedi in AbiLab ...
Scusa Ivan, ma AbiLab è un organismo più tecnico che 
politico/organizzativo. Non voglio sminuirne il ruolo, ne la tua 
competenza/esperienza che è nota, ma in AbiLab si decide "come" fare dopo 
che altrove è stato deciso "perchè" si fa...
Però insisto che in certi "circoli" bancari, CISSP è vista "di buon 
occhio". Non ti so dire se a torto o ragione ne quanti "chili" di 
importanza abbia, ma il top management delle banche sa che cos'è e "non gli 
dispiace". Poi sono d'accordo con te che non sia ne un "requirement" ne un 
qualcosa di "bloccante", ma questo è diverso dal tuo dire "in banca non 
conta" così lapidario come l'hai detto tu, e che a me (probabilmente a 
torto, sono aperto a questa possibilità) è suonato un po' difensivo e/o 
preconcetto.
-- 
Alessandro

 ma rispetto a quello che leggo su www.osstmm?
Non conosco :)
ivan

 "in banca non conta"
Rimango sulla mia posizione: in banca non conta. Anzi in banca non contano 
un casino di cose. Questa è la dura realtà, e credimi che per me che 
provendo dall'Inghilterra è stato uno shock bestiale. Oddio, non tutte le 
banche sono così, ma alle piccole non importa perchè comunque a loro non 
serve. Alle grandi non importa perchè se arrivi a certi livelli è solo 
perchè a) fai parte della giusta cordata oppure b) provieni da Accenture. 
Il resto sono quisquilie :(
Comunque il CISSP valeva qualcosa fino a 2 anni fa. E' negli ultimi 2 anni 
che il suo valore qualitativo è andato scemando.
ivan

 
E' un piacere: IntesaBCI, BPM, SanPaolo. SSSSShhhh, non t'ho detto nulla e 
negherò tutto anche sotto tortura.... :-)  :-) :-)
-- 
Alessandro

> CISSP. Sul sito 
http://www.isecom.org/projects/osstmm.shtml
 ho trovato
E' un'ottima certificazione.
Molto difficile da ottenere in genere vedo spesso gli amici indiani che
riescono a passarla seppur con grande difficolta'.
In Italia e' poco conosciuta ti assicura pero' un reddito di pregio sugli
80.000 euro l'anno, queste almeno sono le cifre che vedo passare.
Attenzione che chi non la considera o non la conosce non te la valuta e
quindi rischi di cadere nelle quotazioni economiche "normali" di mercato.
Saluto