Newsgroup: it.lavoro.informatica
Titolo: CISA e CISSP

Salve a tutti
volevo domandare se qualcuno ha esperienza della prassi sull'argomento,
visto che su google non riesco a trovare a trovare notizie utili.
In particolare se siete a conoscenza di dove si conseguono > in Italia < le
certificazioni CISA e CISSP, di quanto pressappoco si deve sborsare pr il
solo esame, e se č possibile conseguirlio preparandosi da soli anzichč
seguire i costosissimi corsi che di solito vengono realizzati (ricordiamo
che le certificazioni sono spesso create per veicolare sul mercato nuovi
business di corsi a pagamento).
grazie

 seguire i costosissimi corsi che di solito vengono realizzati (ricordiamo
prepararsi da soli si puo' (lo sto facendo), pero' c'e' il problema di
trovarti il referee per l'esperienza professionale, poi ti devi ricordare
che devi mantenere i crediti ogni anno partecipando a seminari/corsi/etc.

 che devi mantenere i crediti ogni anno partecipando a seminari/corsi/etc.
Per quanto riguarda la CISSP, se non hai requisiti (4 anni nella sicurezza o
3 se sei laureato) puoi anche sostenere l'esame ed ottenere lo status di
Associate CISSP. Poi, pero', per ottenere la CISSP vera e propria devi
maturare i requisiti richiesti.
 
 
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 che devi mantenere i crediti ogni anno partecipando a seminari/corsi/etc.
Grazue dei link
C'è però già qualcosa che mi fa girare un poco il ciùl:
per la CISA e CISSP non solo devi pagare una fee annuale abbastanza alta, ma
devi anche maturare, come mi dici, ogni anno un numero crediti seguendo
corsi, seminari, ecc ecc. Il problema è : di quali corsi si tratta ?
Un corso però, per "dare crediti", deve essere in qualche modo
ufficializzato da loro, e in un .pdf parlano appunto di corsi organizzati da
"loro affiliate". In pratica ti "legano" a dopio filo a dover seguire i
"loro corsi" sborsando a loro favore una discreta quantità di euro.
Insomma è una subdola tecnica di lock-in commerciale con intorno
un'organizzazione ben orchestrata.
Anche se ritengo sia un contesto migliore delle certificazioni vendor-type
tipo la Cisco, si trovano molti lavori che richiedono tale certificazione
(io per il momento ne ho vista solo 1), oppure: sai se è richiesto
specificamente dagli enti statali ?
ciao

 tipo la Cisco, si trovano molti lavori che richiedono tale certificazione
In Italia vale come il 2 di picche. All'estero il CISA è richiestissimo.
Ah, io mi sono preparato da solo per il CISA, insieme al loro manuale e
il CD con i loro test di prova. Però ho anche 14 anni di esperienza
nella sicurezza informatica, e questo aiuta.
Il CISSP è similare. Non ho ancora avuto il tempo (e il denaro) per fare
il test, ma non è che l'antifona cambia molto.
Tieni conto che il CISSP è conosciuto molto per la sicurezza di "basso
rango". Ovvero è una parola in bocca a moltissimi nella sicurezza ICT.
CISA invece è molto ben visto sopratutto nelle grandi aziende di
consulenza e nell'ambiente finanziario.
Qualsiasi altra domanda, chiedi pure.
ivan
(con il suo server completamente fuori uso.. grazie Fedora Core 2! )
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 specificamente dagli enti statali ?
La CISSP e' assolutamente valida ma a quanto ne so e' decisamente meglio
spendibile all'estero. In Italia, lo scorso anno parlando con chi l'ha
conseguita, mi ha detto vedrai tra un anno con il DPS ci sara' un'evoluzione
della sicurezza informatica a livello astratto, di auditing. Io,
sinceramente, tutto 'sto lavoro non lo vedo.
Per questo motivo pensavo intanto di prendere una certificazione vendor tipo
Cisco o Checkpoint. Considera che la Cisco e' anche accreditata come
Infosec:
"the National Security Agency (NSA) and the Committee on National Security
Systems (CNSS) awarded Cisco a formal certification recognizing that Cisco
security courseware meets the 4011 training standard. This standard is
intended for Information Systems Security (INFOSEC) Professionals
responsible for the security oversight or management of critical networks."


 consulenza e nell'ambiente finanziario.
Toh! Dico che vale sempre la pena bazzicare da queste parti! Pensa che io,
erroneamente a questo punto, che la CISSP fosse molto molto piu' conosciuta
e ben vista. Ed ho poco considerato, invece, la CISA.
Ti chiedo questo.
1) Io opero in ambito infrastrutture di rete da 12 anni ma non ho
significativa esperienza nella sicurezza. Posso comunque conseguire la CISA
o devo per forza possedere i requisiti di esperienza di sicurezza sul campo.
2) cosa ne pensi delle certificazioni vendor specific tipo Cisco o
Checkpoint?
Grazie e ciao.


 Checkpoint?
Sono ottime, anche se estremamente verticali. Adesso sto facendo il 
percorso Cisco (sono solamente agli inizi: CCNA e CCDA). Avrei preferito 
focalizzarmi sul CISSP, però in effetti sono così indietro con le 
certificazioni che mi mancano praticamente tutte ;)
Comunque il test del CISA è tosto assai, e mette un'immensa pressione, 
anche se poi comuqnue si supera anche alla prima botta come me.
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games, 
not to mention real-time spacewar, IM, chat, email, netnews, and a host of 
other things we now take for granted. All this on high-resolution plasma 
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer. 
Now you understand why I was kicked out of Cornell for a year; PLATO was 
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 Qualsiasi altra domanda, chiedi pure.
quindi sto solo perdendo tempo a prepararmi per l'esame cissp di luglio? era
meglio cisa?
io ho pensato, prima cissp, visto che ho +4 anni di esperienza lavorativa
come da loro richiesta, e poi cisa...

 grazie
cisa puoi rivolgerti a 
www.isaca.org
per cissp 
www.clusit.it

 come da loro richiesta, e poi cisa...
Il CISA ne vuole 5 almeno :)


 per cissp 
www.clusit.it
eh, stessi link dati da me il giorno prima :-)

 CISSP, ma solo che aspetterò il prossimo anno, dedicando questo a Cisco.
lavoravo in banca come "rivenduto" n livelli da una body rental, penso di
potervi rientrare autonomamente come cissp, al primo livello "di rivendita"
e quindi prendere qualcosina in piu' e contemporaneamente di orientarmi
esclusivamente sull'analisi DPS 196/2003.

n3tgan3sh wrote:

e non ti ho letto, scusami...

 contemporaneamente di orientarmi esclusivamente sull'analisi DPS 196/2003.
mmmm Non son sicuro che ci sia un mercato decente sul DPS in Italia...
In compenso, se hai il CISSP, esso è conteggiato come 2 anni di
esperienza, quindi ti aiuta a certificarti.
ivan


 mmmm Non son sicuro che ci sia un mercato decente sul DPS in Italia...
direi che e' una "certezza" e' diventato un mercato all'italiana,
riducendosi alla "mera" vendita del foglio di carta compilato a come viene
viene... meglio se con sw "buffetti" di turno...
altro che analisi dei rischi e formazione e tutte le belle cose... 
d'altro canto, come si fa a rendere credibile una iniziativa rinviata di
anno in anno dal Governo stesso...

 anno in anno dal Governo stesso...
E' stata la scenetta peggiore di questo governo. Hanno tenuto fede a
tutte le "deadline" che avevano fissato (loro o gli altri prima) e su
questa si son fatti un'immenso autogol... :( beh, dopotutto c'è uno
studio che racconta come in Inghilterra le banche se ne sbattono dei
risultati dell'Auditing, quindi come vedi tutto il mondo è paese.


 sicuramente male non faranno alla tua professionalità.
si, sono stato assunto a partita iva per i primi sei mesi e dopo a tempo
indeterminato e rivenduto il giorno stesso ad una banca, per quasi 5 anni
di fila, non sono mai andato a lavorare 1 giorno come 1, in sede
dell'azienda "rivenditore", ma sempre in quella banca...
non so se rientro nella categoria del sito che mi hai segnalato, ma ho preso
il link e leggero con attenzione + tardi.