Certified Information Systems Security Professional

英名 = Certified Information Systems Security Professional

Certified Information Systems Security Professional  は、アメリカ合衆国に本部を置く非営利団体International Information System Security Certification Consortium²)によって認定され、ANSI ISO/IEC Standard 17024:2003に準拠した情報セキュリティに関する国際標準の資格である。

1. 概要
-----

情報セキュリティに関する共通知識体系8分野の知識を有する専門家として認定する資格である。

2022年7月の時点で²は、世界各国で 156,054人のCISSP 保有者数を報告している 。

²認定試験は日本国内で受験することができ、CISSP及び以下の²認定試験は日本語で受験することができる。

CC
SSCP
CCSP

2. 認証・評価
--------

2004年6月、CISSPはANSI ISO/IEC Standard 17024:2003準拠の認証を受けた。

アメリカ国防総省及びアメリカ国家安全保障局の職員においてはCISSPの取得が義務付けられており、DoDD 8140により情報保証技術と 情報保証管理 、およびシステムアーキテクトおよびエンジニアのカテゴリの職務に従事するアメリカ国防総省等の政府機関職員の要件となっているほか、2003年にはアメリカ国家安全保障局のISSEPプログラムのベースラインとして採用された。

2020年5月には英国全国学術認証情報センターは、CISSPを国家資格フレームワーク レベル7に認定した。

3. 歴史
-----

1988年11月、ベンダーニュートラルな標準化された認証プログラムの必要性から、データ処理管理学会のコンピュータ・セキュリティ分科会は、この認証プログラムに関心のある組織を招聘し、1989年半ばに非営利団体として² が結成された。

1990年までに、共通知識体系を確立するための作業部会が結成され、1992年までにCBKの第1版が完成、1994年にCISSP資格の認定が開始した。

2004年6月、CISSPは米国国家規格協会  のISO/IEC17024:2003によって最初の情報セキュリティ資格として認定された。

2017年12月、CISSP英語版試験においてCATを開始した。

4. CISSP CBK
--------------------------------------

CISSP CBKは、ドメインと呼ばれる分野で、情報セキュリティの各要素を分類しており、²によって編纂された。

CISSP試験はこの共通知識体系Common Body of Knowledge に基づいて出題され、情報セキュリティの幅広い課題を網羅している。

²は「//CISSP CBKは分類法であり，世界中の情報セキュリティのプロフェッショナルに関する知識の集合である//」としている。

CISSP CBKは、情報セキュリティと保証のコアとなる機密性・完全性・可用性から構成されるCIAトライアドに基づいており、10ドメインの構成によりCIAトライアドのバランスを図っている。

運用セキュリティ
通信とネットワークのセキュリティ
情報セキュリティとリスクマネジメント
アプリケーションセキュリティ
暗号学
セキュリティアーキテクチャと設計
アクセス制御
事業継続と災害復旧の計画
法、規則、コンプライアンス、捜査
物理セキュリティ2018年4月にCBKが改定され、試験範囲が10ドメインから8ドメインに再編された。

セキュリティとリスクマネジメント
資産のセキュリティ
セキュリティアーキテクチャエンジニアリング
通信とネットワークセキュリティ
アイデンティティとアクセスの管理
セキュリティの評価とテスト
セキュリティの運用
ソフトウェア開発セキュリティ

5. CISSP試験
----------

2021年3月現在、試験はCBT形式で実施され、出題方式として以下2方式が提供されている。

なお、試験の出題数のうち25問は実験的な問題であり、採点対象外である。

受験はピアソンVUEにて予約を行い、受験者が予約した日時で受験する。

また、再受験は初回不合格の場合30日間を空けてからの受験、2回目に不合格の場合は60日以内に再受験することができ、3回目に不合格の場合は90日以内に再受験することができるとしている。これらの再受験は12ヶ月間に4回までの受験制限がある。



6. CISSP認定要件
------------

CISSPとして認定されるためには次の要件を満たす必要がある。

CISSPの認定要件

CISSP 認定試験に合格すること
CISSP CBK 8ドメインのうち2ドメインに関連した5年以上の業務経験があること 次のいずれかに該当する場合は、1年分の経験が免除され、4年の業務経験で認定可能。
大学卒業学位取得者
² が認める資格の取得者
実務経験が事実であることを証明すること
「² 倫理規約」に合意すること
² 認定資格保持者から推薦されること
無作為に行われる業務経験に関する監査に合格すること
犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある業務経験の年数に関する要件を満たせない場合は、準会員として登録することができ、必要な業務経験の年数を満たした際に正式なCISSPとして認定登録することができる。

資格認定の更新

CISSP資格の有効期間は3年間であり、以下の要件を満たして更新する必要がある。

『² 倫理規約』を遵守すること
必要な継続教育単位を取得し、申請すること
CPEクレジットは、3年間で120CPEの獲得を必要とし、準会員の場合は1年間で15CPEの獲得が必要である。 CBKが対象とする分野の授業の受講、会議やセミナーへの出席、他者への指導、ボランティア活動の実施、専門的な執筆など、いくつかの方法で獲得することができる。ほとんどの活動では、費やした時間1時間につき1CPEが得られるが、他人のためのトレーニングの準備は1時間につき4CPE、出版された論文は10CPE、出版された書籍は40CPEの認定を受けることができる。
毎年の請求書の受領時に年会費を支払うこと

7. 認定者数
-------

2022年7月時点で、全世界のCISSP認定者数は156,054人と報告されている。



8. 上級専門資格
---------

CISSPの上位試験として、3分野において以下が設けられており、いずれも英語のみでの試験が提供されている。認定の条件として、CISSPの保有に加え、各資格に関連付けられるCBKの1ドメイン以上での実務経験かつ、2年以上のフルタイムの有給実務経験を必要とする。

CISSP-ISSAP, セキュリティアーキテクト認定
CISSP-ISSEP, セキュリティエンジニアリング認定
CISSP-ISSEPは米国家安全保障局と共同で開発された。
CISSP-ISSMP, セキュリティマネジメント認定

9. 関連資格
-------

前項に掲げる上位専門資格のほか、CISSPの関連資格として、次の認定試験が行われている。本項の試験はCISSP認定を受けていることは条件に含まれていない。

CC 日本語試験あり。各資格の登竜門として設計されたもの。
SSCP　日本語試験あり。情報セキュリティの実務担当者向けの試験。
CCSP　日本語試験あり。クラウドコンピューティング向けの試験。
CGRC　英語試験のみ。セキュリティガバナンス、リスクマネジメント、コンプライアンスを問う試験。
2023年2月14日までCAP
CSSLP　英語試験のみ。ソフトウェアとアプリケーションのライフサイクルに関する試験。
HCISPP英語試験のみ。医療情報に関するセキュリティ試験。

9.1. 国別ローカライズ資格
---------------

CISSPの取得者向けに、国別の法令や慣習を元にした上級資格が用意されていることがあった。 2023年1月現在は以下の2資格試験は行われていないことから、新規認定者は増加せず自然消滅する見込み。

CISSP-ISSJP 　2006年から2009年まで実施
JGISP　2009年以降CISSP-ISSJPから改名

10. 特典
------

2021年のGlobal Knowledge社の調査「2021年最も稼げるIT資格トップ」によると、CISSPは5位にランク入りしており、取得者の平均年間所得は151,853米ドルとされている。

関連資格の優遇

ITコーディネータ試験の科目免除
情報セキュリティ監査制度における情報セキュリティ監査人補の試験免除
PCI DSSの監査人に対する資格要件の充足
認定に実務経験を要するセキュリティ関連資格の実務経験年数免除採用資格・任用資格

技術航空幹部の採用資格に指定されている。
技術陸曹・海曹・空曹の任用資格に指定されている。
任用階級については、技術陸曹は陸曹長、技術海曹は海曹長、技術空曹は空曹長

11. 出典・脚注
---------

12. 関連項目
--------

知識体系
情報処理安全確保支援士

13. 外部リンク
---------