Certified Information Systems Security Professional
CISSPの上位試験として、3分野において以下が設けられており、いずれも英語のみでの試験が提供されている。認定の条件として、CISSPの保有に加え、各資格に関連付けられるCBKの1ドメイン以上での実務経験かつ、2年以上のフルタイムの有給実務経験を必要とする。
CISSP-ISSAP(Information Systems Security Architecture Professional), セキュリティアーキテクト認定
CISSP-ISSEP(Information Systems Security Engineering Professional), セキュリティエンジニアリング認定 CISSP-ISSEPは米国家安全保障局と共同で開発された。
CISSP-ISSMP(Information Systems Security Management Professional), セキュリティマネジメント認定
CISSP CBKは、ドメインと呼ばれる分野で、情報セキュリティの各要素を分類しており、(ISC)2によって編纂された。
CISSP試験はこの共通知識体系Common Body of Knowledge (CBK)に基づいて出題され、情報セキュリティの幅広い課題を網羅している。
(ISC)2は「CISSP CBKは分類法であり,世界中の情報セキュリティのプロフェッショナルに関する知識の集合である」としている。
CISSP CBKは、情報セキュリティと保証のコアとなる機密性(Confidentiality)・完全性(Integrity)・可用性(Availability)から構成されるCIAトライアドに基づいており、10ドメインの構成によりCIAトライアドのバランスを図っている。
運用セキュリティ
通信とネットワークのセキュリティ
情報セキュリティとリスクマネジメント