Certified Information Systems Security Professional
CISSPの取得者向けに、国別の法令や慣習を元にした上級資格が用意されていることがあった。 2023年1月現在は以下の2資格試験は行われていないことから、新規認定者は増加せず自然消滅する見込み。
CISSP-ISSJP (Information Systems Security Japan Professional、CISSP-行政情報セキュリティ) 2006年から2009年まで実施
JGISP(Japan Government Information Security Professional、日本行政情報セキュリティプロフェッショナル) 2009年以降CISSP-ISSJPから改名
1988年11月、ベンダーニュートラルな標準化された認証プログラムの必要性から、データ処理管理学会(DPMA、Data Processing Management Association )のコンピュータ・セキュリティ分科会(SIG-CS、SIG for Computer Security )は、この認証プログラムに関心のある組織を招聘し、1989年半ばに非営利団体として(ISC)2 が結成された。
1990年までに、共通知識体系を確立するための作業部会が結成され、1992年までにCBKの第1版が完成、1994年にCISSP資格の認定が開始した。
2004年6月、CISSPは米国国家規格協会 (ANSI) のISO/IEC17024:2003によって最初の情報セキュリティ資格として認定された。
2017年12月、CISSP英語版試験においてCAT(Computer Adaptive Testing)を開始した。
2021年3月現在、試験はCBT(Computer Based Testing)形式で実施され、出題方式として以下2方式が提供されている。
なお、試験の出題数のうち25問は実験的な問題であり、採点対象外である。
受験はピアソンVUE(2021年現在日本国内では新宿・日比谷・大阪のピアソンVUEプロフェッショナルセンターで受験することができる。)にて予約を行い、受験者が予約した日時で受験する。
また、再受験は初回不合格の場合30日間を空けてからの受験、2回目に不合格の場合は60日以内に再受験することができ、3回目に不合格の場合は90日以内に再受験することができるとしている。これらの再受験は12ヶ月間に4回までの受験制限がある。
業務経験の年数に関する要件を満たせない場合は、準会員として登録することができ、必要な業務経験の年数を満たした際に正式なCISSPとして認定登録することができる。
資格認定の更新
CISSP資格の有効期間は3年間であり、以下の要件を満たして更新する必要がある。
『(ISC)2 倫理規約』を遵守すること
必要な継続教育単位(CPEクレジット)を取得し、申請すること CPEクレジットは、3年間で120CPEの獲得を必要とし、準会員の場合は1年間で15CPEの獲得が必要である。 CBKが対象とする分野の授業の受講、会議やセミナーへの出席、他者への指導、ボランティア活動の実施、専門的な執筆など、いくつかの方法で獲得することができる。ほとんどの活動では、費やした時間1時間につき1CPEが得られるが、他人のためのトレーニングの準備(提供はしない)は1時間につき4CPE、出版された論文は10CPE、出版された書籍は40CPEの認定を受けることができる。
毎年の請求書の受領時に年会費を支払うこと