17. Certyfikaty security - jakie i czy warto zdawać

Widziałem gdzieś nawet takie oferty, że można tam sobie obejrzeć jakąś prezentację online i dostaje się taki certyfikat Audytora wewnętrznego w PDF-ie, natomiast to nie jest certyfikat, który jest w jakiś tam sposób przez jakąkolwiek organizację weryfikowany czy standaryzowany. Natomiast tak dzieje się w przypadku audytora już nie wewnętrznego, tylko audytora wiodącego. Lead Auditor tak zwany jest ISO 27001, to jest certyfikat, który już jest zdawany w ośrodkach szkoleniowych. Można go zrobić, o czym się niedawno dopiero przekonałem, przy okazji odświeżania też sobie tego certyfikatu, że można go zrobić eksternistycznie, jeżeli przy zgłoszeniu stwierdzimy, że mamy odpowiednią już wiedzę Jeśli nie chcemy przechodzić kursu, to można podejść do samego egzaminu.

Jednym z nich jest audytor ISO 27001, który musi stwierdzić swoim audytem, że to wdrożenie było potrzebne i że ono przyniosło podniesienie poziomu bezpieczeństwa w danej organizacji. Tam też CISP nie jest wymagane? Jest CISP, a właśnie, nie powiedzieliśmy jeszcze o CISP-ie chyba, tak? Przeostaj się tutaj, nie powiedzieliśmy o półgodzinnym, może zrobimy to na drugą stronę. To tak typułem wstępu, może wrócimy do tego rzeczywiście w kolejnym odcinku, ale takim chyba zamykającym te kilka tych największych przynajmniej, najczęściej pojawiających się gdzieś tam w ogłoszeniach certyfikatów jest właśnie CISP, który jest takim dużym jeśli chodzi o zakres wiedzy.