Um Unternehmen dabei zu helfen, Expertise in der Cybersicherheit aufzubauen, hat (ISC)² ein Programm zur Öffnung der Systems Security Certified Practitioner (SSCP)-Zertifizierung angekündigt. Bisher wurde für die Anerkennung des SSCP-Abschlusses eine einjährige Praxiserfahrung vorausgesetzt. Bei IT-Experten und Absolventen eines Studiengangs in Cyber-Sicherheit oder Informatik an einer akkreditierten Partneruniversität wird auf diese Praxiszeit verzichtet.
Der SSCP eignet sich gut für IT-Spezialisten, die in ihrem Unternehmen die praktische Entwicklung der IT-Sicherheit verantworten. Diejenigen, die den SSCP erworben haben, verfügen über den technischen Hintergrund, um die IT-Infrastruktur mit Hilfe von Sicherheitsrichtlinien und -Verfahren zu implementieren, zu überwachen und zu verwalten sowie die Vertraulichkeit, Integrität und Verfügbarkeit von Daten zu schützen. Das SSCP-Zertifikat umfasst die Bereiche Sicherheitsbetrieb und Administration; Risikoidentifikation, Überwachung und Analyse; Ereignisreaktion und Wiederherstellung; Netzwerk- und Kommunikationssicherheit, System- und Anwendungssicherheit sowie Kryptographie.
Dr. Adrian Davis, Managing Director EMEA bei der (ISC)² fügt hinzu: „Nicht jeder, der ein besseres und tiefergehendes Verständnis für Security gewinnen möchte, will auch eine Karriere in diesem Bereich starten. Der SSCP wurde ins Leben gerufen, um Policies sowie die operationellen und technischen Felder zu beleuchten, die für die IT-Praxis relevant sind. Dabei geht die Prüfung zur Zertifizierung weit tiefer in diese Materie als der CISSP. Es unterstützt dabei ein tieferes Grundwissen über Security aufzubauen, dass heute von jedem der in der IT/ICT Welt arbeitet gefordert wird, egal, ob sie nun ein Security-Manager werden wollen oder nicht. Deshalb öffnen wir diese Zertifizierung für Universitätsgrade, um damit die Entwicklung voranzutreiben, dass Security ein Kernelement der Fähigkeiten von Studenten wird, wenn diese ihren ersten Job annehmen.“