Voorbereiden op het CISSP Examen

De Certified Information Systems Security Professional (CISSP) certificaat van The International Information Systems Security Certification Consortuim [(ISC)2] is ongetwijfeld een van de meest begeerde en algemeen aanvaarde certificaat binnen de informatiebeveiliging sector. Het is gevestigd als een standaard voor het demonstreren van zowel kennis als ervaring binnen informatiebeveiliging.

De CISSP examen is in vergelijking met de meeste andere technische examens een van de langste examens. Om het examen succesvol af te ronden heb je naast voorkennis ook uithoudingsvermogen en mentale kracht nodig: het examen duurt namelijk in totaal maar liefst 6 uur en bestaat uit 250 vragen. Voor een professional op het gebied van informatiebeveiliging is het voorbereiden op het CISSP examen als een hardloper die zich voorbereidt op een marathon.

Vrees echter niet: met de juiste voorbereiding moet het namelijk wel te doen zijn. Er zijn velen CISSP's over de hele wereld die hebben bewezen dat het mogelijk is. Hieronder vind je een drietal tips die je mogelijk kunnen helpen wat voorbereiding betreft op het CISSP examen.

Tip #1: CISSP Training / Preparation cursus volgen

Er zijn verschillende CISSP opleidingen en trainingen die je kunt volgen waar je voorbereid wordt op het CISSP examen. Een van de betere trainingen die je kunt volgen is het CISSP training van de Security Academy.

Tijdens de training word je opgeleid door verschillende professionals. De opleiding duurt in totaal 11 dagen en er wordt ingegaan op de 10 domeinen binnen het CBK (één domein per cursusdag). Het mooie aan de training is dat de Security Academy ook een slagingsgarantie aanbiedt: mocht je het examen dus niet halen, kun je kosteloos blijven deelnemen aan de CISSP lessen.

Tip #2: Hands-on ervaring

Een van de eisen om het CISSP certificaat te behalen is dat je genoeg tijd hebt besteed binnen de informatiebeveiliging sector, met andere woorden dat je genoeg ervaring hebt opgedaan. De (ISC)2 stelt als eis dat je minimaal 5 jaar ervaring moet hebben binnen informatiebeveiliging.

Als je minder dan 5 jaar werkervaring hebt kun je alsnog meedoen met het CISSP examen. De (ISC)2 staat degenen die geslaagd zijn voor het CISSP examen maar niet aan alle eisen voldoen toe om Associates of (ISC)2 te worden. Het CISSP certificaat wordt aan ze uitgereikt nadat ze aan de vastgestelde eisen voldoen.

De meeste mensen leren en onthouden informatie efficiënter en sneller wanneer ze er praktisch mee bezig zijn in tegen stelling tot wanneer ze lezen. Uiteraard kun je luisteren naar verschillende seminars en boeken lezen betreft informatiebeveiliging, maar tot je er hands-on mee bezig bent is het allemaal theorie. In de meeste gevallen leer je het snelst in de praktijk.

Een manier om ervaring op te doen, voornamelijk in onderwerpen waar je niet fulltime mee bezig bent, is het opzetten van je eigen mini-lab waar je testen en experimenten kunt uitvoeren met oude/virtuele computers met verschillende besturingssystemen & security eigenschappen.

Tip #3: Vroegtijdig beginnen met studeren

Het CISSP certificaat laat zien dat je beschikt over informatie betreft verschillende onderwerpen die te maken hebben met informatiebeveiliging. Indien je werkt binnen de informatiebeveiliging industrie is de kans groot dat je (dagelijks) geen focus hebt op de 10 corebodies of knowledge (CBKs). Het kan goed zijn dat je expert bent in een aantal domeinen, maar omdat je met de rest van de domeinen niet dagelijks te werk gaat zul je deze van gronds af aan moeten bestuderen.

Wat je zeker niet moet verwachten is dat je een week van tevoren kan beginnen met het studeren van de stof (onderwerpen waar je nog niet bekend mee bent) en kan slagen voor het examen. Het zijn namelijk nogal wat onderwerpen welke je zal moeten bestuderen: je zal vroegtijdig moeten beginnen met studeren. Mijn tip is om zo’n 3 maanden van tevoren te beginnen met studeren. Maak ook een planning waar je minimaal 1 uur per dag besteedt aan het bestuderen van de stof. Sommige studenten beginnen zelf 6 tot 9 maanden voor het examen.