د. المثنى العقيل
د. المثنى العقيل

@Almuthanna_KSA

25 تغريدة 549 قراءة Oct 09, 2020
شهادة CISSP
🌐مالفائدةفي الحصول علىCISSP كمختص في الأمن السيبراني
🌐معلومات عامةعن الاختبار
🌐أهم التحديات
🌐هل الحصول على الشهادةيعتبر استثمار ناجح؟
🌐أهم كتابين
🌐10نصائح لتحضيرCISSP.
🌐10أخطاء قدتقود للفشل في رحلةCISSP
في هذا الثريدنجيب على الأسئلةفالرجاء🔄أو❤️لنشرالفائدة
1⃣
🌐كمختص في الأمن السيبراني مالفائدةفي الحصول على CISSP
بدأ العمل على محتوى هذه الشهادة Common Body of Knowledge (CBK) منذ ما قبل 1990. ويشرف على الاختبار جمعية ISC2 وهي جمعية غير ربحية ومقرها كليرواتر، فولريدا، الولايات المتحدة الأمريكية.
2⃣
في عام 2003 اعتمدت وتبنت وكالة الأمن القومي في أمريكا NSA هذه الشهادةكشرط لإنهاءبرنامجISSEP. ترتكز أهمية شهادة CISSP بشموليتها وبصعوبتها وعمقها وقدمها. فهي من الاختبارات القليلة التي ظلت تحافظ على سمعتها. تركزCISSP على ثمانية مجالات Domains في الأمن السيبراني مبينة في المرفق
3⃣
للإطلاع على الموضوعات الرسمية التي تشملها هذه المجالات الثمانية، الرجاء الاطلاع على الملف الرسمي ( انظر إلى آخر تغريدة "المصادر" ).
🌐معلومات عامة عن الإختبار:
مدة الاختبار: 6 ساعات.
عدد الأسئلة : 250 سؤال
درجة النجاح 700 من أصل 1000
4⃣
للحصول على الشهادة يتطلب ذلك إثبات خبرة 5 سنوات في الأمن السيبراني في مجالين على الأقل من المجالات الثمانية، ولكن يمكنك الدخول في الاختبار والحصول على الشهادة Associate CISSP والتي تطلب إثبات الحصول على ستة سنوات خبرة في الأمن السيبراني لترقية الشهادة إلى CISSP .
5⃣
🌐أهم التحديات التي تواجهك في التحضير لـ CISSP
1.مادة هذه الشهادة تعتبر من الأطول في الأمن السيبراني، فتحتاج إلى طول نفس ومثابرة للحصول على الشهادة.
2.الاختبار مدته ستة ساعات مما يفقدك التركيز ويختل توازنك النفسي وتفقد السيطرة، إذن فاللياقة الذهنية مطلوبة بشدة.
6⃣
3.الاختبارشامل لأهم موضوعات الأمن السيبراني،فالإلمام في الجمال أساسي لاجتيازالاختبار.
4.تعتبر تكاليف الشهادة عالية، فقيمةالاختبار من2700إلى 3000 ريال(حسب المركز)،ويتطلب بعد النجاح دفع مبلغ سنوي 470 ريال مع أنشطةوحضوردورات ومحاضرات أخرى في الأمن السيبراني بمامعدله 40 ساعةسنوياً
7⃣
🌐هل الحصول على الشهادة يعتبر استثمار ناجح؟
الإجابة حسب دخلك، إن كان دخلك أعلى من الشهادة فقد يكون من الأولى الاتجاه لشهادة أخرى حسب مجالك، وإن كان دخلك أقل فتعتبر CISSP من أهم الاستثمارات في الذات لمختصي الأمن السيبراني.
8⃣
متوسط الدخل للحاصلين على CISSP حسب تقرير نشرته Global Knowledgeلعام2019على مستوى الشرق الأوسط وشمال أفريقيا 29793 ريال شهرياًوعلى مستوى العالم 36429 ريال شهريا ثم ألحقته بإحصائيةلأعلى عشر شهادات في قطاع تقنيةالمعلومات وحلتCISSP ثالثافي الأمن السيبراني بمتوسط 44203 ريال شهريا
9⃣
🌐أهم كتابين
شخصياً قرأت كتابين ( في المرفق) وهما من أكثر الكتب يُنصح بها لمن يريد تحضير الإختبار.
بالنسبة لكتاب S. Harris and F. Maymi فمقسم على ثمانية فصول وهي مطابقة للثمان مجالات Domains المطلوب فهمها في الاختبار.
🔟
أما كتاب M. Chapple et al فمقسم إلى 21 فصل حسب الموضوعات في كل من المجالات الثمان، فمثلا المجال الأول: Security and Risk Management يقع 192 صفحة بينما في كتاب M. Chapple et al يقع في أربعة فصول بما مجموعه 158 صفحة وهكذا.
1⃣1⃣
الجمع بين الكتابين هو الأفضل ولكن يقع في الاختيارعلى طريقة تفكير الشخص فإن كنت تفضل توزيع وقتك حسب مجالات Domains الاختبارفالأفضل هو S. Harris and F. Maymi، أما إن أردت الفهم حسب الموضوع نفسه وبالتالي تستطيع قفز بعض الفصول التي أنت متمكن فيهافالأفضل هوكتاب M. Chapple et al
1⃣2⃣
🌐أهم 10 نصائح:
1-الوعي بأن التحضير للـ CISSP رحلة طويلة فهو من أصعب اختبارات الأمن السيبراني وتحضيره يستغرق وقتاً طويلاً ولا مجال لتكرار الأسئلة في الاختبار.
2-الوعي بأن مادة هذه الشهادة تساهم في التعزيز المعرفي والعملي لكل من يعمل في الأمن السيبراني (يتبع)
1⃣3⃣
فهي من الشهادات الأساسية للاحتراف في هذا المجال، فلا تتردد بأن تستثمر وقتك فيها.
3-في الكتابين الذين ننصح بهما يوجد تمارين، لابد من حل جميع التمارين عند قراءة كل فصل من فصول الكتاب ثم البحث عن الأخطاء وإعادة قراءة الجزئية المتعلقة بالسؤال.
1⃣4⃣
4-قراءة الكتاب مرتين من البداية إلى النهاية، ثم قراءة الفصول التي تجد فيها درجاتك متدنية في أداء التمارين. فبالإضافة إلى متعة وأهمية منهج CISSP إلا أن الاختبار يتطلب استعداداً وفهماً حقيقياً.
1⃣5⃣
5-للتحضير للاختبار بشكل أفضل وأسهل، يُنصح بالتمرن على شهادات أقل شمولاً منها مثل CEH, OSCP, Security+ .
6-مدة التحضير للاختبار التي اقترحها حسب تقديري الشخصي تتفاوت حسب الخبرة المكتسبة والتحصيل العلمي كما هو مشار في المرفق.
1⃣6⃣
7-لا أنصح بتوزيع الوقت حسب نسبة الأسئلة لكل مجال (كما هو في المرفق) ، فالنسب متقاربة نسبياً ولكن انصح توزيع الوقت حسب نقاط ضعفك في كل مجال Domain ،فالمجال الأضعف بالنسبة لك يجب أن يكون هو الأكثر تركيزاً بالنسبة لوقتك ( يتبع)
1⃣7⃣
ولكن لا تنس أبداًالتوازن وابتعد عن الثقةالمفرطةفي فهمك لمجال معين فقديكون هو سبب فشلك في الاختبار.
8-قراءة ملخصات الآخرين لايغني عن التلخيص لنفسك، فأفضل الطرق الدراسيةهي تلخيص ماتقرأه وماتتعلمه لأنه يتناسب مع طريقةتفكيرك ويعالج نقاط ضعفك أكثر من قراءةملخصات الآخرين. (يتبع )
1⃣8⃣
ولكن مرة أخرى التوازن مهم فالاستفادة من الآخرين وملخصاتهم ومحاضراتهم أمر هام لا يستغنى عنه.
9-السؤال ثم السؤال ثم السؤال، فالاختبار ليس حفظاً ثم الاستثمار في هذه الشهادة هو استثمار معرفي بالدرجة الأولى ويساعدك في حياتك الوظيفي العملية.
1⃣9⃣
10-حتى تلزم نفسك بالجدية، احجز الاختبار وادفع قيمته بعد شهر من القراءة لكي لا تعطي مجالاً للتأجيل والتسويف وبنفس الوقت تستطيع تقدير المسافة بينك وبين الهدف، وإن لم تنجح في الاختبار الأول فلا بأس فحتماً ستستفيد من هذا الدرس حتى تحاول مرة أخرى وتجتاز الاختبار.
2⃣0⃣
🌐أكثر عشرة أخطاء التي قد تقود إلى الفشل في رحلة CISSP
1-التحضير لأجل الشهادة فقط! والصواب هو التحضير لأجل الاستفادة العلمية ولأجل الشهادة. فمن الصعب بذل الجهد اللازم من دون استشعار أن هذا المنهج يزيد من معارفك ويطور مهاراتك في هذا المجال.
2⃣1⃣
2-التسويف وعدم الاستمرارية بسبب الكسل أو التشتت في الأهداف وملاحقة كل جديد أو الاستماع للمثبطين.
3-تباعد الفترات الزمنية في القراءة مما يجعلك تنسى الكثير من المعلومات
4-الاكتفاء بالقراءة دون التمارين أو دون طريقة مرتبة للمراجعة
2⃣2⃣
5-عدم النقاش فيما تتعلمه مع زملاءك وعدم السؤال سواء على الانترنت أو في مكان العمل.
6-الاكتفاء بالدورة التدريبية.
7-قلة اللياقة في التركيز والاستعداد لأداء 6 ساعات والإجابة على 250 سؤال أغلبها أسئلة متقدمة وتحتاج إلى تركيز.
2⃣3⃣
8-التحضير للشهادة من دون خبرة أو من الحصول على أي شهادة قبلها في الأمن السيبراني
9-الثقة المفرطة في مجال Domain من المجالات الثمانية بسبب التمكن المعرفي أو العملي وعدم التحضير له بشكل متزن.
10-تجاهل نصائح الآخرين ممن حصلوا على هذه الشهادة.
2⃣4⃣

جاري تحميل الاقتراحات...