IT Sikkerhed – tips til at vælge kurser og certificeringer

Virksomheder, organisationer og regeringer investerer alle enorme beløb for at beskytte deres infrastruktur mod enhver skade, der kan bringe dem i fare, hvilket har ført til høje beskæftigelsesfrekvenser for IT-sikkerhedsfolk.
Kevin Henry, er en velkendt og højt respekteret ekspertinstruktør hos Readynez og har i mange år fungeret som autoriseret instruktør for (ISC)2, samt er kendt overalt i verden for sit 20-årige bidrag til studerendes træning i it-sikkerhedsfærdigheder og certificeringer såsom CISSP, CSSLP, CISM, CISA og CCSP.

Han giver her sit bud på hvilke certificeringer/kurser der vil være gode at tage, hvis du ønsker at blive klogere på IT sikkerhed og tage en certificering indenfor dette.

Hvis du vælger BCS CISMP får du et rigtig godt kursus for de fleste medarbejdere, hvor der er et udemærket udvalg af nyttig information om informationssikkerhed og hvor begreber foklares uden at det bliver alt for nørdet. Der er ingen formelle adgangskrav, men man skal have grundlæggende IT-viden og en bevidsthed om de problemer, der er indenfor aktiviteter med sikkerhedskontrol. Få mere information: BCS foundation certificate in information security management principles.

CompTIA Security + er et lidt mere teknisk kursus end CISMP, men kurset bør være påkrævet for alle it-medarbejdere (udviklere, administratorer, drift samt projektledere), da man lærer om  problemløsning i forhold til IT-sikkerhedshændelser, og du vil lære at arbejde med relevante politikker, love og regulationer.
Se mere her: CompTIA Security +

ISACA CISA (Certificeret informationssystemrevior) - Et særdeles vigtig kursus, og den eneste certificering for IS-revisorer, der omhandler begreberne revision, rapportering, drift samt beskyttelse af aktiver. Målet med det accelererede CISA-certificeringsprogram er, at give it-professionelle viden og færdigheder til at arbejde med IS-revision, kontrol og sikkerhed. Det vil være en rigtig god addition til CISM og CISSP.
Hvis du vil vide mere om CISA

Hvis du vælger ISO 27001 Lead Implementer eller ISO 27001 Lead Auditor får du et godt kendskab til de krav der stilles til et ISMS (Information Security Management System). Kurserne danner grundlag for mange informationssikkerhedsprogrammer.

SSCP (Systems Certified Security Practitioner) – Fantastisk kursus til informationssikkerhedsfolk uden ledelseserfaring (som det f.eks. kræves ved en CISSP-certificering), der er lidt mere teknisk og avanceret end Security +. Målet med kurset er at give IT- og informationssikkerhedsprofessionelle en fuldstændig fordybet, nul-distraktion, altomfattende SSCP-træningsoplevelse. Læs mere her.