Gouda maart 2008

De CISSP-certificering is de snelst groeiende standaard op het gebied van Security Management

Richard van der Graaf, Security Consultant bij Vosko, mag zich sinds kort “Certified Information System Security Professional” noemen. Hij heeft daarmee bewezen in zowel de breedte als diepte vakkundige kennis te hebben van informatiebeveiliging.

Als Security Consultant werkt hij regelmatig aan opdrachten waarbij informatiebeveiliging centraal staat. In de loop van de jaren heeft hij daardoor een schat aan expertise en ervaring opgebouwd over alle facetten van informatiebeveiliging.

Waarom CISSP?
CISSP (Certified Information System Security Professional) wordt beschouwd als de hoogste internationaal erkende certificering die een expert op het gebied van informatiebeveiliging kan behalen. Voor opdrachtgevers is dus meteen duidelijk dat de persoon in kwestie informatiebeveiliging aantoonbaar grondig beheerst en het er niet “zomaar bij doet”. Richard van der Graaf is nu één van de ruim 600 personen in Nederland met een CISSP-certificaat.

Voorwaarden:
Richard van der Graaf mag de titel “Certified Information System Security Professional” voeren, omdat hij aan de voorwaarden voldoet die het ISC2 (International Information Systems Security Certification Consortium) daaraan stelt:
1) Richard heeft minimaal vier jaar aantoonbare werkervaring op het gebied van informatiebeveiliging.
2) Hij is geslaagd voor het CISSP-examen. Een Engelstalig examen met 250 meerkeuzevragen die binnen 6 uur beantwoord moeten worden. De vragen hebben betrekking op 10 verschillende domeinen, waaronder toegangscontrole, telecommunicatie en netwerken, beveiligingsarchitectuur, continuïteit en rampenplannen, management en beheer.
3) Een andere door ISC2 gecertificeerde persoon (bijvoorbeeld een CISSP) heeft bevestigd dat Richard de vereiste ervaring heeft.
Om gecertificeerd te blijven moet Richard “Continuing Professional Education” credits verwerven. Deze credits behaalt hij door artikelen te schrijven, cursussen te volgen of te geven en boeken te lezen. Verder heeft Richard de ISC2 “Code of Ethics” ondertekend.

Het ISC2 neemt de examens af en houdt bij wie gecertificeerd is.