IT Skills and Salary Reportに含まれる、最も給与の高い資格の年次リストを注意深く観察していると、おそらく長年にわたるいくつかの不変の事実に気づかれるでしょう。
2019年のリストを見てみると、別の固定観念に気づくことでしょう。 CISSP – Certified Information Systems Security Professional.
今年、CISSP認定ITプロフェッショナルは、世界で3番目に高い給与（116,573ドル）、北米で10番目に高い給与（123,815ドル）である。 これは何も新しいことではなく、CISSPは2015年から毎年米国でトップ10にランクインしており、2018年には1位にもなっているのです。 (注：2014年のCISSPは、回答者1名で掲載基準を満たせなかったため、上位報酬の資格リストに含まれませんでした。 3位にランクインしていたはずです）
CISSPは毎年トップペイ資格となっています。 しかし、なぜこれほどまでに関連性と価値が保たれているのでしょうか。
CISSP validates years of cybersecurity experience
（ISC）2によって作られたCISSP資格は、サイバーセキュリティの専門知識を証明することを意図している。 CISSP 認定を受けた専門家は、平均的な IT 専門家よりも在職期間が長いため、給与が高い傾向にあります。
この資格の取得は、長年のセキュリティ経験を証明するものです。 このような状況下、「CISSP」を取得することは、ITセキュリティの修士号を取得することに例えられるように、初心者向けではありません。
「重要なインフラや資産を持つ組織は、サイバーセキュリティのリーダー職の候補者を選別する際に、CISSPを基準として見ています」と、グローバルナレッジのサイバーセキュリティのグローバルポートフォリオディレクターであるBrad Puckettは述べています。 「さらに、CISSPは、資格保有者と非保有者のキャリア給与を確実に向上させることが証明されています。「
CISSP 試験では、8 つのドメインがカバーされています。
- セキュリティとリスク管理
- 資産セキュリティ
- セキュリティアーキテクチャとエンジニアリング
- 通信とネットワークセキュリティ
- アイデンティティとアクセス管理 (IAM)
- セキュリティの評価とテスト
- セキュリティ運用
- ソフトウェア開発セキュリティ
3時間の試験は、以下の8つの分野をカバーしています。認定試験は、各ドメインから出題されます。 弱点を探します。
これら8つの分野すべてにおける専門知識を持つCISSPは、重要なセキュリティトピックにおける真の権威であり、日常的に組織に対する自分の価値を証明しています。
サイバーセキュリティの給与は世界でも最高レベル
稼ぐ可能性が重要であれば、サイバーセキュリティには実績があるのです。 世界で最も給料の高い資格のリストでは、CISSP を含む上位 20 のうち 4 つがセキュリティ関連です。
セキュリティ資格を持つ IT 専門家は、平均給料がかなり高くなる傾向があります。 北米では、セキュリティ認定者の平均給与は119,742ドルで、平均的なITプロフェッショナルを9%上回っています。 他の地域でも同様で、セキュリティ専門家の平均給与は、ラテンアメリカで12％、ヨーロッパ、中東、アフリカ（EMEA）で8％、アジア太平洋地域で6％多くなっています。
また、サイバーセキュリティの認定は、我々のレポートで最も広く支持されており、全体の26%以上の回答者が少なくとも1つのサイバーセキュリティ認定を持っています。
CISSPの持続力
我々のITスキルおよび給与調査に参加した12200人以上のIT専門家のうち、1300人以上がCISSP認定者です。
実際、CISSP 認証は、国際標準化機構および国際電気標準会議 (ISO/IEC) 17024 標準の厳しい要件を満たす、この種のものとしては最初のものです。
CISSP認証を受けた社員が、組織のセキュリティを確保するためのアーキテクチャ、設計、管理、制御を定義すると信頼されているのも不思議ではありません。 彼らの成功には多くのものがかかっています。 CISSP 認定資格は、世界中で 13 万人以上の資格を持つ (ISC)2 メンバーによって保持されており、サイバーセキュリティ組織で上級指導者の役割に進むための画期的な成果として残っています」と、パケット氏は述べました。
CISSP試験の準備方法
CISSP認定試験は困難ですが、あなたとあなたの銀行口座にとってのメリットはそれに見合うものです。 学生は、レビュークラスを受講する前に、CISSPの勉強を十分に開始する必要があります。 CISSPは、CompTIA、ISACA、EC-Councilなどの他のセキュリティ認証によって補完されています。 強力なサイバーセキュリティチームは、充実したものにするために、複数の組織の認定を必要とします
。