Di bawah ini adalah bagian dari artikel yang saya tulis untuk CertCities.com, yang tidak lagi tersedia, menggambarkan 10 kiat teratas saya untuk membantu orang belajar dan lulus ujian sertifikasi CISSP. Disarikan dari CertCities.com dengan izin.
Sertifikasi Sistem Informasi Keamanan Profesional (CISSP) dari The International Information Systems Security Certification Consortium (ISC) 2 merupakan sertifikasi yang paling banyak dicari dan diterima secara luas dalam industri keamanan informasi. Ini menjadi standar dasar untuk menunjukkan pengetahuan dan membuktikan keahlian di bidang ini.
Dibandingkan dengan sebagian besar ujian sertifikasi teknis lainnya, ujian CISSP cukup panjang. Lulus ujian tidak hanya membutuhkan pengetahuan prasyarat untuk menjawab pertanyaan dengan benar, tetapi stamina dan keteguhan mental untuk melewati ujian berbasis kertas selama enam jam, 250-pertanyaan. Untuk seorang profesional keamanan informasi, mempersiapkan ujian CISSP sedikit seperti pelari yang bersiap untuk balapan dalam maraton.
Namun jangan khawatir. Itu bisa dilakukan. Ada banyak CISSP di luar sana di dunia sebagai bukti bahwa Anda dapat lulus ujian. Berikut adalah 10 tips yang saya sarankan untuk bersiap menghadapi tantangan ini dan beri diri Anda kemungkinan terbaik untuk sukses.
Berpengalaman
Salah satu persyaratan untuk mendapatkan sertifikasi CISSP adalah jumlah waktu tertentu dalam industri dan pengalaman langsung: tiga sampai empat tahun kerja penuh waktu, tergantung pada latar belakang pendidikan Anda. Bahkan jika itu bukan persyaratan, pengalaman langsung adalah sarana berharga untuk belajar tentang keamanan komputer.
Catatan: Jika Anda tidak memiliki tiga hingga empat tahun pengalaman, itu tidak berarti Anda tidak dapat mengikuti ujian CISSP. (ISC) 2 akan memungkinkan mereka yang lulus ujian tanpa memenuhi persyaratan pengalaman untuk menjadi Associates of (ISC) 2, dan kemudian memberi mereka gelar CISSP setelah persyaratan pengalaman telah dipenuhi.
Banyak orang hanya belajar dan menyimpan informasi dengan lebih baik ketika mereka benar-benar melakukannya daripada hanya membacanya. Anda dapat mendengarkan seminar dan membaca buku tentang berbagai aspek keamanan informasi, tetapi sampai Anda melakukannya sendiri dan mengalaminya sendiri, itu hanya teori. Dalam banyak kasus, tidak ada yang mengajarkan lebih cepat daripada benar-benar melakukannya dan belajar dari kesalahan Anda sendiri.
Cara lain untuk mendapatkan pengalaman langsung, terutama di area yang saat ini tidak Anda fokuskan di tempat kerja, adalah menyiapkan minilab Anda sendiri. Gunakan komputer lama atau virtual untuk bereksperimen dengan berbagai sistem operasi dan konfigurasi keamanan.
Mulailah Belajar di Muka
Sertifikasi CISSP menunjukkan bahwa Anda tahu sedikit tentang banyak topik keamanan informasi yang berbeda. Bahkan jika Anda bekerja di industri keamanan informasi, kemungkinannya adalah Anda tidak fokus pada semua 10 inti pengetahuan (CBK), atau bidang materi yang dicakup oleh CISSP, sehari-hari. Anda mungkin ahli dalam satu atau dua bidang, dan sangat akrab dengan lebih banyak lagi, tetapi mungkin ada setidaknya satu atau dua CBK yang hampir harus Anda ajarkan sendiri dari awal untuk lulus ujian.
Jangan berharap untuk mulai belajar seminggu sebelum ujian dan berpikir Anda dapat mengambil cukup banyak tentang subjek yang tidak biasa Anda lewatkan. Ruang lingkup informasi yang tercakup sangat besar, yang Anda perlukan untuk belajar dan belajar dalam jangka waktu yang lama, jadi jangan berharap untuk menjejalkan malam sebelumnya. Saya sarankan Anda mulai belajar setidaknya tiga bulan sebelum tanggal ujian Anda dan buatlah jadwal untuk diri Anda sendiri untuk memastikan Anda mendedikasikan setidaknya satu atau dua jam sehari untuk belajar. Bukan tidak mungkin bagi kandidat CISSP untuk mulai mempersiapkan enam hingga sembilan bulan.
Gunakan Panduan Studi, jika Tidak Lebih dari Satu
Ada sejumlah buku bagus yang dapat Anda gunakan untuk membantu Anda mempersiapkan dan lulus ujian CISSP. Panduan belajar dan buku persiapan ujian dapat membantu merebus jumlah besar informasi dan membantu Anda dalam memasukkan komponen penting yang perlu Anda ingat untuk lulus ujian.
Besarnya volume informasi yang tercakup dalam ujian menyulitkan, jika bukan tidak mungkin, untuk belajar tentang segala sesuatu secara mendalam. Daripada mencoba untuk belajar dalam ruang hampa, sehingga untuk berbicara, dan tidak mengetahui komponen mana dari area subjek yang diberikan benar-benar penting, memeriksa beberapa panduan ujian CISSP dapat membantu Anda memasukkan informasi spesifik dalam CBK yang paling penting untuk dilewatkan ujian.
Buku-buku persiapan CISSP tentu saja tidak akan menjadikan Anda ahli dalam bidang yang belum Anda mahir. Namun, untuk bidang-bidang subjek yang Anda tahu sedikit atau tidak sama sekali, buku CISSP, seperti “Panduan Ujian CISSP All-In-One ”Oleh Shon Harris, memberikan Anda petunjuk dan bimbingan tentang apa informasi penting dari subjek tersebut ketika datang untuk lulus ujian.
