lunedì 5 novembre 2007

Paga e resta CISSP. Lo spessore si assottiglia ?

Modifications to CPE Requirements, 30 April 2008
Dal prossimo 30 Aprile 2008 cambierà la procedura per il mantenimento della certificazione CISSP (ed anche SSCP e CAP). A partire da quella data, per mantenere la credenziale occorrerà soddisfare annualmente anziche triennalmente i requisiti di Continuing Professional Education (CPE) e di Annual Maintenance Fees (AMF).

Currently, to maintain the CISSP certification, a member is required to earn and submit a total of 120 CPEs and pay US$85 by the end of a three-year certification cycle. Under the new rule, a minimum of 20 CPEs must be earned and posted and US$85 paid during each year of the three-year certification cycle before the anniversary date.

Se ho capito bene, mantenere la certificazione mi costerà 85 dollari l'anno anziché 85 dollari ogni tre. In più non devo totalizzare 120 punti in tre anni, ma venti l'anno, per un totale di sessanta punti nel triennio. In pratica, e' molto più facile mantenere la certificazione. Basta pagare, non importa se si é esposti per la metà ad attività di accrescimento della propria conoscenza o diffusione di cultura in ambito di sicurezza informatica. Che a mio avviso é(ra) un gran bel principio.

Peccato. Era da poco entrata in vigore una modifica (Modifications to CISSP® Experience Requirements Beginning 1 October 2007) che mi piaceva, perché consolidava lo spessore della certificazione, portando a cinque, anziché quattro gli anni di esperienza professionale richiesta per l'accesso alla credenziale, in almeno due, anziché almeno uno - com'era in precedenza - dei dieci domini.

[Update] Anche se non e' molto chiaro, pare che i 120 punti nel triennio vadano mantenuti con un minimo di 20 punti l'anno. In pratica non si puo non sottomettere nulla per due anni e poi sottomettere 120punti in un anno. Ma, non e' chiaro com'é scritto, del resto chi ha superato l'esame CISSP ha una naturale propensione ad interpretare cio che ISC2 scrive.