CISM प्रमाणन अनुभव

कुछ महीने पहले मैंने इसे CISM में लेने का फैसला किया। मैं परीक्षा की तैयारी और उत्तीर्ण करने में अपना अनुभव साझा करना चाहता हूं।

CISM क्या है?

प्रमाणित सूचना सुरक्षा प्रबंधक। विस्तृत विवरण isaca.org पर देखे जा सकते हैं।

सामान्य तौर पर, यह सूचना सुरक्षा के क्षेत्र में सबसे सम्मानित प्रमाण पत्रों में से एक है। उदाहरण के लिए, एक प्रसिद्ध आईएस साइट में 2012 के लिए शीर्ष प्रमाणपत्रों में CISM शामिल था।

प्रेरणा

व्यक्तिगत प्रेरणा एक व्यक्तिगत मामला है। सीआईएस में नियोक्ताओं की ओर से प्रेरणा के बारे में, किसी को विशेष रूप से उम्मीद नहीं करनी चाहिए, इसलिए, एक नियम के रूप में, यह सब अपनी पहल से शुरू होता है। व्यक्तिगत रूप से, मैंने अपने प्रबंधक को प्रमाणन के लाभों के बारे में बताया - कि यह ज्ञान को संरचना देता है, ग्राहकों को आकर्षित करता है, आदि। और हमने CISM को अपनी विकास योजना में शामिल किया है। सौभाग्य से, मैं एक बड़ी अंतरराष्ट्रीय आईटी कंपनी में काम करता हूं, इसलिए इस मुद्दे पर कोई विशेष गलतफहमी नहीं थी।

तैयारी / प्रशिक्षण की प्रक्रिया।

1) ISACA सदस्यता

पहली बात यह है कि ISACA सदस्य बन रहा है ।
यह परीक्षा की खुद को प्राप्त करने और इसके लिए तैयार करने के लिए साहित्य की लागत है। इसके अलावा, यह व्यापक सामग्रियों तक पहुंच है, समुदाय तक पहुंच है।

2) प्रशिक्षण के स्रोत

दो सबसे महत्वपूर्ण: CISM समीक्षा मैनुअल और सवालों के साथ सीडी। कुछ मुद्दों पर, Google ने स्वाभाविक रूप से मदद की। विभिन्न समूहों में शामिल होना अच्छा है - मैंने लिंक्डइन में कई समूहों के लिए साइन अप किया है। थोड़ी मदद करें, कम से कम अच्छे आकार में रखें।

3) समय और अभ्यास

मुझे लगता है कि परीक्षा से 4 महीने पहले इसे शुरू करना आदर्श है ताकि:

• 2 बार पूरी तरह से मैनुअल पढ़ें

मैनुअल काफी जटिल है।
सामान्य तौर पर, जब मैं एक बार मैनुअल पढ़ता हूं - मैं पहले अध्याय को पहले ही भूल चुका हूं। लेकिन दूसरी बार - यह तेजी से पढ़ा गया था, और वास्तव में सिर में जमा हो गया था।

• डेटाबेस में सभी प्रश्नों के माध्यम से जाना

अंतिम परीक्षा में प्रश्न पूरी तरह से अलग होंगे। लेकिन परीक्षण के आधार में सभी प्रश्नों को पास करने के बाद, आपको इसाकोव्स्की आत्मा और तर्क से प्रभावित किया जाएगा, और परीक्षा उत्तीर्ण करने के लिए यह बिल्कुल आवश्यक है।
सभी 5 डोमेन में कम से कम 80% हासिल करने की सिफारिश की गई है।
किसी कारण से, अपने पहले दौर में, मैं 70% से अधिक नहीं हरा सका। संभवतः मेरा "सामान्य गलत" अर्थ इसाकी के वैचारिक जाल से लड़ा।

• नए क्षेत्रों के साथ सौदा

मेरे लिए, उदाहरण के लिए, क्रिप्टोग्राफी का एक नया क्षेत्र था। और वास्तव में, कई तकनीकी शब्दों को पहली बार अलग करना पड़ा। उदाहरण के लिए, DMZ (ठीक है, मुझे नहीं पता था कि यह क्या था), हमलों के प्रकार, इंटरनेट प्रोटोकॉल।

परीक्षा तैयारी समूहों में, लोगों ने लिखा कि वे 2-3 महीने के लिए प्रति दिन 4 घंटे खर्च करते हैं। मुझे लगता है कि यह बहुत ज्यादा है। जीना (और काम) कब?
इसलिए, प्रशिक्षण के लिए सप्ताह में 2-3 घंटे आवंटित करना अच्छा होगा।
एक पल में मैं लय को बनाए नहीं रख सकता, और परीक्षा से 2 सप्ताह पहले मुझे एहसास हुआ कि मेरे पास समय नहीं है। इसलिए, मैंने छुट्टी ली। उसने अपनी पत्नी और बच्चों को रिश्तेदारों के पास भेज दिया, और एक सप्ताह से अधिक समय तक वह केवल तैयारी कर रहा था। कि कैसे लोग कभी-कभी पागल हो जाते हैं, पागलपन और कारण के बीच की रेखा भ्रम है।

एक और अभ्यास

• मैनुअल पढ़ते समय, यह उन जगहों पर करीब ध्यान देने योग्य है, जिनके पाठ में उत्कृष्ट रूप हैं, जैसे कि सबसे कम, सबसे बड़ा , सबसे बड़ा , आदि।

तथ्य यह है कि परीक्षा के सभी प्रश्नों में से शायद आधे शब्दों में ये शब्द हैं। उदाहरण के लिए - सुरक्षा रणनीति निर्माण के साथ सूचना सुरक्षा प्रबंधक के लिए MOST व्यावहारिक दृष्टिकोण क्या है। अच्छी तरह से और इतने पर। इसलिए, यदि आप सबसे मैनुअल में कुछ का सामना करते हैं, तो आपको यह पता लगाना चाहिए कि क्या है।

• मैनुअल कई लोगों द्वारा रचा गया है, जो इसकी विविधता की व्याख्या करता है।

अक्सर, एक ही बात को अलग-अलग तरीकों से अलग-अलग अध्यायों में समझाया जाता है । मुझे पढ़ना और फिर से पढ़ना था, Google से जुड़ना था। और आईएसएसीए के दृष्टिकोण से बीआईए (व्यापार प्रभाव विश्लेषण) और जोखिम प्रबंधन के बीच विस्तृत संबंध क्या है, मैं अभी भी नहीं समझा सकता हूं। हां, क्योंकि वे प्रत्येक अनुभाग में अपने तरीके से वर्णन करने के लिए शर्मिंदा हैं: - \

• CISM - प्रबंधकों के लिए प्रमाणन।

इसलिए, सभी मुद्दों (अच्छी तरह से, सबसे तकनीकी को छोड़कर) को प्रबंधन और व्यवसाय के दृष्टिकोण से माना जाना चाहिए।
उदाहरण के लिए:
व्यवसाय प्रक्रिया के मालिकों द्वारा जवाबदेही के माध्यम से सर्वश्रेष्ठ प्राप्त किया जा सकता है:
A. समय-समय पर अनुस्मारक ज्ञापन।
B. नीतियों का सख्त प्रवर्तन।
C. आईटी प्रबंधन द्वारा हस्ताक्षरित नीतियां।
डी। शिक्षा और जागरूकता बैठकें। - यह एक सही, पी। एकमात्र तरीका एक ध्वनि व्यवसाय काम करता है।

एक और उदाहरण:
एक सूचना सुरक्षा कार्यक्रम द्वारा प्रायोजित किया जाना चाहिए:
A. आधारभूत संरचना प्रबंधन।
कॉर्पोरेट कानूनी विभाग बी।
C. प्रमुख व्यवसाय प्रक्रिया के मालिक। - यह एक सही, पी। जो कोई भी पैसा संगीत का मालिक है।
D. गुणवत्ता आश्वासन प्रबंधन।
उदाहरण isaca.org पर आधिकारिक स्व-मूल्यांकन परीक्षण से लिए गए हैं । वैसे, मैं परीक्षा के लिए विशिष्ट प्रश्नों को पास करने की सलाह देता हूं।

• नोट लेना

हालांकि स्पष्ट है। अपने मन को ढाँचा।
मैंने माइंड मैप टूल - फ्रीमाइंड का उपयोग किया।

परीक्षा

4 घंटे, 200 सवाल। आप जितना संभव हो 800 अंक बाहर दस्तक दे सकते हैं। दहलीज 450 अंक है। जिस योजना के द्वारा इन बिंदुओं पर विचार किया जाता है - मुझे नहीं मिला है। लेकिन, ऐसा लगता है, सभी सवालों का कुछ वजन है, संक्षेप में आप इस क्षेत्र के लिए एक अंक प्राप्त कर सकते हैं, और फिर इसे समग्र स्कोर के लिए अनुमानित कर सकते हैं। और परीक्षा में पायलट प्रश्न हैं, जिनके उत्तर को ध्यान में नहीं रखा गया है। सांता बारबरा छोटा है।

परीक्षा का पारित होना ही स्पष्ट रूप से आयोजित किया जाता है।
आप आते हैं, वे आपको पंजीकृत करते हैं, आपको सही दर्शकों तक ले जाते हैं, जिसमें डेस्क पहले से ही गिने जाते हैं। आप अपना स्थान ढूंढते हैं, कुछ पेंसिल, इरेज़र, एडमिन टिकट प्राप्त करते हैं और निर्देशों का इंतजार करते हैं।

मुझे लगता है कि इसे लिखना लगभग असंभव है।

परीक्षा के दौरान मैंने जो संक्षिप्त ठहराव दिया, उसमें मस्तिष्क ने उनके सिस्टम को क्रैक करने की कोशिश की। लेकिन आपके सिर पर (परीक्षा से पहले) दीपक में एक वीडियो कैमरा स्थापित करने से ज्यादा मज़ेदार, मैं अच्छी तरह से नहीं आया, स्वाभाविक रूप से, किसी को भी इसकी आवश्यकता नहीं है :)

यह परीक्षा से पहले बाकी की अवधि, साथ ही यात्रा के तरीके (विशेष रूप से अन्य शहरों से) के बारे में सोचने के लिए समझ में आता है। मैं मिन्स्क से मास्को गया। ट्रेन में एक रात, सुबह 6 बजे से स्टेशन पर - यह सब मन को ताजगी नहीं देता था। एक और बार मैं इसे अलग तरीके से करने की कोशिश करूंगा। एक दिन में आ सकते हैं और एक होटल में रात बिता सकते हैं।

एक मुश्किल बारीकियों - आपके पास परीक्षा के लिए 4 घंटे हैं, लेकिन वास्तव में यह केवल 3:30 है।
तथ्य यह है कि पहले आपको एक विशेष परीक्षा पुस्तक में जवाब देने की आवश्यकता है (आप वहां टिप्पणी कर सकते हैं, जो आप चाहते हैं, आदि लिखें), और फिर अंतिम पूर्ण संस्करण के उत्तर स्थानांतरित करें।
यानी वस्तुतः वांछित प्रश्न के विपरीत एक बुलबुला स्केच करें।
क्यूब के बारे में 4 मिमी के व्यास के साथ क्यूब, स्पष्ट रूप से इसे स्केच करने के लिए, आपको 2-4 सेकंड की आवश्यकता है, 200 से गुणा करें, हमें लगभग 800 सेकंड या 13 मिनट मिलते हैं बस अपने जवाबों को स्पष्ट रूप से देने के लिए। ठीक है, आपको एकरूपता के लिए अधिक से अधिक समय जोड़ने की आवश्यकता है ताकि गलती न हो।
मैंने देखा कि अंत में कुछ लोगों ने अंतिम सीटी के बाद जमकर हंगामा किया, इसलिए प्रशिक्षकों को निष्कासन की धमकी देनी पड़ी।

सामान्य तौर पर, समय समाप्त हो रहा है। मैंने खुद के लिए ताल रणनीति का चयन किया - मैं 25 सवालों का जवाब देता हूं - कई मिनटों का ठहराव। बीच में मैं टहलने गया - यह संभव है, केवल बदले में, एक समय में सख्ती से।

यह परीक्षा मेरे मामले में 10 दिसंबर को उसी दिन, दुनिया भर में होती है।

उपसंहार

परीक्षा लिखने के बाद, इस बारे में बहुत संदेह था कि क्या मुझे पासिंग ग्रेड मिलेगा। यह महसूस किया गया कि संभावना 50-60% के बीच कहीं थी। लेकिन कुछ महीने बीत गए, और हाल ही में जवाब आया - परीक्षा पास हुई। 800 में से 552 के परिणाम के साथ। यह चमक नहीं सकता है, लेकिन 450 की सीमा पार कर चुका है।

अब मुझे आधिकारिक तौर पर CISM कहे जाने वाले सूचना सुरक्षा के क्षेत्र में अपने 5 वर्षों के अनुभव पर सत्यापित डेटा प्रदान करने की आवश्यकता होगी। लेकिन यह एक अलग गाना है।

क्या यह CISM आवश्यक है - सभी को अपने लिए उत्तर देने दें। लेकिन मैं एक बात कह सकता हूं, इसे मुफ्त में प्राप्त करना लगभग असंभव है, जिसका अर्थ है कि CISM लेबल वाले लोग सूचना सुरक्षा के बारे में कुछ जानते हैं।

युपीडी:
लागत के सवाल पर:
- ISACA सदस्यता $ 155
- परीक्षा 425 $ (यह प्रारंभिक पंजीकरण और सदस्यता के कारण सबसे कम संभव मूल्य है)
- CISM समीक्षा मैनुअल 85 $ (रियायती मूल्य)
- CISM अभ्यास प्रश्न डेटाबेस (CD-ROM) $ 120 (छूट)
- मिन्स्क से मास्को तक जाओ, छोटी चीजें भी अलग हैं - जैसे कि साहित्य का वितरण $ 300
कुल 1085 $

5 वर्षों के आवश्यक अनुभव में क्या शामिल है, इस पर विस्तृत निर्देशों के लिए एक कड़ी: एक प्रमाणित सूचना सुरक्षा प्रबंधक बनने की आवश्यकताएं

upd2: यह कैसे लागू किया गया था के बारे में जारी रखा: CISM आवेदन