CISSP和CISA都通过了，求背书

jagerxue · **发表于 :** 2010-07-19 09:26

townbull 写道:

jagerxue 写道:

LZ强人，请问一下过了CISSP和CISA之后做那方面的工作啊？

其实复习了CISSP以后考CISA我就看了3个多小时，可能主要原因还是我一直在从事信息安全管理方面的工作吧。
公司的信息安全管理就是用的这一套东西，所以比较容易结合实际。
现在准备去美国深造，继续加强技术方面的能力，因为这两个证书考下来其实不需要什么实在的技术经历。
每项CBK都知道一点就行，不一定要真正的做过相关工作。要不怎么说信息安全是“七分管理、三分技术”呢？
但是，我个人还是比较喜欢追求在技术方面的控制，因为管理上的控制工作做起来确实很乏味。。。

不知道大家是不是有同样的感受呢？

个人感觉技术控制起来太难了点～

learnh · **发表于 :** 2010-07-19 20:36

townbull 写道:

jagerxue 写道:

LZ强人，请问一下过了CISSP和CISA之后做那方面的工作啊？

其实复习了CISSP以后考CISA我就看了3个多小时，可能主要原因还是我一直在从事信息安全管理方面的工作吧。
公司的信息安全管理就是用的这一套东西，所以比较容易结合实际。
现在准备去美国深造，继续加强技术方面的能力，因为这两个证书考下来其实不需要什么实在的技术经历。
每项CBK都知道一点就行，不一定要真正的做过相关工作。要不怎么说信息安全是“七分管理、三分技术”呢？
但是，我个人还是比较喜欢追求在技术方面的控制，因为管理上的控制工作做起来确实很乏味。。。

不知道大家是不是有同样的感受呢？

去美国深造？读书么？去哪个学校？

itsec_cdy · **发表于 :** 2010-07-31 19:19

天外有天、人外有人啊！楼主膜拜

danby · 2010-08-28 14:34

townbull 写道:

jagerxue 写道:

LZ强人，请问一下过了CISSP和CISA之后做那方面的工作啊？

其实复习了CISSP以后考CISA我就看了3个多小时，可能主要原因还是我一直在从事信息安全管理方面的工作吧。
公司的信息安全管理就是用的这一套东西，所以比较容易结合实际。
现在准备去美国深造，继续加强技术方面的能力，因为这两个证书考下来其实不需要什么实在的技术经历。
每项CBK都知道一点就行，不一定要真正的做过相关工作。要不怎么说信息安全是“七分管理、三分技术”呢？
但是，我个人还是比较喜欢追求在技术方面的控制，因为管理上的控制工作做起来确实很乏味。。。

不知道大家是不是有同样的感受呢？

黑体字那句话可能有待斟酌。个人认为：技术控制质感很强，立竿见影，但往往难以为继；管理控制是慢热型，一旦上马成功，影响长远。关键是看客户老板的口味了，对于1-2年换一个老板的那种企业，安全管理控制是很难达到长效的，因为中国的企业中，后任总是特别想以“颠覆性”思路“变革”一下前任的作法，当然安全也在其中啦~~~~~~
另弱弱问一下：楼主准备去美国深造技术，是不是觉得国内的安全技术哪方面太差了？小弟愿闻其详

ybillows · **发表于 :** 2010-08-13 23:27

明白了，谢谢！

CISSP和CISA都通过了，求背书

在线用户