Erfahrung ist nicht nur wichtig, um gut abzuschneiden, sondern, wie Sie wissen, ist sie eine zwingende Voraussetzung für das Schreiben der CISSP-Prüfung:

Kandidaten muss mindestens fünf Jahre kumulierte bezahlte Berufserfahrung in zwei oder mehr der acht Bereiche des CISSP CBK haben. Wenn Sie einen vierjährigen Hochschulabschluss oder ein regionales Äquivalent oder einen zusätzlichen Nachweis aus der (ISC) ²-genehmigten Liste erwerben, wird ein Jahr der erforderlichen Erfahrung erfüllt. Das Bildungsguthaben genügt nur einem Jahr Erfahrung.

Nach Ihrer Beschreibung erfüllt Ihr Junior diese Anforderung einfach nicht und ist daher nicht berechtigt, die Prüfung zu schreiben.

Die Erfahrungsanforderung wird innerhalb eines Jahres nach Bestehen der Prüfung bestätigt, indem sie von einem vorhandenen CISSP bestätigt wird.

Sie können sich folgendermaßen nähern:

• Erklären Sie dem Mitarbeiter, dass sie die Anforderungen an die Erfahrung nicht erfüllen und dass selbst das Bestehen der Prüfung ihnen nicht die CISSP verleihen würde. Sie können sich die Associate-Spur (unten) ansehen.

• Das Ziel des CISSP besteht weniger darin, zu trainieren, sondern vielmehr darin, das über langjährige Erfahrung erworbene Wissen zu validieren und jedes auszufüllen Lücken. Ihr Junior ist noch nicht da und das spiegelt nicht seine Fähigkeiten wider, sondern die Zeit, die er gearbeitet hat.

• Schlagen Sie ein Training anstelle von vor CISSP. Vielleicht eine Reihe von Udemy-Kursen oder eine Zertifizierung für den Berufseinstieg wie ein Security +. Es gibt auch Associate of (ISC) ² als Einstiegspfad.

• Seien Sie freundlich, aber offen mit ihnen, wenn es darum geht, dass sie unsicher sind ihres Karriereweges.

Wie kann ich ihm mitteilen, dass sein Ziel möglicherweise nicht auf klare Weise für ihn am vorteilhaftesten ist, und negative Auswirkungen auf dieses Teammitglied minimieren?

Erstens: Stellen Sie sicher, dass Sie objektiv sind und dass dies nicht nur Ihre persönliche Meinung ist.

Wenn Sie objektiv sind, geben Sie ihm objektive Gründe, warum Sie denken, dass dies nicht die beste Vorgehensweise für ihn ist zu diesem Zeitpunkt.

Dann lassen Sie ihn wissen, dass Sie sein Engagement für die Förderung seiner Ausbildung und Fähigkeiten unterstützen und fördern, unabhängig davon, ob er sich für diese spezielle Zertifizierung entscheidet oder nicht.

Weiter Geben Sie ihm, was Sie als praktikable Alternativen ansehen, falls er Ihren Rat befolgen sollte. Wenn der CISSP derzeit nicht der beste Weg für ihn ist, was dann? Sagen Sie ihm nicht nur, dass Sie nicht der Meinung sind, dass die CISSP derzeit nicht das Richtige ist, sondern geben Sie ihm eine Anleitung, was er tun kann, um an diesem Punkt seiner Karriere zu helfen.

Wie kann ich ihm mitteilen, dass sein Ziel möglicherweise nicht eindeutig das vorteilhafteste für ihn ist, und negative Auswirkungen auf dieses Teammitglied minimieren?

Dieses Ziel Der Einstellungsprozess sollte eine Einbahnstraße sein.

Wenn Sie als Vorgesetzter und als jemand, der kürzlich diese spezielle Zertifizierung abgeschlossen hat, der Meinung sind, dass das Ziel für das Jahr zu lang ist, müssen Sie dies tun Anleitung zur Festlegung eines richtigen Ziels geben.

Sie möchten nicht direkt ablehnen, was sie vorgeschlagen haben. Es gibt einen allgemeinen Ratschlag, dass ein Mitarbeiter seinen Vorgesetzten nicht nur auf ein Problem hinweisen kann, sondern eine Lösung vorschlagen muss, damit der Vorgesetzte handeln kann. In dieser Situation müssen die Rollen vertauscht werden. Wenn CISSP nicht innerhalb des Zeitlimits durchgeführt werden kann, legen Sie einen Pfad fest, der zeigt, was jetzt und was nächstes Jahr getan werden kann.

Sie können einen Meilenstein vorschlagen, den sie vor Ende abschließen können das Jahr. Sie könnten vorschlagen, dass sie eine der offiziellen Schulungsmöglichkeiten nutzen und diese entweder aus Ihrem Schulungsbudget oder als Teil des Mitarbeiterverbesserungsbudgets Ihres Unternehmens bezahlen können. Dies bedeutet, dass dieses Ziel zu einem gemeinsamen Ziel wird.

Sie können vorschlagen, dass sie eine oder mehrere Zertifizierungen abschließen, die als Weg zu CISSP nützlich sein können. Dann sagen Sie ihnen, dass Sie nächstes Jahr das längerfristige Ziel von CISSP erneut betrachten werden. Überprüfen Sie auch, ob das Unternehmen für abgeschlossene Zertifizierungen bezahlt.

Sie sollten ihm einen Karriereweg zeigen. Mit nur einem Jahr Erfahrung ist ein CISSP (oder ein Associate CISSP, was alles ist, was er gewinnen kann) Zeitverschwendung für ihn. Es ist eher eine Managementqualifikation als eine technische.

Ich würde ihn mit Security + starten und dann zu (ISC) 2-Kursen wie OSCP wechseln. Diese geben ihm die technische Grundlage für seinen Beruf, und dann kann er sich in vier Jahren die CISSP ansehen (wenn er andere Prüfungen besteht, hat er ein Jahr frei von der 5-jährigen Qualifikationsperiode), sobald er bereit ist, mehr Führungsverantwortung zu übernehmen. P. >

Ich beantworte diese Frage basierend auf den Besonderheiten der CISSP-Anforderungen, die mir vorher nicht bekannt waren (ich arbeite in der IT, ich arbeite sogar mit CISSP-Leuten , bin aber täglich von der Info-Sec-Sphäre losgelöst), obwohl ich Kenntnisse und Erfahrungen mit IT-Zertifizierungen im Allgemeinen habe. Die vorherigen Antworten haben mich auf die Besonderheiten des CISSP aufmerksam gemacht.

Die CISSP-Zertifizierung gemäß Ihrem Link ist angeblich für Cybersecurity-Experten auf höchster Ebene gedacht. Beispielhafte Berufsbezeichnungen in Ihrem Link sind "Chief Information Security Officer", "IT Director / Manager", "Sicherheitsarchitekt", "Netzwerkarchitekt" usw. Die Mindestanforderung an 5 Jahre Erfahrung in verschiedenen sicherheitsrelevanten Bereichen ist Domänen wie IAM und Asset-Sicherheit.

Als Sie diese Prüfung ablegten und sich letztes Jahr als CISSP qualifizierten, mussten Sie vermutlich die Anforderung "5 Jahre Erfahrung" nachweisen. Ich gehe davon aus, dass Sie sich dessen immer noch bewusst sind

Sie haben eine Reihe von "Absicherungs" -Anweisungen verwendet, und ich bin mir nicht sicher (aber Sie müssen sich klar sein), ob dies daran liegt, dass Sie "umsichtig" sind oder nicht vollständig verstand die Anforderungen an die harte Linie. z.B. "Erfahrung ist entscheidend, um gut zu sein": Ja, wie in vielen Zertifizierungen, aber in diesem Fall ist es tatsächlich eine harte Anforderung.

Als solches denke ich nicht, dass Ihr Kontext wirklich ist. " Es wird oft nicht empfohlen, die CISSP erst nach ca. 5 Jahren Erfahrung zu versuchen. " So sehr es auch ist, dass dies eine schwierige Anforderung ist (und ipso facto ist dies der Grund, warum es "nicht empfohlen" wird, nehme ich an!)

Wie können Sie also mit Ihrem Teammitglied vorankommen? Ich würde Ihnen vorschlagen:

• verfolgen Sie die Diskussion (falls Sie dies noch nicht getan haben) über die Motivation, eine Zertifizierung zu erhalten. Ist es zum Beispiel so, dass das Unternehmen "extern validierte" Leistungen wie ein Zertifikat belohnt, aber keine "nur internen" Leistungen bewertet?
• Gehen Sie noch einmal auf die konkreten / "harten" Anforderungen für das CISSP zurück und erklären Sie, dass Ihr Teammitglied derzeit nicht die Erfahrung hat, an dieser Prüfung teilzunehmen, da Sie losgefahren sind und recherchiert haben (zugegebenermaßen auf Workplace.SE ..). .) es.
• im Unternehmen nach oben schauen, was zum Beispiel als gültige "Ziele" oder "anzustrebende Dinge" kommuniziert wird.
• alternative Zertifizierungen erforschen (habe ich nicht Schauen Sie sich das zu genau an, da es nicht mein Bereich ist. Es kann also sein, dass "vor" dem CISSP etwas ist, auf das Ihr Teammitglied hinarbeiten könnte, wenn dies der Weg zur Anerkennung ist.
• denken über Ihre eigenen Ziele für Ihren Bericht für das nächste Jahr und bringen Sie sie beim nächsten Treffen taktvoll als "Vorschläge" zur Sprache.