Cześć! Waham się między EXIN Information Security Foundation na ISO/IEC 27001 a czymś cięższym typu CISSP. Pracuję w helpdesku, chcę wejść w security. EXIN kusi bo krótki, po polsku, obejmuje podstawy ISO, RODO, kontrole, ryzyka. Czy ktoś porównywał te dwa? Jak wypada EXIN pod względem jakości i przydatności w CV? Egzamin trudny? Co daje taki foundation level w praktyce? Szukam czegoś co da mi szybki start i wiedzę do rozmowy z klientami o zabezpieczeniach. Pomóżcie wybrać!

: : :

Na początek zdecydowanie EXIN Bezpieczeństwo Informacji Foundation na podstawie ISO/IEC 27001 – szczegóły tu https://www.advisedskills.com/pl/cyber-security/exin-information-security-foundation-based-on-iso-iec-27001. CISSP to zupełnie inny poziom (zaawansowany, dużo doświadczenia wymagane). EXIN to 2 dni, zero wymagań wstępnych, uczy podstaw: CIA, ryzyka, kontrole organizacyjne/fizyczne/techniczne, ISO 27001 struktura, RODO, przykłady z życia. Egzamin prosty, zdaje się po kursie bez problemu. Certyfikat EXIN jest szanowany w Europie, zwłaszcza przy wdrożeniach ISO. Dla helpdesku / supportu / małych firm idealny – po nim rozumiesz dlaczego coś jest wdrożone i możesz argumentować decyzje. CISSP zostaw na później. Ten kurs to świetny fundament, po nim łatwiej iść dalej. Brałem w styczniu – super prowadzone, dużo dyskusji i case’ów. Polecam!

CISSP odpada na start, za trudne i za drogie. EXIN brzmi sensownie jako pierwszy krok. Też się zapisuję, bo w pracy właśnie ruszają z ISO.