CISSP认证Q&A

Q：CISSP含金量有多高？薪资水平怎么样？就业形式怎么样？
A：CISSP是是全球普遍认可的信息安全从业人员最高水平专业资质。全球有超过10万人报考，近4万人取得该资质，中国仅300余人。
美国CISSP平均年薪8.3万美元，中国目前CISSP获得者原本便处于IT行业中薪酬较高的职位，获得资质之后得到升职、加薪或通过跳槽达到更高薪酬水平。
CISSP目前在全球范围内都属紧缺人才，持有CISSP认证移民时可获10分加分。在中国，各大公司招聘时都把具备该资质做为首要条件。有种极端说法：见过CCIE失业，但你见过CISSP失业吗？
Q：CISSP是技术类培训还是管理类培训？
A：CISSP内容既涵盖技术，比如通信与网络、访问控制等领域；也涵盖管理，比如安全管理实务等，但是不涵盖任何技术细节或具体厂商产品。信息安全三分技术七分管理，技术与管理之分已日趋模糊，二者密不可分。
Q：我又不做网络安全，有必要考CISSP吗？
A：首先，CISSP是信息安全培训，而不是网络安全培训。信息安全包括技术和管理等许多领域，不仅仅针对网络。
其次，信息安全已超越IT范畴，是保障组织业务持续有效运行、同其它业务部门一样产生效益的重要领域，网络安全工作者需要关注，整个IT部门乃至业务部门也都有义务参与信息安全学习。
Q：据说，CISSP很多概念，内容很浅，我工作很多年了/我已经是高层职位了/我自认为技术经验非常丰富/我从来都不相信认证，我考CISSP有什么用？
A：CISSP是“专家”课程，包括信息安全共十个领域的知识，其宗旨是建立起全面的知识体系，培养有相关工作经验、知识和才能的人才，并不在于培养某个方面的技术专家。具备CISSP知识是成为信息安全专家的必要非充分条件。
我已经工作很多年了――这是一个知识飞速更新的时代，IT行业尤其如此，工作多年的人固然有经验沉淀，但实时充实自己的头脑未偿不是件坏事。更何况，竞争激烈，当更多年轻人持有CISSP证书时，您也该考虑给自己的职业前途增添几个有分量的筹码了。
我已经是高层职位了――为了通向更高层的职位，考一个CISSP认证吧！
我自认为技术经验非常丰富――通常大家在自己所专注的领域都具备相当的知识和经验，但CISSP包含很多个领域，全面学习其它知识有助于提高自身综合素质，技术型向管理型转变，管理型亦有机会了解技术知识。
我从来都不相信认证――但是别人相信，你的上司，人事部，猎头公司，他们都相信认证资质是一个人能力的强有力的证明。
Q：拿到CISSP资质之后，薪水能有多高？
A：从统计学的角度，CISSP是获得高薪的证明。获得CISSP资质，让名企高薪主动来锁定你，提高了用人单位对你薪资水准的期望，具体来说，同样经验的两个人，获得了CISSP和没有获得CISSP两者之间相比，在猎头眼里和寻找人才的单位眼里具有完全不一样的个人价值，开出的薪水也完全不一样。当然具体到个人还要看个人能力。
Q：拿到CISSP资质之后，SITC上海信息化培训中心会帮我推荐工作吗？
A：SITC欢迎业内精英加入校友圈子相互交流，相互推荐，SITC员工也乐于为朋友推荐工作，但是我们不对任何个人或公司就人事方面负任何责任。