CISSP – Certified Information Systems Security Professional

La certificación de referencia mundial para diseñar, implementar y gestionar un programa de ciberseguridad de primer nivel en la organización.

CISSP, de ISC2, acredita que el profesional tiene el conocimiento técnico y la experiencia de gestión necesarios para dirigir la seguridad de la información de una organización. Es una certificación acreditada por ANAB conforme a ISO/IEC 17024, reconocida por empresas y gobiernos de todo el mundo, y suele exigirse para puestos de liderazgo como CISO, arquitecto de seguridad o gerente de seguridad de la información.

Este curso recorre los 8 dominios del Common Body of Knowledge (CBK) de ISC2 según el exam outline vigente: desde la gestión de riesgos, la gobernanza y el cumplimiento hasta la arquitectura de seguridad, las redes, la gestión de identidades, las operaciones y el desarrollo seguro de software. Con el material oficial de ISC2, casos prácticos, preguntas de práctica y discusión guiada por un instructor autorizado, los participantes refuerzan la visión estratégica y el criterio de liderazgo que evalúa el examen CISSP.

Objetivos de aprendizaje

• Aplicar principios de gobernanza, cumplimiento, ética y gestión de riesgos para alinear la seguridad con los objetivos del negocio.
• Clasificar, proteger y gestionar los activos de información durante todo su ciclo de vida.
• Diseñar arquitecturas seguras aplicando principios de ingeniería de seguridad y criptografía.
• Proteger las comunicaciones y la infraestructura de red con controles y diseños seguros.
• Gestionar identidades, autenticación, autorización y el ciclo de vida de los accesos.
• Planificar y ejecutar evaluaciones, pruebas y auditorías de seguridad, e interpretar sus resultados.
• Dirigir operaciones de seguridad: monitoreo, respuesta a incidentes, recuperación y continuidad.
• Integrar la seguridad en el ciclo de vida del desarrollo de software y evaluar su eficacia.

¿A quién va dirigido?

• CISO, directores y gerentes de seguridad: responsables de definir la estrategia, la gobernanza y el programa de seguridad de la información.
• Consultores, auditores y analistas de riesgo: especialistas que evalúan controles, riesgos y cumplimiento normativo en las organizaciones.
• Arquitectos e ingenieros de seguridad: profesionales que diseñan e implementan arquitecturas, redes y controles de seguridad.
• Gerentes de TI y administradores de seguridad: personas con experiencia en seguridad que buscan una certificación de liderazgo reconocida mundialmente.

Examen y certificación

Requisitos de elegibilidad

• Mínimo de 5 años de experiencia laboral acumulada, remunerada y a tiempo completo en 2 o más de los 8 dominios del CBK. Cuentan el trabajo a tiempo parcial y las pasantías.
• Exención de 1 año de experiencia con un título universitario (licenciatura o maestría) en informática, TI o un campo afín, o con una credencial de la lista aprobada por ISC2 (máximo 1 año en total).
• Quien aprueba el examen sin la experiencia requerida se convierte en Associate of ISC2 y dispone de 6 años para acumularla.
• Tras aprobar: solicitud de endoso avalada por un miembro certificado de ISC2 y aceptación del Código de Ética de ISC2.

CISSP es la certificación insignia de ISC2: parte de CC y SSCP, y da paso a las concentraciones de arquitectura (ISSAP), ingeniería (ISSEP) y gestión (ISSMP). CCSP, CSSLP y CGRC la complementan como especializaciones.

Información general

• Material oficial de ISC2: eTextbook de CISSP y libro de preguntas de estudio.
• Instructor autorizado por ISC2 y Savant Consultores como ISC2 Official Training Partner.
• Certificación acreditada por ANAB según ISO/IEC 17024 y aprobada bajo DoDM 8140.03.
• Vigencia de 3 años: 120 créditos CPE por ciclo y cuota anual de mantenimiento (AMF) de US$135.