¿Tiene algún valor obtener una certificación CISSP si tiene un CISA?

Ambos son excelentes certs en sus propios campos. Tengo ambas y puedo decir con seguridad que tienen un gran reconocimiento en todas las industrias y en todas las geografías. CISA se centra más en la auditoría, mientras que el CISSP es más técnico. El CISSP le ayuda a conocer la esencia de la criptografía, los protocolos, las redes, etc., mientras que CISA es más sobre cumplimiento, controles y garantía.

Un gerente de TI de núcleo duro / Vicepresidente de Sec. De Información podría ver a CISSP más significativo, mientras que un miembro del comité ISMS / Auditor de TI / CIA podría ver que CISA es más adecuado. Un CISO / CSO / CIO puede encontrar valor en ambos certificados.

Si bien los aumentos salariales son atractivos para ambos, el conocimiento que obtiene de estos certificados también es significativo. No proporcionan prácticas como los certificados Mile2 u OSCP, pero aún así valen la pena. Al igual que el CISA, el CISSP necesita una inversión significativa en tiempo de preparación (ideal de 3 a 4 meses) y es bastante costoso, por lo que no puede permitirse el lujo de múltiples tomas.

Hice el CISSP después de mi CISA. CISSP profundiza en el dominio 4 y 5 de CISA y ayuda a comprender mucho más de las configuraciones de RTO, RPO, MTD, Firewall y más. En mi humilde opinión, la preparación de CISSP ayudó a fortalecer algunos de mis conceptos de CISA.

Si tiene CISA, supongo que es un auditor de sistemas de información. Ahora, si ese es el caso, lograr CISSP sería de gran ayuda para las auditorías de seguridad. CISA tiene elementos menores de auditoría de seguridad como se ilustra en sus dominios:
· Proceso de auditoría de TI.
· Auditoría de gobierno y gestión de TI
· Proceso de desarrollo de software de auditoría.
· Auditoría de operaciones de TI
· Auditoría de protección de activos

Sin embargo, retrocediendo un poco, la certificación CISA está dirigida a
· Auditores y consultores de TI en TI.
· Profesionales de cumplimiento de TI
· Personas de riesgo y privacidad.
· Gerentes de seguridad
· Auditores financieros y de otro tipo.

CISSP, por otro lado, está dirigido a gerentes de seguridad, jefes de TI, auditores de seguridad, arquitectos de redes e ingenieros de sistemas de seguridad. Su cuerpo de conocimiento cubre amplios elementos de seguridad (¿Cuáles son los libros para preparar el nuevo patrón de examen CISSP?). Como puede ver, hay una superposición en estas dos certificaciones. Hay un gran valor en obtener estas dos certificaciones. Si bien CISSP es más técnico que CISA, puede basarse en los conceptos técnicos que obtuvo en CISA para ser un CISSP.

La escala salarial global muestra que con un CISSP puede aumentar su salario sobre lo que gana un CISA. (15 certificaciones de pago superior para 2015)