몇년전부터 생각만 하고 있던 CISSP를 드디어 준비 하기 시작하였습니다.
교제를 사서 독학 할가 했지만 아무레도 정보나 이런것이 느리기에 학원을 등록 하였습니다.

CISSP가 뭐지 하시는 분이 많을 겁니다. 잠깐 정의 해보겠습니다.

ISSP(Certified Information Systems Security Professional)는 국제공인정보시스템 보안전문가의 약칭으로, 정보보호전문가 개발에 관심있는 국제 조직들이 1989년에 컨소시엄을 형성하여 설립한 (ISC)² (International Information Systems Security Certification Consortium)가 발급, 관리하는 국제정보 시스템 보안 전문가 자격증이다. 현재 국제적으로 공인되는 정보보호에 관한 자격증으로는 CISA(Certified Information Systems Auditor)와 CISSP(Certified Information Systems Security Professional)가 있으며 CISA는 1987년도에 우리나라에 도입되었으나 CISSP는 2000년도에 국내에 처음으로 도입된 자격증으로써 현재는 전세계적으로 널리 확산되고 있는 자격증이다.

한마지로 보안 전문가 자격증이라 할 수있습니다.

필자를 아는 분중에는 갑자기 개발자가 왠 보안 전문가라고 할 수 있을 듯 합니다.
현재  필자는  솔루션 개발 업체의 개발자입니다. 처음 개발자가 되고 싶을대 보안쪽에 참 관심이 많았으나 쉽게 접근 할 수 없어서 일반 응용프로그램을 개발 하였으나 우연한 기회에 출력물 보안 쪽 솔루션을 개발하기 시작 하였고 그리고 많은 업체의 보안 담당자들과 이야기 하면서 또다른 매력을 느꼈습니다. 즉 개발자가 아닌  보안 관리자의 업무 또한 새로운 매력을 느끼게 되었지요.

현재 국내 IT현실에서 마냥 개발자 노릇만 할 수 있는것도 아니고 그렇다고 현실에 순응하기엔 너무 억울 하여 한번 준비 해보았습니다.

추후 PMP와 CISA도 준비 하고 싶은데 여건만 되면 그렇게 해보고 싶습니다.(아! 그러나 CISSP던 CISA던 한번 시험 보는데 $500이 넘습니다. CISSP는 정확히 $499입니다만 CISA는 좀더 비싼걸로 알고 있습니다 ^^ 한번떨어지면 출혈이 너무 큽니다. 그기다가 학원 수강료까지 ^^*)

제가 이 카테고리를 만든 이유는 공부하면서 필요한 자료들을 모아 볼려고 합니다. 기타 CISSP준비하시는 분들에게 도움이 될가 해서지요. 물론 정리 한다는 의미도 크구요..

앞으로 각 도메인에 대한 용어 정리를 우선으로 포스팅 할 예정입니다. 저도 이제 준비하는 입장으로 하나씩 하나씩 배운 것을 토대로 추후 시험 신청 부터 해서 종료후 만약 합격 하면(ㅠ,.ㅜ) 합격 후 해야 될 서류 준비 등에 대하여 포스팅도 진행 해보겠습니다.(아 그러나 수업중에 들은 내용에 대해 용어가 그간 개발하면서 많이 접한건데도 번역 또는 새로운 단어로 나오니 정말 헤깔립니다. 그리고 나이가 들어서인지(?) 이거 원 들을땐 알겠는데 다시보면 모르는 사항이 계속 발생 합니다. 정말 이렇게 해서 합격 할 수나 있을까 하는 불안함이 ㅠ,.ㅜ)

(솔직히 한번만에 안붙으면 마눌한테 죽습니다 흑 ㅠ,.ㅜ)