CSX-P Cybersecurity Practitioner Certification.

Das CSX-P (Cybersecurity Practitioner) ist ISACAs Antwort auf eine wiederkehrende Kritik an Sicherheitszertifizierungen: dass die meisten prüfen, ob man die richtige Antwort in einer Multiple-Choice-Frage erkennt, und nicht, ob man die Arbeit tatsächlich beherrscht. Das CSX-P wird in einer Live-Cyber-Range-Umgebung abgelegt, in der die Kandidatin oder der Kandidat in realistische Szenarien versetzt wird und echte Werkzeuge unter realen Bedingungen bedienen muss. Es ist um die Funktionen des NIST Cybersecurity Framework herum aufgebaut, sodass die Prüfung den Lebenszyklus abbildet, den eine Verteidigerin oder ein Verteidiger durchläuft, statt einer Liste auswendig gelernter Definitionen.

Was das CSX-P unterscheidet: eine Leistungsprüfung

Die meisten bekannten Zertifizierungen, einschließlich ISACAs eigener CISM und CISA, sind Wissens- und Urteilsprüfungen. Sie beantworten Fragen; die Zertifizierung bescheinigt, dass Sie die Konzepte verstehen und darüber argumentieren können. Das CSX-P kehrt das um. Statt zu fragen, was Sie tun würden, versetzt es Sie in eine Umgebung und beobachtet, was Sie tatsächlich tun. Die Kandidatin oder der Kandidat bearbeitet Aufgaben über die Funktionen des NIST CSF hinweg, mit echten Systemen und Sicherheitswerkzeugen, unter Bedingungen, die der Arbeit nachempfunden sind. Deshalb beschreibt die shortDefinition es als die seltene Zertifizierung, die prüft, was Sie tun, statt was Sie darüber schreiben können.

• Identify: die Umgebung, ihre Assets und den Ort der Exposition verstehen.
• Protect: Kontrollen anwenden und konfigurieren, um diese Exposition zu verringern.
• Detect: anomale oder bösartige Aktivität in der Telemetrie erkennen, statt zu warten, bis sie gemeldet wird.
• Respond: einen Vorfall eindämmen und handeln, sobald er erkannt ist.
• Recover: Systeme und Dienste nach dem Ereignis in einen bekannten, einwandfreien Zustand zurückführen.

Das CSX-P neben CISM und CISA

Das CSX-P ist weniger bekannt als CISM oder CISA, und dieser Abstand spiegelt das Zielpublikum wider, nicht die Strenge. CISM richtet sich an die Person, die ein Sicherheitsprogramm steuert, und CISA an die Person, die unabhängige Assurance über Kontrollen erbringt. Beide validieren Urteilsvermögen und Management- oder Auditfähigkeit. Das CSX-P validiert die technische Ausführung: Können Sie eine Umgebung tatsächlich über den gesamten NIST-CSF-Lebenszyklus hinweg verteidigen. Es sind sich ergänzende Signale, keine konkurrierenden, und ein starkes Team kann alle drei über verschiedene Personen abdecken.

Weil das CSX-P das Tun statt das Wissen nachweist, passt es schlecht zu jemandem, der gezielt auf Audit oder Governance abzielt, und sehr gut zu jemandem, der seine operative Verteidigungsfähigkeit anerkannt sehen möchte. Die Entscheidung dreht sich um die Rolle, nicht um die Seniorität: Eine Praktikerin oder ein Praktiker, die oder der praktisch arbeitet, profitiert von einer Zertifizierung, die die Arbeit widerspiegelt, während einer Managerin oder einem Auditor in der Regel CISM oder CISA besser dient.

Für wen es geeignet ist

Das CSX-P ergibt für technische Praktikerinnen und Praktiker am meisten Sinn: Analystinnen, Verteidiger und Ingenieure, die praktische Sicherheitsoperationen über die Funktionen des NIST CSF hinweg bereits ausführen oder sich darauf zubewegen wollen. Da es an diesem Framework verankert ist, eignet es sich für Personen, die in Umgebungen arbeiten, die das CSF bereits als Referenz nutzen, einschließlich der transatlantischen Organisationen, die es mit ISO 27001 kombinieren. Wie bei jeder Zertifizierung wägt ein Arbeitgeber letztlich nachgewiesene Fähigkeit ab. Der Wert des CSX-P liegt gerade darin, dass es einen herstellerneutralen, strukturierten Weg bietet, die praktischen Fähigkeiten zu belegen, die der Titel benennt, statt einen Arbeitgeber zu bitten, Kompetenz auf Vertrauen anzunehmen.