Apa itu Certified Cloud Security Professional (CCSP)?
Certified Cloud Security Professional (CCSP) adalah sertifikasi yang dikeluarkan oleh International Information System Security Certification Consortium, atau (ISC)2, yang mencakup praktik terbaik keamanan siber berbasis cloud.
Sertifikasi CCSP ditujukan untuk profesional IT berpengalaman yang memiliki minimal lima tahun pengalaman di industri, dengan tiga tahun di antaranya di bidang keamanan informasi dan satu tahun di salah satu dari enam domain CCSP. Sertifikasi ini merupakan pengembangan dari Certified Information Systems Security Professional (CISSP) dari (ISC)² dan Certificate of Cloud Security Knowledge (CCSK) dari Cloud Security Alliance. Sertifikasi CCSK dapat menggantikan persyaratan pengalaman satu tahun di domain yang relevan. Sertifikasi CISSP memenuhi semua prasyarat pengalaman.
Enam domain CCSP mencakup keamanan data cloud; konsep, arsitektur, dan desain cloud; operasi keamanan cloud; keamanan platform dan infrastruktur cloud; keamanan aplikasi cloud; serta aspek hukum, risiko, dan kepatuhan.
Ragam topik yang dicakup oleh CCSP menunjukkan luasnya pengetahuan dan keterampilan individu dalam bidang tertentu.
CCSP diperkenalkan pada April 2015 di RSA Conference. Ujian CCSP dirancang untuk melengkapi dan mengembangkan CISSP serta CCSK, sekaligus memenuhi kebutuhan akan profesional keamanan cloud yang memiliki pengetahuan dan keterampilan yang diperlukan di bidang ini.
Sejak diperkenalkan, sertifikasi CCSP telah menjadi salah satu sertifikasi vendor-neutral paling dikenal dalam keamanan cloud.
Manfaat CCSP
Menurut (ISC)2, sertifikasi CCSP menawarkan beberapa manfaat, termasuk kredibilitas dan pengakuan sebagai figur otoritas dalam keamanan cloud; memungkinkan pemegang sertifikasi untuk tetap up-to-date pada praktik dan prinsip keamanan cloud terbaru; serta mengekspos individu pada berbagai platform dan teknologi cloud melalui pendekatan vendor-neutral dari (ISC)2.
Sertifikasi CCSP diakreditasi oleh American National Standards Institute dan mematuhi standar International Organization for Standardization (ISO) dan International Electrotechnical Commission 17024.
Cara Mendapatkan Sertifikasi CCSP
Untuk mendapatkan sertifikasi CCSP, individu harus meraih skor kelulusan 700 dari 1.000 poin dalam ujian CCSP, yang terdiri dari 150 soal pilihan ganda yang harus diselesaikan dalam waktu empat jam atau kurang. Ujian ini mencakup enam domain CCSP, yang masing-masing memiliki bobot terhadap skor akhir:
- Keamanan data cloud (20%).
- Konsep, arsitektur, dan desain cloud (17%).
- Keamanan platform dan infrastruktur cloud (17%).
- Keamanan aplikasi cloud (17%).
- Operasi keamanan cloud (16%).
- Aspek hukum, risiko, dan kepatuhan (13%).
Sertifikasi CCSP harus diperbarui melalui minimal 90 Continuing Professional Education credits selama siklus sertifikasi CCSP tiga tahun. Individu juga harus mematuhi Kode Etik (ISC)2, memiliki aplikasi yang disahkan oleh profesional (ISC)2 lainnya, dan membayar Annual Maintenance Fee. Kegagalan untuk menyelesaikan langkah-langkah ini dalam waktu sembilan bulan sejak tanggal ujian akan mengakibatkan pengulangan ujian.
Perbandingan CCSP vs. CISSP
CCSP dan CISSP keduanya adalah sertifikasi vendor-neutral dan mengasumsikan bahwa individu memiliki pemahaman tentang Common Body of Knowledge (CBK) dari (ISC)2. Perbedaan utama antara kedua sertifikasi ini adalah CCSP lebih berfokus pada keamanan terkait cloud, sementara CISSP berfokus pada bidang keamanan informasi secara umum. Misalnya, ujian CCSP menekankan definisi ISO untuk komputasi cloud dan arsitektur cloud serta berfokus pada perlindungan berbagai model layanan cloud, seperti software as a service, platform as a service, dan infrastructure as a service.