Najlepsze certyfikaty ciągłości działania i odzyskiwania po awarii

Ciągłość biznesowa (BC) i odtwarzanie po awarii (DR) to yin i yang świata IT. BC zapewnia działanie systemów i dostępność danych pomimo przerw lub usterek. DR przywraca systemy do normalnego działania po wystąpieniu awarii.

Planowanie ciągłości działania (BCP) i planowanie odzyskiwania po awarii (DRP) pozostają ważnymi elementami ładu i zgodności IT. Dotyczy to zwłaszcza korporacji i organizacji, które muszą spełniać różne wymagania dotyczące prywatności, poufności oraz dostępności systemów i danych. Wraz z rosnącym rozpowszechnieniem i wykorzystaniem usług tworzenia kopii zapasowych w chmurze – w tym szerokiej gamy ofert BC i DR – BCP i DRP stały się łatwiejsze w obsłudze, a czasem nawet mniej kosztowne w ciągu ostatnich pięciu lat.

To prawdopodobnie wyjaśnia, dlaczego jesteśmy w okresie rozkwitu certyfikacji BCP i DRP, ponieważ ta nisza IT eksploduje inwestycjami i aktywnością. Biorąc pod uwagę, że koszty i złożoność projektowania, wdrażania i utrzymywania platform technologicznych dla BCP i DRP stały się nieco prostsze i mniej uciążliwe, o wiele więcej organizacji zapuszcza się w ten obszar IT.

Przeprowadziliśmy nieformalną internetową ankietę dotyczącą ogłoszeń o pracę, aby określić liczbę ofert pracy, w przypadku których pracodawcy wymagają odpowiednich certyfikatów. Ta migawka w czasie daje wyobrażenie o tym, czego pracodawcy szukają na rzeczywistym rynku pracy, i wskazuje szerokie możliwości dla osób zainteresowanych ciągłością działania i odtwarzaniem po awarii.

Pięć naszych najważniejszych certyfikatów to CBCP od DRI International, CBCI od BCI (organizacja z siedzibą w Wielkiej Brytanii), C/DRE od Mile2, CBCM od Certified Information Security i EDRP od EC-Council. Aby wybrać tych liderów, przyjrzeliśmy się stanowi certyfikacji BC i DR, przeanalizowaliśmy różne ankiety rynkowe i dotyczące wynagrodzeń oraz przeprowadziliśmy nieformalną ankietę na tablicy ofert pracy, która ujawnia liczbę stanowisk pracy w całych Stanach Zjednoczonych, w których wymieniono nasze wyróżnione certyfikaty w danym dzień.

Wyniki wyszukiwania na tablicy ogłoszeń (w porządku alfabetycznym, według certyfikatów)

Według SimplyHired menedżerowie ds. odzyskiwania po awarii zarabiają średnio prawie 76 000 USD rocznie. Na najniższym poziomie, zgłoszone pensje wynosiły średnio około 45 000 USD rocznie, podczas gdy najlepiej zarabiający zarabiali nieco ponad 127 000 USD.

CBCI: Certyfikat Business Continuity Institute of the BCI

Trudno nie postrzegać Business Continuity Institute (BCI) jako konkurenta DRI i oczywiste jest, że te dwie organizacje dzielą przyjacielską rywalizację. Tam, gdzie DRI ma siedzibę główną w Nowym Jorku i prowadzi działalność w ponad 50 krajach Ameryki Północnej, Ameryki Łacińskiej, Azji, Australii, Bliskiego Wschodu i Afryki Północnej, BCI ma siedzibę w Wielkiej Brytanii i jest najbardziej aktywna w Europie, Azji, Afryce i na Bliskim Wschodzie. Wschód.

BCI obsługuje ponad 9100 członków w 125 krajach na całym świecie i współpracuje z ponad 3000 organizacji w sektorze publicznym i prywatnym, a także z tak zwanym trzecim sektorem – tą częścią gospodarki lub społeczeństwa, która składa się z organizacji pozarządowych i non-profit lub stowarzyszenia, takie jak organizacje charytatywne, grupy wolontariuszy i społeczności, spółdzielnie i organizacje pozarządowe. Założona w 1994 roku firma BCI jest młodsza niż DRI.

Podstawowym certyfikatem BCI jest Certyfikat Instytutu Ciągłości Działania, znany również jako CBCI. Wymagany jest jeden egzamin, który jest przeprowadzany na koniec zalecanego szkolenia. Szkolenie jest dostępne osobiście lub online, a egzaminy, które nie są przeprowadzane w ramach kursu stacjonarnego, można zdawać online. Przed przystąpieniem do egzaminu kandydaci powinni przejrzeć stronę rejestracji egzaminu, aby uzyskać szczegółowe informacje techniczne.

BCI oferuje dalsze poziomy członkostwa w organizacji na poziomie stowarzyszonym (AMBCI, członek stowarzyszony BCI), członkiem (MBCI, pełny członek BCI), stowarzyszonym członkiem (AFBCI) i członkiem (FBCI). Opłaty za złożenie wniosku i odnowienie różnią się w zależności od regionu geograficznego, w zależności od tego, czy członek znajduje się w kraju o wysokim, średnim, niższym średnim lub niskim dochodzie. Zainteresowani kandydaci powinni sprawdzić tabelę opłat BCI pod kątem aktualnych stawek członkostwa i odnowienia. Instytut sponsoruje również Business Continuity Management Diploma (BCI), 30-tygodniowy program certyfikatów akademickich w zakresie ciągłości biznesowej oparty na skodyfikowanym zasobie wiedzy BCI, wspierany przez ogólne i specjalistyczne kursy uniwersyteckie.

Dla osób ubiegających się o certyfikat BC poza Ameryką Północną, szczególnie w Europie lub krajach należących do Wspólnoty Brytyjskiej, CBCI jest przekonującym poświadczeniem. Podobnie ci, którzy chcą skupić się na BC na poziomie licencjackim, powinni zapoznać się z dyplomem BCI organizacji. Choć nieco drogie, poświadczenie jest dobrze rozpoznawalne i wysoko cenione.

Poświadczenie CBCI jest ważne przez trzy lata. Dopóki posiadacz poświadczeń przeszedł na bardziej zaawansowany poziom członkostwa w BCI, nie są wymagane żadne egzaminy. Jeśli jednak posiadacz poświadczeń nie awansował na wyższy poziom członkostwa, musi przystąpić do aktualnego egzaminu CBCI, aby zachować te poświadczenia. Ponadto posiadacze poświadczeń są zobowiązani do uiszczania rocznej składki członkowskiej.

CBCI fakty i liczby

CBCM: Certyfikowany Menedżer Ciągłości Działania

Certyfikat ISO 22301 Certified Business Continuity Manager (CBCM) pochodzi od organizacji o nazwie Certified Information Security (CIS). Organizacja z siedzibą w Orange Park na Florydzie działa od 1999 roku. Oferuje referencje oparte na normach ISO 31000 (Analiza Ryzyka), 27001 (Bezpieczeństwo Informacji) i 22301 (Zarządzanie Ciągłością Działania). Organizacja ta prowadzi również kursy ISACA CISM, CISA i CRISC, a także kursy szkoleniowe dla (ISC) ² CISSP oraz różne tematy związane z kontrolą oszustw (audyt, kryminalistyka i dochodzenie w sprawie oszustw).

CBCM to certyfikat BCM na poziomie eksperckim Certified Information Security. Kandydaci muszą mieć pięć lat udokumentowanego, odpowiedniego doświadczenia BC. Obejmuje wszystkie wymagania kompetencyjne udokumentowane w normie ISO 22301, które znacznie wykraczają poza ramy przedmiotów informatycznych, obejmując takie kwestie, jak plany ewakuacji, publiczne ostrzeżenia i komunikacja oraz usługi przywracania i dostawcy. Wymaga to w miarę pełnego zrozumienia całej dyscypliny BCM.

CBCM jest szczególnie odpowiedni dla tych specjalistów IT, którym powierzono projektowanie lub zarządzanie działaniami BCM w ramach jednej organizacji, lub którzy mogą pracować jako konsultanci lub trenerzy BCM dla wielu organizacji. Osoby ubiegające się o wyższe stanowiska kierownicze IT lub stanowiska wyższego szczebla z odpowiedzialnością za nadzór IT prawdopodobnie uznają CBCM za cenne referencje, które pomogą im pozostać na właściwej drodze do takich ról.

Aby utrzymać poświadczenie, posiadacze certyfikatu muszą uiszczać roczną opłatę za utrzymanie (obecnie 80 USD) i zdobyć co najmniej 120 punktów ustawicznego kształcenia zawodowego (CPE) podczas trzyletniego cyklu certyfikacji. Rocznie należy zgłaszać co najmniej 20 CPE.

CBCM fakty i liczby

CBCP: Certyfikowany specjalista ds. ciągłości działania firmy DRI International

DRI International określa się jako „światowy lider w dziedzinie edukacji i certyfikacji BCM (zarządzania ciągłością działania)” i oferuje referencje dla BC i DR. Organizacja, założona w 1988 r., ma na celu promowanie bazy „powszechnej wiedzy” (certyfikat dla koncepcji, terminologii, najlepszych praktyk, procesów i procedur dla pewnego zbioru prac lub ekspertyz) dla zawodu zarządzania ciągłością. Certyfikuje również wykwalifikowane osoby w BC i promuje wiarygodność i profesjonalizm tych osób. DRI oferuje ścieżki certyfikacji w zakresie BCM (w tym zaawansowane tematy), audytu, sektora publicznego, ciągłości opieki zdrowotnej i zarządzania ryzykiem.

DRI certyfikowało ponad 15 000 profesjonalistów z przedstawicielstw w ponad 100 krajach, z których ponad połowa jest nauczana w językach ojczystych. Wybraliśmy certyfikat DRI Certified Business Continuity Professional ( CBCP ) jako „dziecko z plakatu” dla organizacji, nie tylko dlatego, że jest to najpopularniejszy i najbardziej rozpoznawalny spośród różnych certyfikatów ( łącznie 13 ), ale także dlatego, że poprzedza go poświadczenie na poziomie współpracownika ( ABCP ), uzupełnione o specjalistyczne certyfikaty ( CFCCP dla różnych dziedzin ciągłości funkcjonalnej i CBCV dla dostawców), a następnie certyfikat na poziomie głównym ( MBCP ).

CBCP to doskonałe poświadczenie dla obecnych lub aspirujących praktyków BC, ale ponieważ obejmuje element „możliwego do zweryfikowania doświadczenia”, kandydaci muszą mieć rozsądne faksymile doświadczenia BCP w miejscu pracy, aby zakwalifikować się do tego poświadczenia.

Co roku wymagana jest ponowna certyfikacja. Kandydaci muszą uiszczać roczną opłatę za utrzymanie i zdobywać co najmniej 80 punktów za kontynuację edukacji (CEAP) co dwa lata, aby zachować to poświadczenie. Kandydaci powinni sprawdzić stronę certyfikacji, aby uzyskać szczegółowe informacje na temat kwalifikujących się działań.

CBCP: Fakty i liczby

C/DRE: Certyfikowany inżynier odzyskiwania po awarii Mile2

Dzięki ponad siedmioletniej ciągłej działalności w zakresie szkoleń i certyfikacji, Mile2 zyskało zarówno siłę, jak i wiarygodność. Zgodnie z Planem Certyfikacji Bezpieczeństwa Cybernetycznego, firma oferuje poświadczenia w obszarach takich jak wirtualizacja, kod aplikacji i kod źródłowy, audyt, opieka zdrowotna, bezpieczeństwo sieci bezprzewodowych, kryminalistyka, obsługa incydentów, hakowanie za pomocą pen-testów, bezpieczeństwo w chmurze i przywództwo w zarządzaniu IS, a także odzyskiwanie po awarii i cyberwojna. Poświadczenia obejmują szeroki zakres zestawów umiejętności, od podstawowych poziomów do bardziej zaawansowanych i specjalistycznych poświadczeń.

Certyfikat Certified Disaster Recovery Engineer (C/DRE) to najwyższy poziom certyfikacji DR Mile2. Powiązane szkolenie C/DRE zostało zatwierdzone przez National Initiative for Cybersecurity Careers and Studies i zostało certyfikowane przez Agencję Bezpieczeństwa Narodowego jako spełniające wymagania CNSSI-4016: National Information Assurance Training Standards for Risk Analysis Security. Odwzorowuje również NIST/Homeland Security NICCS Cybersecurity Workforce Framework i znajduje się na zatwierdzonej liście wymagań certyfikacji cyberbezpieczeństwa FBI (poziom 1-3).

Koncentrując się na instytucjach obronnych, zwłaszcza w zakresie informacji lub bezpieczeństwa cybernetycznego, Mile2 ma dobrą pozycję do oferowania szkoleń i certyfikacji osobom pracującym w szczególności w przemyśle obronnym lub ogólnie lokalnym, stanowym lub federalnym agencjom rządowym lub firmom wykonawczym . To powiedziawszy, C/DRE nie znajduje się na liście zatwierdzonych przez DoD certyfikatów bazowych 8570 .

C/DRE fakty i liczby

EDRP: Specjalista ds. Odzyskiwania po awarii Rady WE

Certyfikacja EC-Council Disaster Recovery Professional (EDRP) pochodzi od organizacji o głębokich i dobrze rozpoznawalnych korzeniach w społeczności zajmującej się bezpieczeństwem informacji. Posiadając takie certyfikaty, jak Certified Ethical Hacker (CEH), różne poświadczenia w zakresie kryminalistyki i testów penetracyjnych, EC-Council oferuje również certyfikaty skierowane do menedżerów i dyrektorów ds. EDRP zyskuje na popularności dzięki firmom i organizacjom, które chcą zweryfikować umiejętności i wiedzę osób, które planują, organizują i nadzorują testy swoich reakcji na katastrofy, wsparcia odzyskiwania oraz praktyk i procedur wznowienia działalności.

EDRP dotyczy zarówno identyfikowania słabych punktów i zarządzania ryzykiem dla organizacji, jak i planowania, projektowania, testowania i, w razie potrzeby, wdrażania reakcji na przerwy w dostępie lub usługach lub reakcji na katastrofy. Omówione tematy obejmują przygotowanie planu odzyskiwania po awarii, ocenę czynników ryzyka, opracowanie zasad i procedur, zrozumienie relacji i ról między różnymi grupami i osobami, które wdrażają takie plany, oraz zarządzanie procesem odzyskiwania.

Chociaż wymieniamy EDRP na końcu naszej listy, nie oznacza to, że zajmuje ostatnie miejsce pod względem postrzeganej wartości lub rozpoznawalności nazwy. Jeśli już, EDRP jest prawdopodobnie najbardziej znanym z całej grupy. Całkowicie warto starać się o specjalistów IT odpowiedzialnych za lub zaangażowanych w planowanie, testowanie i wdrażanie DR lub BC w dowolnej organizacji.

EDRP fakty i liczby

Poza pierwszą piątką: więcej certyfikatów BCP/DRP

Biorąc pod uwagę popularność i niezaprzeczalne znaczenie BC i DR w operacjach i zarządzaniu każdą organizacją, nie powinno dziwić, że te pięć referencji (i raczej bardziej znaczące programy, do których wszystkie należą) nie obejmuje całego zakresu dostępnych referencji . Rozważając alternatywy dla tych pięciu, będziesz chciał najpierw zweryfikować reputację i długowieczność organizacji sponsorującej.

Wśród wielu innych certyfikatów Business Resilience Certification Consortium International ( BRCCI , dawniej Sentryx) warto przyjrzeć się tym, którzy nie znaleźli w naszych poprzednich ofertach czegoś, co przyciągnęłoby ich zainteresowanie i inwestycję. Najbardziej odpowiedni dla tego artykułu są Certified Business Resilience Manager (CBRM) i Certified Business Resilience IT Professional (CBRITP). Podobnie jak wiele innych programów omówionych tutaj, te certyfikaty są elementami szerszego programu certyfikacji, który obejmuje również poświadczenia BRCCI Certified Business Resilience Auditor (CBRA) i Master’s Achievement in Business Resilience (MABR).

Kandydatom do certyfikacji w Azji Południowo-Wschodniej (głównie w Singapurze, Indonezji i Malezji) Instytut Zarządzania Ciągłością Działania ( BCM ) oferuje kilka certyfikatów BCP/DRP, takich jak Business Continuity Certified Specialist (BCCS), Disaster Recovery Certified Specialist (DRCS) i kilku innych na poziomie eksperckim.