為什麼CISSP在台灣不被重視? | 全台第三方支付網

2020年11月17日—取得CISSP資格雖不一定代表實力一定強，但卻是一個讓資安人員整體實力變強的好起點！然而，實力強，人數少也是功虧一簣！台灣至少需要1500 ...

很多人考過CISSP[1]後，不但沒有升官、也沒有加薪；甚至沒有得到公司應有的重視，反而平白增加不少資安相關的工作負擔，因此感嘆CISSP在台灣不被重視。想要換工作，卻發現雇主都是猴園主人，只拿得出香蕉。更傷人的是，沒有人知道什麼是CISSP! 回過頭，才驚覺CISSP只是自己跟資安圈內人自high的一場遊戲…

事實是這樣嗎? 其實不然。CISSP在台灣受重視的程度雖然跟國外相比差異甚遠，但會有這種落差的根本原因，我認為是企業對CISSP的認知不足，以及證照持有者對CISSP的定位[2]錯誤。

由於過去企業普遍不重視資安，即使稍有資安概念的企業也大多由IT部門來主導資安事務，導致資安被視為技術議題。當資安缺乏業務或商業思維(business mindset)[3]，就無法得到經營高層[4]的重視，資安人員在企業自然無法取得足夠的資源及展現應有的績效。再加上資安理論未臻完善，資安依賴從實務來累積經驗，從而披上一門神秘的色彩。尤其是媒體對於駭客的誇張詮釋，讓一般大眾對資安產生刻版印象，一談到資安就想到網路、技術、釣魚、駭客、入侵、暱名者、網軍等。

除了一般大眾的認知不足，即使資訊人員或資安的從業人員，對於資安的認知也相當局限。何謂資安? 何謂風險? 何謂威脅? 光是溝通的基本用語都定義不清，如何能有效地跟雇主及一般大眾溝通，了解他們的安全需求，進而提出解決方案，甚至將資安發展成一門專業呢?

以上認知不足的現象充分的反應在台灣CISSP人數[5]遠遠落後於亞洲其它國家的冰冷的統計數字上! 因為企業不重視資安，以及CISSP考試的成本及門檻較高，導致投資CISSP證照的實質效益不足，所以只有少數追求自我成就的資安人員願意投資在CISSP這張證照。

解決CISSP認知不足的問題，最積極的作法就是建立強大的CISSP社群！強大是指實力強、數量大! 取得CISSP資格雖不一定代表實力一定強，但卻是一個讓資安人員整體實力變強的好起點！然而，實力強，人數少也是功虧一...