Após trocar algumas mensagens e e-mails com Marcelo Ferreira neste post e que as informações que ele comentou considero importantes para quem deseja estudar ou está estudando(como eu) para certificação CISSP, resolvi replicar seu comentário em forma de post. :)
Então tá ae na íntegra:
———————————————————–
Então com relação ao CISSP, é o seguinte:
Entra no site do isc2.org concorda com o código de ética dos caras. Escolhe o local do curso, acho que no brasil a módulo e a etek que estão aplicando esta prova (não direito pq a minha eu não fiz no brasil). Na época o valor da prova era 499 dólares (uma facada). Paga esse valor, dai os caras vão te dar uma numeração que vc vai ter que apresentar no dia da prova. Esta prova não é pelo computador é um puta cadernão parecendo aqueles de 200 folhas :-) afinal são 250 questões e 6 horas de prova que da pra virar o zoinho no final :-). Leva comida no dia e uns chocolates pq da uma fome animal e vc sai de lá meio zureta. Quanto ao método de estudo, o mais ninja que conheço é aquele que vc se interna durante alguns dias só respirando e comendo o material, esquece namorada, esposa, amigos ou seja lá o que for, pois é muita coisa pra estudar. O que eu li basicamente e que é o melhor livro na minha opinião é o da shon harris (deve estar na tereceira ou quarta edição agora) e depois o livro CISSP Passport. Esses são os principais depois vem os complementos entre videos, simulados, etc. Estes você vai encontrar neste site aqui.
O score mínimo é 70% ou 700 pontos e vc só fica sabendo sua pontuação se tomar bomba, se passar eles não divulgam seu score justamente pra não ter esse lance de eu passei com 900 ou eu passei com 701, evitando assim que um fale que é melhor que o outro só pq atingiu mais pontos. Uma vez que passou você pode dar glórias pois é uma prova difícil e bem cansativa além de ser um furo no zóio de cara.
Depois de ter passado na prova a coisa não para por ai, vc só vai receber seu certificado após comprovar 4 anos de experiência em um dos 10 domínios do material que eles apresentam, mandando seu CV mais uma carta da empresa que trabalha ou trabalhou, para comprovar, ou então ser endossado por outro CISSP. Basicamente é isso. Quando chegar seu certificado vai se sentir como se estivesse concluído um curso na NASA :) mas não se preocupe pois isso logo vai passar quando chegar no seu trabalho e ver que ninguém da a mínima pra isso :-) e nem sequer entende o que isso significa :-)
Do ponto de vista satisfação pessoal, será muito bom pois vai verificar mais um desafio cumprido na sua vida. Se quiser encarar depois disso um Cisco CCIE e passar vc se sentirá o próprio Jedi ou mestre dos magos na área de informática pois tendo um CEH, um CISSP e um CCIE meu amigo ninguém poderá falar que não entende de informática, segurança, TCP/IP ou qualquer acrônimo do gênero. Até o Mitinick vai te respeitar :-)
Brincadeiras a parte, desejo boa sorte pra ti e se quiser trocar figurinhas sabe onde me encontrar.
Obrigado pela oportunidade de escrever no seu blog e pelas dicas para prova do CEH. Assim que fizer a prova volto com mais notícias :-)
Um abraço e fiquem com Deus todos vocês,
Marcelo Ferreira
———————————————————–
Marcelão, valeu pela contribuição!
Já deu uma luz aqui pra mim e com certeza vai esclarecer para mais pessoas….
Abaixo a melhor parte, ou seria a pior? :-) / :-(
“(…) Quando chegar seu certificado vai se sentir como se estivesse concluído um curso na NASA :) mas não se preocupe pois isso logo vai passar quando chegar no seu trabalho e ver que ninguém da a mínima pra isso :-) e nem sequer entende o que isso significa :-) (…)“
Paradoxo perfeito: Alegria por ter alcançado um objetivo contra tristeza da ignorância das pessoas por nem sequer terem noção do que é a tal da certificação. Todos que já tiraram algum tipo de certificação com certeza já passou por isso.
É interessante conhecer o ponto de vista que cada um tem em relação à certificações, uns por modismo, outros por desafio, outros por pura pressão do chefe/mercado, de qualquer forma já me expressei um pouco sobre o que acho de certificações neste post e não vou ficar sendo redundante e escrevendo aqui as mesmas coisas. :)
[s] e valeu!
