ISC2

El Consorcio Internacional de Certificación de Seguridad de Sistemas de Información , o ISC2 , es una organización sin fines de lucro que se especializa en capacitación y certificaciones profesionales para profesionales de la ciberseguridad .

A mediados de la década de 1980, se identificó la necesidad de un programa de certificación estandarizado e independiente de proveedores para profesionales de la seguridad de la información . En noviembre de 1988, el Grupo de Interés Especial en Seguridad Informática (SIG-CS) de la Asociación de Gestión de Procesamiento de Datos reunió a varias organizaciones para formar un consorcio que abordara esta necesidad. Esto dio lugar a la creación de ISC2 a mediados de 1989 como organización sin ánimo de lucro.

El primer comité de trabajo para establecer un Cuerpo Común de Conocimientos (CBK) se formó en 1990, y la primera versión del CBK se finalizó en 1992. Este trabajo sentó las bases para la primera certificación de la organización, la de Profesional Certificado en Seguridad de Sistemas de Información (CISSP), que se lanzó en 1994. ^{[ 1 ]}

La organización continuó ampliando su oferta de certificaciones a lo largo de los años:

• La certificación de Profesional Certificado en Seguridad de Sistemas (SSCP, por sus siglas en inglés) se introdujo en 2001.
• La certificación en gobernanza, riesgo y cumplimiento (CGRC) se lanzó en 2023. ^{[ 2 ]}
• La certificación Certified Secure Software Lifecycle Professional (CSSLP) se introdujo en 2008. ^{[ 3 ]}
• La certificación Certified Cloud Security Professional (CCSP), desarrollada conjuntamente con la Cloud Security Alliance , se lanzó en 2015. ^{[ 4 ]}

ISC2 también expandió su presencia global, abriendo una oficina regional para Europa, Oriente Medio y África (EMEA) en Londres en 2001, y una oficina para Asia-Pacífico en Hong Kong en 2002. ^{[ 5 ]} La primera conferencia del Congreso de Seguridad de ISC2 se celebró en 2011, el mismo año en que se lanzó su brazo caritativo, la Fundación ISC2 (ahora Centro para la Seguridad y la Educación Cibernética).

En 2022, ISC2 anunció una importante iniciativa para abordar la escasez de profesionales en ciberseguridad, incluido el programa “Un millón de certificados en ciberseguridad”, que ofrece formación y exámenes gratuitos para la certificación básica en ciberseguridad (CC) . ^{[ 6 ]} En 2023, la organización cambió su marca, modificando su abreviatura preferida de (ISC)2 a ISC2. ^{[ 7 ]}

ISC2 ofrece una gama de certificaciones dirigidas a diferentes niveles de experiencia y especializaciones dentro del campo de la seguridad de la información.

ISC2 está gobernada por una Junta Directiva, compuesta por 13 miembros elegidos por los miembros de ISC2. La Junta proporciona dirección estratégica y supervisión a la organización. Se celebran elecciones anuales para cubrir las vacantes, y los miembros votan para seleccionar a un candidato de entre una lista de candidatos cualificados. La Junta está presidida por un Presidente, elegido por los directores para dirigir las reuniones y guiar las actividades de la Junta. Las operaciones diarias de la organización son gestionadas por un Director Ejecutivo (CEO), nombrado por la Junta Directiva y que rinde cuentas ante ella. ^{[ 17 ]}

La estructura y los procedimientos de la organización se definen en sus Estatutos oficiales. Todos los miembros, asociados y candidatos de ISC2 deben adherirse al Código de Ética de ISC2. Este código exige que las personas actúen con honorabilidad, honestidad, justicia, responsabilidad y legalidad. Sirve como marco de referencia para la conducta profesional, y las infracciones pueden dar lugar a una investigación y posibles sanciones, incluida la revocación de las certificaciones.

ISC2 participa en iniciativas de promoción y publica regularmente investigaciones sobre la situación de la fuerza laboral en ciberseguridad. Entre sus publicaciones clave se incluyen:

• Estudio de la fuerza laboral de ciberseguridad de ISC2 : Un informe anual que analiza la magnitud de la brecha de la fuerza laboral, las tendencias en la profesión y los desafíos que enfrentan los profesionales. ^{[ 18 ]}
• Congreso de Seguridad de ISC2 : Una conferencia anual para profesionales de la seguridad. ^{[ 19 ]}

La organización colabora activamente con gobiernos y responsables políticos para dar forma a las leyes, reglamentos y marcos normativos relacionados con la ciberseguridad a nivel mundial, con iniciativas de promoción específicas en Estados Unidos, Reino Unido, Canadá y la Unión Europea. Se asocia con agencias gubernamentales, como el Departamento de Defensa de Estados Unidos , para alinear sus certificaciones con los requisitos de personal gubernamental, como la Directiva DoD 8140. ^{[ 20 ]}

A través de su Programa Académico Global, ISC2 se asocia con universidades y facultades para integrar certificaciones profesionales en los planes de estudio, brindando a las instituciones apoyo a la investigación y recursos para el desarrollo curricular que preparan a los estudiantes para carreras en ciberseguridad. ^{[ 21 ]} Su brazo benéfico, el Centro para la Ciberseguridad y la Educación, se centra en la divulgación pública y los programas educativos para mejorar la ciberseguridad del público en general.

• Lista de certificaciones de seguridad informática
• Instituto SANS
• ISACA
• CompTIA

• Sitio web oficial