Phase 6 · CISSP Concentrations

Advanced Expert Tracks

Ba chứng chỉ chuyên sâu dành cho CISSP holder: ISSAP (Kiến trúc bảo mật), ISSEP (Kỹ thuật bảo mật hệ thống), ISSMP (Quản lý bảo mật). Đây là cấp độ cao nhất trong lộ trình (ISC)² — dành cho các chuyên gia muốn lãnh đạo, thiết kế hoặc quản lý an toàn thông tin ở cấp doanh nghiệp. (Three CISSP Concentration certifications for senior security professionals.)

ISSAP
Security Architecture
Thiết kế kiến trúc bảo mật doanh nghiệp — Zero Trust, SABSA, IAM, cloud landing zones.
ISSEP
Security Engineering
Kỹ thuật bảo mật hệ thống — NIST 800-160, RMF, Common Criteria, STIG, CMMC.
ISSMP
Security Management
Quản lý chương trình bảo mật — CISO leadership, ERM, incident management, BCP/DR.

Danh sách chương — Chapter list

01 ISSAP

ISSAP — Information Systems Security Architecture Professional

Kiến trúc bảo mật doanh nghiệp: SABSA/TOGAF/Zachman, Zero Trust Architecture (NIST SP 800-207), cloud landing zone design, IAM/PAM architecture, SOC/SIEM/SOAR integration, resilience architecture với RTO/RPO engineering.

SABSA Zero Trust IAM/PAM Cloud Architecture SOC Design
02 ISSEP

ISSEP — Information Systems Security Engineering Professional

Kỹ thuật bảo mật hệ thống: SSE-CMM, NIST SP 800-160 Vol.1 & Vol.2, FAIR quantitative risk, NIST RMF 7-step, FedRAMP, FISMA, STIG/OpenSCAP, Common Criteria EAL levels, CMMC Level 2 compliance.

NIST 800-160 RMF FAIR OpenSCAP Common Criteria
03 ISSMP

ISSMP — Information Systems Security Management Professional

Quản lý chương trình bảo mật: CISO leadership & board reporting, ERM (ISO 31000/COSO), threat intelligence lifecycle, ISAC/STIX/TAXII, ISO 22301 BCP, DR testing types, DORA cyber resilience, compliance program management.

CISO ISO 31000 ISO 22301 Threat Intel BCP/DR

Yêu cầu tiên quyết / Prerequisites

Zalo