ISACA é a primeira a combinar treinamento de segurança cibernética baseado em habilidades com exames e certificações baseados em desempenho para lidar com escassez global de talentos cibernéticos

A ISACA apresentou hoje um portfólio de novas certificações de segurança
cibernética que são os primeiros a combinar treinamento baseado em
habilidades com certificações e exames baseados em desempenho. As sete
novas certificações
de Segurança Cibernética Nexus (Cybersecurity Nexus, CSX) ajudam os
profissionais a criarem e desenvolverem suas carreiras em um campo em
constante mudança e ajudam a preencher a lacuna de competências dos
empregadores. Global Knowledge, uma provedora líder de TI e de
treinamento em habilidades de negócios, é a primeira fornecedora
autorizada da ISACA para o portfólio de cursos CSX, disponível no
terceiro trimestre de 2015.

O estudo Estado
da segurança cibernética: implicações para 2015 (State of
Cybersecurity: Implications for 2015), realizado pela ISACA e a
Conferência RSA, revelam que 82% das organizações esperam sofrer um
ataque cibernético em 2015; ainda assim, 35% são incapazes de preencher
suas vagas abertas na área de segurança cibernética. Menos da metade
acredita que suas equipes de segurança atuais são capazes de detectar e
responder a incidentes complexos. Além disso, um milhão de postos de
trabalho na área de segurança cibernética permanecem sem preenchimento,
de acordo com o Relatório Anual de Segurança 2014 da Cisco. Esta lacuna
entre oferta e procura está alimentando uma vulnerabilidade generalizada
que tem visto ataques cibernéticos emergirem como um dos principais
riscos para a tecnologia, segundo o relatório Riscos Globais 2015 do Fórum Econômico Mundial.

Por meio das CSX, um recurso para conhecimento, ferramentas, orientação
e treinamento em todas as fases da carreira de um profissional, a ISACA
ajuda a desenvolver uma força de trabalho global de segurança
cibernética, treinada para combater ameaças cibernéticas avançadas, e
oferece uma maneira para que as organizações possam estar confiantes de
que estão identificando e contratando funcionários com as competências
adequadas.

O treinamento e as certificações CSX agora são oferecidas por níveis de
habilidade e especialidades ao longo da carreira do profissional. A
ISACA já oferece a designação de Gerente Certificado em Segurança da
Informação (Certified Information Security Manager, CISM) para aqueles
em nível gerencial, e o Certificado de Fundamentos da Segurança
Cibernética para aqueles novos na área. Ainda que recomendável, não é
necessário treinamento antes da realização de um exame. As novas
certificações são:

• Praticante CSX ? Demonstra capacidade para servir como primeira linha
  de defesa a um incidente de segurança cibernética conforme
  procedimentos estabelecidos e processos definidos (uma certificação,
  três cursos de capacitação; pré-requisito para Especialista CSX).
  
• Especialista CSX ? Demonstra habilidades efetivas e profundo
  conhecimento em uma ou mais das cinco áreas baseadas em proximidade à
  Estrutura de segurança cibernética NIST: identificar, detectar,
  proteger, responder e recuperar (cinco certificações, cinco cursos de
  treinamento; requer Praticante CSX).
  
• Perito CSX ? Demonstra a capacidade de um profissional de segurança
  cibernética de nível mestre/perito capaz de identificar, analisar,
  responder e mitigar incidentes complexos de segurança cibernética (uma
  certificação, um curso de treinamento; sem pré-requisitos).
  

As novas certificações estão ajustadas aos padrões e estruturas
mundialmente aceitos, incluindo a Estrutura NIST para melhoria da
infraestrutura crítica de segurança cibernética, NIST SP 800-53 Revisão
4, ISO 27000 e a estrutura COBIT 5.

"A ISACA reconheceu a necessidade de uma abordagem diferente para
treinamento e certificação em segurança cibernética, pois as empresas
globais precisam de maneiras mais eficazes para identificar e contratar
profissionais qualificados", afirmou Robert E. Stroud, CGEIT, CRISC,
presidente internacional da ISACA e vice-presidente de Estratégia e
Inovação na CA Technologies. "No ambiente de ameaça atual, depender de
uma equipe técnica que não possui credenciais e treinamento baseado em
competências é como depender de um exército que leu um manual sobre
estratégia, mas nunca entrou em combate."

Os treinamentos e as certificações CSX foram desenvolvidos por mais de
dois anos por diretores de segurança de TI e outros peritos em segurança
cibernética globais, e passaram por uma rigorosa revisão entre mais de
100 peritos. Os componentes distribuídos e testados neste inovador curso
são o resultado da colaboração da ISACA com a equipe de segurança
cibernética Art of Exploitation^® (AoE?) da TeleCommunication
Systems, Inc. (TCS) (NASDAQ: TSYS), líder mundial em soluções
corporativas e treinamento em segurança cibernética.

Inovador laboratório cibernético virtual

Uma característica fundamental do treinamento e da verificação de
competências da CSX é um ambiente de laboratório cibernético adaptativo,
baseado em desempenho. As competências e habilidades de um profissional
são medidas em um ambiente virtual com o emprego de cenários de
segurança cibernética reais.

PerformanScore^®, uma ferramenta de aprendizagem e
desenvolvimento que mede a capacidade de um profissional para executar
tarefas de segurança cibernética, foi especificamente desenvolvida pela
equipe AoE da TCS para permitir que treinadores possam fornecer
orientação exemplar para profissionais, com base em abordagens de
resolução de problemas dos próprios profissionais. Reconhecendo que
existem várias maneiras de responder a ameaças à segurança cibernética,
a PerformanScore é única em sua capacidade de medir as competências de
desempenho em todas as possibilidades do conjunto de soluções. A
ferramenta compara as ações de um profissional com um critério de
classificação, que é referenciado contra uma escala de pontuação
adaptativa em tempo real, permitindo que o instrutor forneça feedback
específico e que um profissional possa aprender e compreender melhor
técnicas de segurança cibernética mais eficientes. A ISACA é a primeira
organização a oferecer PerformanScore.

"As novas certificações CSX proporcionarão uma referência de excelência
que ajudará a moldar o futuro das contratações e desenvolvimento da
carreira na área de segurança cibernética", disse Eddie Schwartz, CISA,
CISM, presidente da Força-tarefa de Segurança Cibernética da ISACA, e
presidente e diretor de operações da WhiteOps. "Manter as competências
atualizadas é um alvo em movimento, e ao evoluírem com o setor e os
adversários que estão enfrentando, as certificações CSX ajudarão a
garantir que nossas equipes tenham as competências mais valiosas e
atualizadas, e as organizações saibam que os candidatos têm as
capacidades necessárias para responderem a incidentes de segurança
cibernética desde o seu primeiro dia de trabalho."

Disponibilidade e CPE

O treinamento para Praticante CSX estará disponível em junho de 2015,
com o exame disponível em julho. Treinamentos e exames para as
certificações de Especialista CSX e Perito CSX estarão disponíveis no
segundo semestre de 2015. A Educação profissional continuada (CPE)
exigirá que os detentores de certificados demonstrem anualmente suas
capacidades em um laboratório ou outro ambiente baseado em capacidades,
além de participarem de aprendizagem baseada em conhecimento. Os
detentores de certificação são obrigados a prestar um novo exame a cada
três anos no nível mais alto que alcançaram.

Detalhes sobre as novas certificações CSX podem ser encontrados em www.isaca.org/csx-certifications and www.isaca.org/csxnews.

Sobre a ISACA

Uma associação global com 140 mil profissionais em 180 países, a ISACA^®
(www.isaca.org)
ajuda empresas e líderes de TI a desenvolverem confiança e obterem valor
a partir da informação e de sistemas de informação. A ISACA tem mais de
200 capítulos em todo o mundo.

https://twitter.com/ISACANews

http://linkd.in/ISACAOfficial

www.facebook.com/ISACAHQ

O texto no idioma original deste anúncio é a versão oficial autorizada.
As traduções são fornecidas apenas como uma facilidade e devem se
referir ao texto no idioma original, que é a única versão do texto que
tem efeito legal.