О полезности сертификации специалистов по безопасности
Знаменитый специалист по информационной безопасности изменил свое мнение относительно полезности сертификации специалистов по ИБ. Брюс Шнайер пишет: "Долгое время я был противником сертификатов, так как знал и многих никудышных, но сертифицированных специалистов, и мастеров своего дела, не имеющих этих бумаг. Однако теперь я полагаю, что сертификация, хотя и несовершенна, но полезна". Полезность эта проявляется в двух аспектах: во-первых, подготовка к экзамену помогает специалисту систематизировать свои знания, и, во-вторых, работодателю проще найти подходящего работника. К изменению своего мнения мэтра сподвигли два обстоятельства: изменившиеся требования работодателей и улучшение процедур сертификации (видимо, по его мнению, они стали ближе к практике). Как пишет Шнайер, работодатели, ищущие специалиста на вакансию "безопасника", обычно не нуждаются в исследователе. Им достаточно грамотного инженера, техника, умеющего эксплуатировать и настраивать существующее оборудование. В компаниях нет необходимости создавать какой-то продукт по безопасности "с нуля", а надо всего лишь использовать имеющиеся на рынке продукты. Наличие сертификата, по мнению Шнайера, позволяет HR-менеджерам быстро определить профпригодность кандидата. Шнайеру возражает Маркус Рэйнум, который справедливо указывает, что кадровики должны принимать на работу кандидата с учетом его предыдущих достижений, имеющихся рекомендаций и результатов личной беседы, а не на основе бумажек с многобуквенными аббревиатурами.
По материалам Information Security Magazine http://informationsecurity.techtarget.com
Опубликовано: Журнал "Information Security/ Информационная безопасность" #5, 2006
