Door User2048: CISSP is prima voor een Information Security Officer. Zoals Anoniem@13:47 schrijft is het breed, maar niet diep. Aangezien de vraagsteller zegt dat hij meer aan pentesting zit te denken, is CISSP niet geschikt. Bij CISSP raak je geen toetsenbord aan, behalve [PAGE DOWN] om naar de volgende pagina met theorie te gaan. Ja en nee. Het klopt dat CISSP je weinig technische diepgang leert . Maar het is m.i. wel een prima certificatie om zowel een voet tussen de deur te krijgen in een andere sector en om te weten waar de vragen of aandachtspunten van je gesprekspartner/teamleider/opdrachtgever vandaan komen . Je zit als (professioneel) pentester niet in je eentje op je zolderkamer te hacken. Je werkt bij een bedrijf in een security team, met een manager (en uiteindelijk CISO) die bijna zeker ook CISSP hebben. Maar in elk geval CISSP kennen. Of je werkt misschien als ZZP'er, maar dan zoek je opdrachten waarbij dergelijke mensen je opdrachtgever zijn. Om die reden is het heel nuttig om _ook_ CISSP ...