Mooi verhaal. De praktijk is dat de
dubbeltje-op-de-eerste-rang-mentaliteit van de
bedrijfsleiding bestaat uit te zwaar beloonde blinde paarden.

Ik heb er zelf, als sollicitant, al een paar afgewezen
wegens het uitbrengen van een beledigend salarisbod. Dat
zouden meer mensen moeten doen...

Wat kan een goede CISSP-er vragen?

CISSP ongeveer zelfde als MCSE?

Er is nogal een groot verschil tussen een CISSP'er, een
MCSE'er en een goede security manager. Qua salaris zou een
CISSP overigens wel weer meer moeten verdienen dan een MCSE,
hoewel die MSCE'er natuurlijk ook aanvullende kwaliteiten
kan hebben. Een goede security manager is onbetaalbaar en
kun je eigenlijk met geen van beiden vergelijken imho.

Nee!
Ik heb ze beide gedaan.

MCSE bestaat uit meerdere examens. Engineer niveau.
Redelijk technisch en bedoeld voor opzetten (en evt. onderhouden) van
netwerken met Microsoft Backoffice producten.
Als praktijkeis wordt aangegeven ongeveer één jaar ervaring als engineer.
Met HBO als vooropleiding schat ik MCSE tussen MBO en HBO in.

CISSP is minder technisch (management-niveau) en meer in de breedte.
Het is leverancier-onafhankelijk en beslaat tien verschillende domeinen.
Er is één examen (max. 6 uur de tijd). Er is een ervaringseis van 4 jaar
(dient te worden bevestigd (via zgn. endorsement)). Met Masteropleiding is
de eis drie jaar.
CISSP bevat een aantal zwaardere modules, vandaar mijn
niveauinschatting: HBO

De kern van de zaak is dat bedrijven het risico onderschatten. Men stelt
productiviteit en lage transactiekosten voorop. Daarbij vergetende dat een
concurrent die alle transacties kan volgen het spel speelt met volledig
inzicht in je kaarten. Men staat er niet bij stil dat hierdoor de continuiteit van
een bedrijf letterlijk in gevaar komt.

Ook is voor veel bedrijven niet duidelijk aan welk profiel een goede security
officer moet voldoen. Men onderkent niet dat dit veel verder gaat dan wat
technische en procedurele IT kennis. Hoewel de CISSP certificering een
leuke theoretische basis biedt is dit niet voldoende. Een echte security
officer heeft een zeer zwaar profiel. Waaronder diplomatieke, financiële,
technische, procedurele, juridische en organisatorische kennis die
gecombineerd is met veel ervaring. Kortom een functie die niet onder doet
voor een zeer hoge management functie.

Normaliter rapporteert de security officer rechtstreeks aan het dagelijks
bestuur van een organisatie. Hij/zij heeft een bijzondere vertrouwenspositie
en is van alle lopende zaken op de hoogte. Terwijl daarbij continue de
zaken vanuit verschillende gezichtspunten gemonitored worden.

Tot slot moet vermeld worden dat veel bedrijven niet het geld hebben om
een dergelijke persoon full time op de payrol te zetten. Een echte topper
kost namelijk minstens 2 tot 3 ton per jaar. Voorop gesteld dat er een van
dat caliber beschikbaar is.

Carlo Seddaiu

2 tot 3 ton in Euro is zwaar overdreven. Voor tussen de 45 en 70 duizend
zou je een professional moeten krijgen en voor een echte security
manager zou ik uitgaan van 100 duizend tot 120 duizend. 2 - 3 ton is een
bedrag uit de nieuwe economie voor een corporate level vice president
Security, niet meer realistisch.