El Consorcio Internacional de Certificación de Seguridad de Sistemas de Información , o ISC2 , es una organización sin fines de lucro que se especializa en capacitación y certificaciones para profesionales de la ciberseguridad. [3] [4] Se lo ha descrito como la "organización de seguridad de TI más grande del mundo". [5] La certificación más conocida que ofrece ISC2 es la certificación Certified Information Systems Security Professional (CISSP). [6] [7]
A mediados de la década de 1980 surgió la necesidad de un programa de certificación estandarizado y neutral respecto de los proveedores que brindara estructura y demostrara competencia en el campo de la seguridad de TI, y varias sociedades profesionales reconocieron que se necesitaban desesperadamente programas de certificación que acreditaran las calificaciones del personal de seguridad de la información .
En junio de 1988, los Institutos Nacionales de Normas y Tecnología (NIST) y la Asociación Federal de Educadores de Seguridad de Sistemas de Información (FISSEA) organizaron una conferencia en la Universidad Estatal de Idaho en Pocatello, Idaho, para abordar la necesidad de un plan de estudios estandarizado para la floreciente profesión. Entre las organizaciones que asistieron se encontraban:
Durante la conferencia, se planteó la cuestión de por qué prácticamente todos los grupos representados, salvo el NIST y la ISU, estaban creando una certificación profesional. Los participantes de la conferencia acordaron formar un consorcio que intentaría reunir las agendas en pugna de las distintas organizaciones. En noviembre de 1988, el Grupo de Interés Especial para la Seguridad Informática (SIG-CS), miembro de la Asociación de Gestión de Procesamiento de Datos (DPMA), reunió a varias organizaciones interesadas en este tema. El ISC2 se formó a mediados de 1989 como una organización sin fines de lucro con este objetivo en mente.
En 1990, se había formado el primer comité de trabajo para establecer algo llamado Cuerpo Común de Conocimientos (CBK). El trabajo realizado por ese comité dio como resultado la finalización de la primera versión del CBK en 1992, y la credencial CISSP se lanzó en 1994, seguida por la credencial SSCP en 2001, la credencial CAP en 2005, la credencial CSSLP en 2008, la CCFP y HCISPP en 2013 y la CCSP en 2015.
En 2001, ISC2 estableció su oficina regional para Europa, Oriente Medio y África en Londres. En 2002, ISC2 abrió su oficina regional para Asia-Pacífico en Hong Kong. En 2015, ISC2 inauguró su oficina regional para América del Norte en Washington, DC.
Desde 2011, ISC2 organiza la conferencia anual ISC2 Security Congress. La conferencia de 2019 será la primera edición internacional del evento y se llevará a cabo en Orlando, Florida.
En 2022, ISC2 se comprometió a expandir y diversificar la fuerza laboral en materia de ciberseguridad brindando educación y exámenes gratuitos de Certificación ISC2 en Ciberseguridad a un millón de personas en todo el mundo. [8]
En agosto de 2023, ISC2 lanzó su nuevo sitio web y su nueva marca, cambiando la abreviatura de su nombre de (ISC) 2 a ISC2. [9]
ISC2 mantiene lo que denomina un Cuerpo Común de Conocimientos para la seguridad de la información para las siguientes certificaciones: [10]
y incluyendo:
Todas las certificaciones ISC2 están acreditadas y cumplen con el estándar ANSI/ISO/IEC 17024. [12] Además, todas las certificaciones excepto la CC cumplen con los estándares de certificación base DoD 8570.1. [13] El CGRC todavía figura como CAP en la tabla del DoD.
Todos los profesionales certificados por ISC2 deben obtener créditos de Educación Profesional Continua (CPE) anualmente para mantener sus certificaciones. Los créditos de CPE se pueden obtener asistiendo a eventos o conferencias de la industria, escribiendo artículos/reseñas de libros/libros, etc. [14]
Todos los profesionales certificados de ISC2 deben cumplir con el Código de Ética de ISC2. Las violaciones del código de ética son investigadas por un panel de revisión de pares, con la posibilidad de revocar la certificación. [15] ISC2 (junto con otras organizaciones de certificación de seguridad) ha sido criticada por la falta de educación en el área de la ética. [16]