Fórum de discussão

Estou com uma questão em mente e queria compartilhar, não é por nada, mas tanto o conteúdo como os simulados da ISO 27002 são ao meu ver muito fáceis. Isso não tira um pouco o valor da certificação?

é primeiro preciso entender o nível da certificação. ISO 27002 Foundation, como o nome diz, é uma certificação de fundamentos. Quem passa neste exame, demonstra ter conhecimentos básicos sobre o tema. De forma alguma, alguém está certificado como expert neste tema. Para isto isto existe a certificação Advanced, que ainda assim não é muita coisa comparada com outras certificações mais avançadas como CISA e CISM da ISACA ou um Auditor Lider em uma empresa credenciada pelo RAB.

Cada certificação tem um propósito, um público-alvo. A certifcação Foundation do EXIN é muito básica, compreende um público muito amplo, que não necessariamente não são voltadas para especialistas em segurança, são voltadas mais para profissionais de TI que precisam ter o mínimo de conhecimento sobre o tema. Para este público alvo, a certificação vai ter o seu valor. Se alguém quer ser especialista em segurança, certamente não é a certificação indicada, ai é melhor as outras que citei antes.