Migliori certificazioni di Business Continuity e Disaster Recovery

La continuità aziendale (BC) e il ripristino di emergenza (DR) sono lo yin e lo yang del mondo IT. BC mantiene i sistemi in funzione e i dati disponibili nonostante interruzioni o guasti. DR riporta i sistemi al normale funzionamento dopo che si è verificato un disastro.

La pianificazione della continuità operativa (BCP) e la pianificazione del ripristino di emergenza (DRP) rimangono elementi importanti nella governance e nella conformità dell’IT. Ciò è particolarmente vero per le aziende e le organizzazioni che devono soddisfare vari requisiti in materia di privacy, riservatezza e disponibilità di sistemi e dati. Con la crescente proliferazione e l’utilizzo di servizi di backup basati su cloud, inclusa un’ampia gamma di offerte BC e DR, negli ultimi cinque anni BCP e DRP sono diventati più trattabili e talvolta anche meno costosi.

Questo probabilmente spiega perché siamo in una sorta di periodo di massimo splendore per le certificazioni BCP e DRP, poiché quella nicchia IT esplode con investimenti e attività. Dato che i costi e le complessità di progettazione, implementazione e manutenzione delle piattaforme tecnologiche per BCP e DRP sono diventati in qualche modo più semplici e meno gravosi, molte più organizzazioni si stanno avventurando in quest’area dell’IT.

Abbiamo condotto un sondaggio online informale sulla bacheca di lavoro per identificare il numero di annunci di lavoro per i quali i datori di lavoro richiedono certificazioni pertinenti. Questa istantanea nel tempo ti dà un’idea di ciò che i datori di lavoro stanno cercando nel mercato del lavoro del mondo reale e indica ampie opportunità per coloro che sono interessati alla continuità aziendale e al ripristino di emergenza.

Le nostre cinque principali certificazioni sono CBCP di DRI International, CBCI di BCI (un’organizzazione con sede nel Regno Unito), C/DRE di Mile2, CBCM di Certified Information Security e EDRP di EC-Council. Per scegliere questi leader, abbiamo esaminato lo stato delle certificazioni BC e DR, esaminato vari sondaggi di mercato e retributivi ed eseguito un sondaggio informale sulla bacheca di lavoro che rivela il numero di posti di lavoro negli Stati Uniti in cui le nostre certificazioni in primo piano sono state menzionate in un determinato giorno.

Risultati della ricerca nella bacheca di lavoro (in ordine alfabetico, per certificazione)

Secondo SimplyHired, i responsabili del ripristino di emergenza guadagnano in media quasi $ 76.000 all’anno. Nella fascia bassa, gli stipendi dichiarati erano in media di circa $ 45.000 all’anno, mentre i guadagni più alti arrivavano a poco più di $ 127.000.

CBCI: Certificazione del BCI da parte del Business Continuity Institute

È difficile non vedere il Business Continuity Institute (BCI) come un concorrente del DRI, ed è chiaro che queste due organizzazioni condividono un’amichevole rivalità. Dove DRI ha sede a New York ed è attiva in più di 50 paesi in Nord America, America Latina, Asia, Australia, Medio Oriente e Nord Africa, BCI ha sede nel Regno Unito ed è più attiva in Europa, Asia, Africa e Medio Oriente Est.

BCI supporta più di 9.100 membri in 125 paesi in tutto il mondo e collabora con più di 3.000 organizzazioni del settore pubblico e privato, oltre al cosiddetto terzo settore, quella parte di un’economia o di una società composta da organizzazioni non governative e senza scopo di lucro o associazioni, come enti di beneficenza, gruppi di volontariato e comunità, cooperative e ONG. Fondata nel 1994, BCI è più giovane di DRI.

La certificazione principale di BCI è il certificato del Business Continuity Institute, noto anche come CBCI. È richiesto un unico esame, che viene erogato al termine del percorso formativo consigliato. La formazione è disponibile di persona o online e gli esami che non vengono somministrati come parte di un corso in aula possono essere sostenuti online. I candidati devono rivedere la pagina di registrazione dell’esame per i dettagli tecnici completi prima di tentare l’esame.

BCI offre livelli successivi di appartenenza all’organizzazione a livello di associato (AMBCI, Membro associato di BCI), membro (MBCI, Membro a pieno titolo di BCI), Associate Fellow (AFBCI) e Fellow (FBCI). Le quote di iscrizione e di rinnovo variano in base all’area geografica a seconda che un membro si trovi o meno in un paese con reddito alto, medio alto, medio basso o basso. I candidati interessati devono controllare la tabella delle quote BCI per l’iscrizione attuale e le tariffe di rinnovo. L’istituto sponsorizza anche un Diploma di gestione della continuità aziendale (BCI), un programma di certificazione accademica di 30 settimane in continuità aziendale basato sul corpo di conoscenze codificato del BCI, supportato da corsi di formazione generale e specialistici.

Per coloro che perseguono una certificazione BC al di fuori del Nord America, in particolare in Europa o nei paesi appartenenti al Commonwealth britannico, la CBCI è una credenziale convincente. Allo stesso modo, coloro che desiderano concentrarsi sul BC a livello universitario farebbero bene a indagare sul diploma BCI dell’organizzazione. Anche se un po’ costosa, la credenziale è ben riconosciuta e molto apprezzata.

La credenziale CBCI è valida per tre anni. Finché un titolare di credenziali è passato a un livello più avanzato di iscrizione BCI, non sono richiesti esami. Tuttavia, se un titolare di credenziali non è avanzato a un livello di iscrizione superiore, deve sostenere l’esame CBCI corrente per mantenere tale credenziale. Inoltre, i titolari di credenziali sono tenuti a pagare una quota associativa annuale.

Fatti e cifre CBCI

CBCM: Business Continuity Manager certificato

La credenziale ISO 22301 Certified Business Continuity Manager, o CBCM, proviene da un’organizzazione denominata Certified Information Security (CIS). Con sede a Orange Park, in Florida, l’organizzazione è attiva dal 1999. Offre credenziali basate sugli standard ISO 31000 (Analisi del rischio), 27001 (Sicurezza delle informazioni) e 22301 (Gestione della continuità operativa). Questa organizzazione tiene anche corsi ISACA CISM, CISA e CRISC, nonché corsi di formazione per (ISC) ² CISSP e una varietà di argomenti di controllo delle frodi (auditing, medicina legale e indagini sulle frodi).

CBCM è la certificazione BCM di livello esperto di Certified Information Security. I candidati devono avere cinque anni di esperienza BC documentata e pertinente. Copre tutti i requisiti di competenza documentati nella ISO 22301, che vanno ben oltre i confini delle materie IT in cose come piani di evacuazione, avvisi e comunicazioni pubbliche, servizi e fornitori di recupero. Richiede una comprensione ragionevolmente completa dell’intera disciplina del BCM.

Il CBCM è particolarmente adatto a quei professionisti IT incaricati di progettare o gestire gli sforzi BCM all’interno di una singola organizzazione, o che possono lavorare come consulenti BCM o formatori per più organizzazioni. È probabile che le persone sulla buona strada per la gestione IT superiore o posizioni di livello C con responsabilità di supervisione IT trovino nel CBCM una credenziale preziosa per aiutarle a rimanere sulla buona strada per tali ruoli.

Per mantenere la credenziale, i titolari della certificazione devono pagare una quota di mantenimento annuale (attualmente $ 80) e guadagnare un minimo di 120 crediti di formazione professionale continua (CPE) durante un ciclo di certificazione di tre anni. Ogni anno devono essere segnalati almeno 20 CPE.

Fatti e cifre CBCM

CBCP: professionista certificato per la continuità operativa di DRI International

DRI International si descrive come “un leader globale nella formazione e certificazione BCM (gestione della continuità aziendale)” e offre credenziali per BC e DR. L’organizzazione, fondata nel 1988, cerca di promuovere una base di “conoscenza comune” (cert-speak per concetti, terminologia, migliori pratiche, processi e procedure per alcuni corpi di lavoro o competenze) per la professione di gestione della continuità. Certifica inoltre le persone qualificate in BC e promuove la credibilità e la professionalità di tali persone. DRI offre percorsi di certificazione in BCM (compresi argomenti avanzati), auditing, settore pubblico, continuità sanitaria e gestione del rischio.

DRI ha certificato più di 15.000 professionisti con rappresentanza in più di 100 paesi, più della metà dei quali sono insegnati nelle lingue native. Abbiamo scelto la credenziale DRI Certified Business Continuity Professional ( CBCP ) come “figlio manifesto” per l’organizzazione, non solo perché è la più popolare e la più riconosciuta delle sue varie certificazioni ( 13 in tutto ), ma anche perché è preceduta da una credenziale di livello associato ( ABCP ), aumentata da certificati specialistici ( CFCP per varie discipline di continuità funzionale e CBCV per i fornitori) e seguita da un certificato di livello master ( MBCP ).

Il CBCP è un’eccellente credenziale per i professionisti BCP attuali o aspiranti, ma poiché include una componente di “esperienza verificabile”, i candidati devono avere un facsimile ragionevole dell’esperienza BCP sul posto di lavoro per qualificarsi per questa credenziale.

La ricertificazione è richiesta annualmente. I candidati devono pagare una quota di mantenimento annuale e guadagnare un minimo di 80 punti di attività di formazione continua (CEAP) ogni due anni per mantenere questa credenziale. I candidati devono controllare la pagina della certificazione per i dettagli sulle attività idonee.

CBCP: fatti e cifre

C/DRE: Ingegnere certificato per il ripristino di emergenza di Mile2

Con più di sette anni di attività in corso nella formazione e nella certificazione, Mile2 ha stabilito sia la capacità di resistenza che la credibilità. Secondo la sua Cyber ​​Security Certification Roadmap, l’azienda offre credenziali in aree quali virtualizzazione, applicazione e codice sorgente, auditing, assistenza sanitaria, sicurezza wireless, analisi forense, gestione degli incidenti, hacking con test di accesso, sicurezza cloud e leadership di gestione IS, nonché ripristino di emergenza e guerra informatica. Le credenziali soddisfano un’ampia gamma di competenze, dai livelli fondamentali a credenziali più avanzate e specializzate.

La credenziale Certified Disaster Recovery Engineer (C/DRE) è la massima certificazione DR di Mile2. Il corso di formazione C/DRE associato è approvato dalla National Initiative for Cybersecurity Careers and Studies ed è stato certificato dalla National Security Agency come conforme al CNSSI-4016: National Information Assurance Training Standards for Risk Analysis Security. Si associa anche al NIST/Homeland Security NICCS Cybersecurity Workforce Framework ed è presente nell’elenco dei requisiti di certificazione della sicurezza informatica dell’FBI approvati (Livello 1-3).

Con un focus sull’establishment della difesa, in particolare per le informazioni o la copertura della sicurezza informatica, Mile2 è ben posizionato per offrire formazione e certificazione per le persone che lavorano nel settore della difesa in particolare, o per agenzie governative locali, statali o federali o società appaltatrici in generale . Detto questo, il C/DRE non è nell’elenco delle certificazioni di base 8570 approvate dal DoD .

C/DRE fatti e cifre

EDRP: Disaster Recovery Professional del Consiglio della CE

La certificazione EC-Council Disaster Recovery Professional (EDRP) proviene da un’organizzazione con radici profonde e ben riconosciute nella comunità della sicurezza delle informazioni. Sede di certificazioni come Certified Ethical Hacker (CEH), varie credenziali di test forensi e di penetrazione, l’EC-Council offre anche certificazioni rivolte a responsabili e dirigenti della sicurezza, sviluppatori di software, architetti di rete e professionisti del ripristino di emergenza. L’EDRP sta guadagnando terreno con le aziende e le organizzazioni che cercano di convalidare le competenze e le conoscenze per coloro che pianificano, organizzano e supervisionano i test delle loro pratiche e procedure di risposta ai disastri, supporto al ripristino e ripresa dell’attività.

L’EDRP riguarda tanto l’identificazione delle vulnerabilità e la gestione dei rischi per le organizzazioni quanto la pianificazione, la progettazione, il test e, se necessario, l’implementazione di risposte alle interruzioni di accesso o servizio o risposte ai disastri. Gli argomenti trattati includono la preparazione di un piano di ripristino di emergenza, la valutazione dei fattori di rischio, lo sviluppo di politiche e procedure, la comprensione delle relazioni e dei ruoli tra i vari gruppi e individui che implementano tali piani e la gestione del processo di ripristino.

Sebbene menzioniamo l’EDRP per ultimo nella nostra lista, ciò non significa che sia all’ultimo posto nel valore percepito o nel riconoscimento del nome. Semmai, l’EDRP è probabilmente il più noto del gruppo. Vale assolutamente la pena seguirlo per i professionisti IT responsabili o coinvolti nella pianificazione, test e implementazione di DR o BC di qualsiasi organizzazione.

Fatti e cifre dell’EDRP

Oltre i primi 5: più certificazioni BCP/DRP

Data la popolarità e l’indiscutibile importanza di BC e DR nelle operazioni e nella governance di qualsiasi organizzazione, non dovrebbe sorprendere che queste cinque credenziali (e i programmi piuttosto più sostanziali a cui appartengono tutte) non comprendano l’intero campo delle credenziali disponibili . Quando si considerano le alternative a questi cinque, è necessario esaminare prima la reputazione e la longevità dell’organizzazione sponsor.

Tra le molte altre, vale la pena esaminare le certificazioni del Business Resilience Certification Consortium International ( BRCCI , precedentemente noto come Sentryx) per coloro che non trovano qualcosa nei nostri elenchi precedenti che attiri il loro interesse e investimento. Il Certified Business Resilience Manager (CBRM) e il Certified Business Resilience IT Professional (CBRITP) sono i più pertinenti a questo articolo. Come molti altri programmi trattati qui, queste certificazioni sono elementi di un programma di certificazione più ampio che include anche le credenziali BRCCI Certified Business Resilience Auditor (CBRA) e Master’s Achievement in Business Resilience (MABR).

Per i candidati alla certificazione nel sud-est asiatico (principalmente Singapore, Indonesia e Malesia), il Business Continuity Management ( BCM ) Institute offre diverse certificazioni BCP/DRP, come Business Continuity Certified Specialist (BCCS), Disaster Recovery Certified Specialist (DRCS) e molti altri attraverso il livello esperto.