認定情報システムセキュリティ専門家

CISSP（認定情報システムセキュリティプロフェッショナル）は、国際情報システムセキュリティ認証コンソーシアム（ISC2としても知られる）によって授与される独立した情報セキュリティ認証です。

2025年12月現在^{[ 1 ]}、世界中で191,036人のISC2会員がCISSP認定資格を保持しています。

2004 年 6 月、CISSP の資格はANSI ISO/IEC 規格 17024:2003に基づいて認定されました。^{[ 2 ] [ 3 ]} 2024 年、CISSP 認定および関連するトレーニング プログラムも、米国国防総省(DoD) により DoDD 8140 ^{[ 4 ]}に基づいて正式に承認されました。DoDD 8140 は、サイバー セキュリティ、サイバー イネーブラー、および情報技術 (IT) の職務の資格を詳細に規定しています。DoDD 8140 は、CISSP を情報保証技術 (IAT)、管理 (IAM)、およびシステム アーキテクトおよびエンジニア (IASAE) カテゴリの認定要件として認めていた DoDD 8570 に取って代わります。^{[ 5 ]}

2020年5月、英国国立学術認定情報センターは、CISSP資格を修士号と同じレベル7の資格として評価しました。 ^{[ 6 ] [ 7 ]}この変更により、サイバーセキュリティ専門家はCISSP認定を高等教育の単位として利用できるようになり、大学院卒業証書や修士号など、他のレベル7の資格を必要とする、または認める職種への就職機会も広がります。^{[ 6 ]}

1980年代半ば、構造を提供し、能力を証明する標準化されたベンダーニュートラルな認証プログラムの必要性が生じた。1988年11月、データ処理管理協会（DPMA）のメンバーであるコンピュータセキュリティ特別利益団体（SIG-CS）は、この目標に関心のあるいくつかの組織を集めた。国際情報システムセキュリティ認証コンソーシアム、通称「ISC2」は、1989年半ばに非営利団体として設立された。^{[ 8 ]}

1990年までに、共通知識体系（CBK）を確立するための最初の作業委員会が結成された。CBKの最初のバージョンは1992年までに完成し、CISSP資格は1994年までに開始された。^{[ 9 ]}

2003年にCISSPは米国国家安全保障局のISSEPプログラムの基準として採用された。^{[ 10 ]}

2024年、ISC2はCISSP ^{[ 11 ]}の30周年を記念し、認定の歴史や認定開始年からのサイバーセキュリティインシデントに関する一連の記事と、認定取得者へのインタビューを掲載しました。

CISSP カリキュラムでは、主題をドメインと呼ばれるさまざまな情報セキュリティトピックに分割しています。 ^{[ 12 ]} CISSP 試験は、ISC2 が共通知識体系 (CBK) と呼ぶものに基づいています。ISC2 によると、「CISSP CBK は分類体系であり、世界中の情報セキュリティ専門家に関連するトピックのコレクションです。CISSP CBK は、情報セキュリティ用語と原則の共通フレームワークを確立し、世界中の情報セキュリティ専門家が共通の理解で専門職に関連する問題を議論、検討、解決できるようにします。」^{[ 13 ]}

2021年5月1日にドメインの更新が行われ、ドメインの重み付けに影響が出ましたが、ドメイン自体は変更されていません。^{[ 14 ]}

2024年4月15日、改訂された試験概要が適用されます。この更新は、ISC2メンバーが3年周期で評価する資格の現在の内容の分析であるジョブタスク分析（JTA）の結果です。^{[ 15 ]}変更の影響は、ドメインの重み付けのさらなる改訂に限られ、ドメイン自体は今回も変更されませんでした。^{[ 16 ]}

2018年4月15日から、対象となる8つのドメインは次のとおりです 。^{[ 17 ]}

2015年から2018年初頭にかけて、CISSPのカリキュラムは上記の最新カリキュラムと同様に8つのドメインに分かれていました。名称が変更された唯一のドメインは「セキュリティエンジニアリング」で、2018年の改訂で「セキュリティアーキテクチャとエンジニアリング」に拡張されました。^{[ 18 ]}

2015年以前は、10の領域をカバーしていました。^{[ 19 ]}

1. 運用セキュリティ
2. 電気通信およびネットワークセキュリティ
3. 情報セキュリティガバナンスとリスク管理
4. ソフトウェア開発セキュリティ
5. 暗号化
6. セキュリティアーキテクチャと設計
7. アクセス制御
8. 事業継続計画およびIT災害復旧計画
9. 法律、規制、調査、コンプライアンス
10. 物理的（環境的）セキュリティ

• ISC2 の情報セキュリティ ドメイン (CBK) のうち 2 つ以上において、最低 5 年間の直接的なフルタイムのセキュリティ業務経験を有していること。4 年制大学の学位、情報セキュリティの修士号、またはその他の多数の認定のいずれかを保有している場合は、1 年間が免除されることがあります。^{[ 20 ]} 5 年間の経験がない候補者は、必要な CISSP 試験に合格することで、最長 6 年間有効な Associate of ISC2 の称号を取得できます。その 6 年間の間に、候補者は必要な経験を積み、CISSP として認定されるために必要な推薦状を提出する必要があります。専門的な経験要件が完了すると、認定は CISSP ステータスに変換されます。^{[ 21 ]}
• 専門的な経験に関する主張の真実性を証明し、CISSP倫理規定を受け入れる。^{[ 22 ]}
• 犯罪歴や関連する経歴に関する質問に答えてください。^{[ 23 ]}
• 多肢選択式のCISSP試験（3時間、100～150問、コンピュータ適応型テスト）に合格するには、1000点満点中700点以上の換算スコアを獲得する必要があり、8つのドメインすべてで合格しなければなりません。^{[ 23 ]}
• 資格は、他のISC2認定資格保持者によって承認されている必要があります。^{[ 24 ]}

2025年12月時点でのCISSP会員数は191,036人です^{[ 1 ]}。同組織はもはや国別の個人認定保持者の内訳を公表しておらず、最後に公開されたデータは2022年のものです^{[ 25 ]。}

CISSP認定資格保持者は、専門分野の追加の認定資格を取得できます。これらの専門分野は以前はCISSP集中分野として知られていましたが、要件を満たすすべての申請者が取得できるようになりました。以下に3つの可能性を示します。^{[ 26 ]}

2026年6月現在、標準試験の費用は749米ドルです。^{[ 33 ]}試験に合格すると、認定を受けるには、複数の分野で少なくとも5年間の経験があることを証明するための承認プロセスを完了する必要があります。関連する学歴があれば、1年間の免除を申請できます。最後のステップは、年間維持費135米ドル（2026年現在^{[ 34 ]}）の支払いです。

CISSP資格の有効期間は3年間です。資格保持者は、3年間で年間40単位の継続専門教育（CPE）単位を取得するか、試験を再受験することで資格を更新できます。

CPE単位は、関連する専門教育を修了することで取得できます。

2005年にCertification Magazineは170か国の35,167人のIT専門家を対象に報酬に関する調査を行い、CISSPが給与ランキングでトップになったことを発見した。2006年のCertification Magazineの給与調査でもCISSP資格は高く評価され、CISSP集中資格はIT分野で最も高給な資格としてランク付けされた。^{[ 35 ] [ 36 ]}

2008年の別の研究では、CISSP（またはその他の主要なセキュリティ認定）を取得し、少なくとも5年の経験を持つアメリカ大陸のIT専門家の給与は、同様の経験レベルを持ちながらそのような認定を受けていないIT専門家よりも最大26%高いという結論に至った。^{[ 37 ]}ただし、認定と給与の間に実際の因果関係があるかどうかは証明されていないことに注意が必要である。

2025年9月、全米サイバーセキュリティアライアンスは、検討する価値があると考える6つのサイバーセキュリティ認定の1つとしてCISSPを含めた^{[ 38 ]}。

ANSIは、CISSPが人材認証認定プログラムであるANSI/ISO/IEC規格17024の要件を満たしていることを認定しています。 ^{[ 2 ]}

• CISM（認定情報セキュリティマネージャー）

• 公式サイト