Certified Information Systems Security Professional

情報セキュリティに関する共通知識体系（Common Body of Knowledge：CBK）8分野の知識を有する専門家として認定する資格である。

2022年7月の時点で(ISC)²は、世界各国で 156,054人のCISSP 保有者数を報告している[4] 。

(ISC)²認定試験は日本国内で受験することができ、CISSP及び以下の(ISC)²認定試験は日本語で受験することができる。

• CC（Certified in Cybersecurity）
• SSCP（Systems Security Certified Practitioner）
• CCSP（Certified Cloud Security Professional）

2004年6月、CISSPはANSI ISO/IEC Standard 17024:2003準拠の認証を受けた[5]。

アメリカ国防総省（DoD）及びアメリカ国家安全保障局（NSA）の職員においてはCISSPの取得が義務付けられており、DoDD 8140(旧DoDD 8570)により情報保証技術（IAT）と 情報保証管理 （IAM）、およびシステムアーキテクトおよびエンジニア（IASAE）のカテゴリの職務に従事するアメリカ国防総省等の政府機関職員の要件となっているほか[6][7]、2003年にはアメリカ国家安全保障局のISSEPプログラムのベースラインとして採用された[8]。

2020年5月には英国全国学術認証情報センター（UK NARIC）は、CISSPを国家資格フレームワーク(RQF) レベル7（修士号相当）に認定した[9]。

1988年11月、ベンダーニュートラルな標準化された認証プログラムの必要性から、データ処理管理学会（DPMA、Data Processing Management Association ）のコンピュータ・セキュリティ分科会（SIG-CS、SIG for Computer Security ）は、この認証プログラムに関心のある組織を招聘し、1989年半ばに非営利団体として(ISC)² が結成された[10]。

1990年までに、共通知識体系を確立するための作業部会が結成され、1992年までにCBKの第1版が完成、1994年にCISSP資格の認定が開始した[11]。

2004年6月、CISSPは米国国家規格協会 (ANSI) のISO/IEC17024:2003によって最初の情報セキュリティ資格として認定された[3]。

2017年12月、CISSP英語版試験においてCAT（Computer Adaptive Testing）を開始した[12]。

CISSP CBKは、ドメインと呼ばれる分野で、情報セキュリティの各要素を分類しており、(ISC)²によって編纂された。

CISSP試験はこの共通知識体系Common Body of Knowledge (CBK)に基づいて出題され、情報セキュリティの幅広い課題を網羅している[13]。

(ISC)²は「CISSP CBKは分類法であり，世界中の情報セキュリティのプロフェッショナルに関する知識の集合である」としている[14]。

CISSP CBKは、情報セキュリティと保証のコアとなる機密性(Confidentiality)・完全性(Integrity)・可用性(Availability)から構成されるCIAトライアドに基づいており、10ドメインの構成によりCIAトライアドのバランスを図っている。[15]

1. 運用セキュリティ
2. 通信とネットワークのセキュリティ
3. 情報セキュリティとリスクマネジメント
4. アプリケーションセキュリティ
5. 暗号学
6. セキュリティアーキテクチャと設計
7. アクセス制御
8. 事業継続と災害復旧の計画
9. 法、規則、コンプライアンス、捜査
10. 物理（環境）セキュリティ

2018年4月にCBKが改定され、試験範囲が10ドメインから8ドメインに再編された[16]。

1. セキュリティとリスクマネジメント（セキュリティ、リスク、コンプライアンス、法、規制、事業継続）
2. 資産のセキュリティ（資産の保護）
3. セキュリティアーキテクチャエンジニアリング（セキュリティ設計と構築）
4. 通信とネットワークセキュリティ（ネットワークセキュリティの設計と保護）
5. アイデンティティとアクセスの管理（アクセス制御とID管理）
6. セキュリティの評価とテスト（セキュリティテストの設計、実行、分析）
7. セキュリティの運用（概念、調査、インシデント管理、ディザスタリカバリ）
8. ソフトウェア開発セキュリティ（ソフトウェアセキュリティの理解、適用と執行）

2021年3月現在、試験はCBT(Computer Based Testing)形式で実施され、出題方式として以下2方式が提供されている[17]。

なお、試験の出題数のうち25問は実験的な問題であり、採点対象外である[18]。

受験はピアソンVUE（2021年現在日本国内では新宿・日比谷・大阪のピアソンVUEプロフェッショナルセンターで受験することができる[19]。）にて予約を行い、受験者が予約した日時で受験する。

また、再受験は初回不合格の場合30日間を空けてからの受験、2回目に不合格の場合は60日以内に再受験することができ、3回目に不合格の場合は90日以内に再受験することができるとしている。これらの再受験は12ヶ月間に4回までの受験制限がある[20]。

CISSPとして認定されるためには次の要件を満たす必要がある。

CISSPの認定要件[22]

• CISSP 認定試験に合格すること(1000 点中 700 点以上で合格)
• CISSP CBK 8ドメインのうち2ドメインに関連した5年以上の業務経験があること 次のいずれかに該当する場合は、1年分の経験が免除され、4年の業務経験で認定可能。(免除は最長で1年分)
  • 大学卒業学位取得者
  • (ISC)² が認める資格の取得者[23]
• 実務経験が事実であることを証明すること
• 「(ISC)² 倫理規約(Code of Ethics)」に合意すること
• (ISC)² 認定資格保持者から推薦されること（資格保有者が身近に居ない場合は(ISC)² に推薦を依頼することができる[22]）
• 無作為に行われる業務経験に関する監査に合格すること
• 犯罪歴等に関する4つの質問事項に該当する場合は、認定を受けることができない場合がある

業務経験の年数に関する要件を満たせない場合は、準会員として登録することができ、必要な業務経験の年数を満たした際に正式なCISSPとして認定登録することができる。[24]

資格認定の更新

CISSP資格の有効期間は3年間であり、以下の要件を満たして更新する必要がある。[25]

• 『(ISC)² 倫理規約』を遵守すること
• 必要な継続教育単位（CPEクレジット）を取得し、申請すること
  CPEクレジットは、3年間で120CPEの獲得を必要とし、準会員の場合は1年間で15CPEの獲得が必要である。[25] CBKが対象とする分野の授業の受講、会議やセミナーへの出席、他者への指導、ボランティア活動の実施、専門的な執筆など、いくつかの方法で獲得することができる。ほとんどの活動では、費やした時間1時間につき1CPEが得られるが、他人のためのトレーニングの準備（提供はしない）は1時間につき4CPE、出版された論文は10CPE、出版された書籍は40CPEの認定を受けることができる。[26]

• 毎年の請求書の受領時に年会費を支払うこと

2022年7月時点で、全世界のCISSP認定者数は156,054人と報告されている[27]。

CISSPの上位試験として、3分野において以下が設けられており、いずれも英語のみでの試験が提供されている。認定の条件として、CISSPの保有に加え、各資格に関連付けられるCBKの1ドメイン以上での実務経験かつ、2年以上のフルタイムの有給実務経験を必要とする。[28][29]

• CISSP-ISSAP(Information Systems Security Architecture Professional), セキュリティアーキテクト認定
• CISSP-ISSEP(Information Systems Security Engineering Professional), セキュリティエンジニアリング認定
  CISSP-ISSEPは米国家安全保障局と共同で開発された。[28]
• CISSP-ISSMP(Information Systems Security Management Professional), セキュリティマネジメント認定

前項に掲げる上位専門資格のほか、CISSPの関連資格として、次の認定試験が行われている。本項の試験はCISSP認定を受けていることは条件に含まれていない。

• CC（Certified in Cybersecurity） 日本語試験あり。各資格の登竜門として設計されたもの。
• SSCP（Systems Security Certified Practitioner）　日本語試験あり。情報セキュリティの実務担当者向けの試験。
• CCSP（Certified Cloud Security Professional）　日本語試験あり。クラウドコンピューティング向けの試験。
• CGRC（Certified in Governance, Risk and Compliance）　英語試験のみ。セキュリティガバナンス、リスクマネジメント、コンプライアンスを問う試験。
  • 2023年2月14日までCAP（Certified Authorization Professional）[30]
• CSSLP（Certified Secure Software Lifecycle Professional）　英語試験のみ。ソフトウェアとアプリケーションのライフサイクルに関する試験。
• HCISPP（HealthCare Information Security and Privacy Practitioner）英語試験のみ。医療情報に関するセキュリティ試験。

2021年のGlobal Knowledge社の調査「2021年最も稼げるIT資格トップ[31]」によると、CISSPは5位にランク入りしており、取得者の平均年間所得は151,853米ドル（日本円では1700万円弱）とされている。

関連資格の優遇

• ITコーディネータ（ITC）試験の科目免除[32]
• 情報セキュリティ監査制度における情報セキュリティ監査人補の試験免除[33]
• PCI DSSの監査人に対する資格要件の充足[34]
• 認定に実務経験を要するセキュリティ関連資格の実務経験年数免除(ISACA CISM等では2年の免除)[35]

採用資格・任用資格

• 技術航空幹部（3等空佐・1等空尉・2等空尉）の採用資格に指定されている。（情報セキュリティ関連の業務経験を３年以上有することを条件としている）[36]
• 技術陸曹・海曹・空曹の任用資格に指定されている。
  • 任用階級については、技術陸曹は陸曹長、技術海曹は海曹長、技術空曹は空曹長（IT系の資格では唯一の曹長級待遇の資格である。高度情報処理技術者・情報処理安全確保支援士は1等陸曹、1等海曹、1等空曹のいずれか）

• 知識体系
• 情報処理安全確保支援士

• (ISC)²
• (ISC)² Japan
• CISSP - Curlie（英語）