Associate of ISC2: उनका दर्जा जिन्होंने अनुभव के बिना परीक्षा पास की

पाँच साल के अनुभव के बिना परीक्षा पास करने पर आप Associate of ISC2 बन जाते हैं: यह एक सदस्यता है, प्रमाणन नहीं, और इसके साथ बचे हुए वर्ष जोड़ने के लिए एक अवधि मिलती है। वृत्तांतों में यह विषय दो रूपों में सामने आता है: उनकी निराशा जो पाते हैं कि उनकी सफलता प्रमाणन के बराबर नहीं है, और वह सोचा-समझा चुनाव — परीक्षा जल्दी दे देना, जब तक तैयारी ताज़ा है, और अनुभव बाद में जुटने देना। इन नियमों का आधिकारिक संदर्भ isc2.org ही बना रहता है।

Associate of ISC2 का दर्जा क्या है?

यह वह दर्जा है जो अनुभव की शर्त पूरी किए बिना परीक्षा पास करने वाले को मिलता है। वृत्तांतों का सबसे साफ़ कथन लेखा और business analytics के एक नए स्नातक से आता है, जिसके पास सुरक्षा में कोई पेशेवर अनुभव नहीं था और जिसने सौ प्रश्नों पर परीक्षा पास कर ली:

“Technically anyone can take it, but passing the exam without the required experience will only allow for an Associate of ISC2 membership without the certification (which is my case).”

“तकनीकी रूप से कोई भी यह परीक्षा दे सकता है, पर आवश्यक अनुभव के बिना पास करने पर केवल Associate of ISC2 की सदस्यता मिलती है, प्रमाणन नहीं (मेरा यही मामला है)।”

दो बातें उभरती हैं। यह एक सदस्यता है, प्रमाणन नहीं: CISSP की उपाधि नहीं मिलती, आंशिक रूप से भी नहीं। और परीक्षा तक पहुँच अनुभव से बंधी नहीं है — जाँच अगले चरण में होती है, यानी endorsement में।

फिर भी Associate पर बाध्यताएँ न हों, ऐसा नहीं है। उनमें से एक अपनी स्थिति यों बताता है: “i will have to annually pay my membership maintenance and gather 15 CPE” (“मुझे हर साल अपनी सदस्यता का शुल्क चुकाना होगा और पंद्रह CPE जुटाने होंगे”)। वह यह भी बताता है कि पाँच में से एक साल घटाने के लिए वह अपने Security+ पर भरोसा कर रहा है। ठीक रकम और संख्या ISC2 के नियम हैं, जिनकी पुष्टि स्रोत पर करनी चाहिए।

अनुभव पूरा करने के लिए कितना समय मिलता है?

यही वह बिंदु है जहाँ वृत्तांत सबसे खुलकर एक-दूसरे का खंडन करते हैं। एक ही चर्चा-थ्रेड में दो सदस्य दो अलग जवाब देते हैं:

वृत्तांतों का दावा	मूल शब्द	स्थिति
5 साल	“You can be an associate and you have 5 years to gain the 5 years of expierence”	बिना स्रोत
6 साल	“You actually have 6 years as an associate to gain your experience.”	बिना स्रोत, सुधार के रूप में प्रस्तुत

क्रमशः अनुवाद: “आप Associate रह सकते हैं और पाँच साल का अनुभव जुटाने के लिए आपके पास पाँच साल हैं” तथा “दरअसल अपना अनुभव जुटाने के लिए आपके पास Associate के रूप में छह साल हैं”।

इनमें से कोई भी संदेश किसी आधिकारिक पृष्ठ का हवाला नहीं देता, और हम इसका फ़ैसला नहीं करते: लागू अवधि वही है जो isc2.org पर प्रकाशित है।

वृत्तांत इस पर भी चुप हैं कि इस अवधि के अंत में क्या होता है — परीक्षा का लाभ चला जाना, अवधि बढ़ना, या दोबारा परीक्षा: कोई भी सदस्य यह नहीं बताता कि वह इस समय-सीमा तक पहुँचा हो।

रेज़्यूमे और LinkedIn प्रोफ़ाइल पर क्या लिखा जा सकता है?

इसी बिंदु पर समुदाय सबसे सख़्त है, और यही अकेला बिंदु है जिसे वह स्पष्ट रूप से ISC2 की आचार संहिता से जोड़ता है:

“You are not a CISSP and you cannot refer to yourself as being a CISSP until you’ve been properly credentialed by ISC2. You can’t even put things like "CISSP In Progress" or "Passed CISSP exam" on your resume. At most, you can only put "Associate of ISC2". And quite frankly, most recruiters aren’t even going to know what that means.”

“जब तक ISC2 ने आपको विधिवत उपाधि नहीं दी है, तब तक आप CISSP नहीं हैं और ख़ुद को CISSP नहीं कह सकते। आप अपने रेज़्यूमे पर ‘CISSP In Progress’ या ‘Passed CISSP exam’ तक नहीं लिख सकते। अधिक से अधिक आप ‘Associate of ISC2’ लिख सकते हैं। और सच कहें तो अधिकांश भर्तीकर्ता यह जानते तक नहीं कि इसका मतलब क्या है।”

इस तरह तीन उल्लेख एक साथ ख़ारिज हो जाते हैं: ख़ुद उपाधि, “प्रगति पर” वाला वाक्यांश, और परीक्षा में सफलता का ज़िक्र। इसका औचित्य आचार-संबंधी है — ISC2 की आचार संहिता अपने सदस्यों को उनके पेशेवर कथनों की ईमानदारी पर बाँधती है, और उसका पाठ ISC2 प्रकाशित करता है।

व्यवहार में सतर्क उम्मीदवार इस नियम को बोलचाल तक ले जाते हैं। उनमें से एक, अपने endorsement से पहले नौकरी के साक्षात्कार में, अपना रवैया यों बताता है: “I was very careful to state that I had only provisionally passed CISSP” (“मैंने बहुत सावधानी से यह बताया कि मैंने CISSP केवल अस्थायी रूप से पास किया है”)।

क्या भर्तीकर्ताओं के सामने इस दर्जे की कोई कीमत है?

यह इस पर निर्भर है कि पढ़ने वाला कौन है: वृत्तांत दो उलट जवाब देते हैं, और संदर्भ के हिसाब से दोनों विश्वसनीय हैं।

सामान्य टिप्पणियों में संदेह हावी है: “most recruiters aren’t even going to know what that means”। तर्क सीधा है — जिस उपाधि को कोई पहचानता ही नहीं, वह संकेत की तरह काम नहीं करती। इसके साथ यह बात भी बार-बार दोहराई जाती है कि CISSP एंट्री-लेवल प्रमाणन नहीं है और जो विज्ञापन इसे किसी जूनियर पद के लिए “अच्छा रहेगा” बताती हैं वे ज़मीनी हक़ीक़त से कटी हुई हैं।

इसके उलट, बीस साल का एक उम्मीदवार अपने दर्जे को पूरी तरह स्वीकार करता है: “I know, associate of isc2 works for all of my immediate goals though” (“मुझे पता है, पर Associate of ISC2 मेरे सभी तात्कालिक लक्ष्यों के लिए काफ़ी है”)। उसका नियोक्ता केवल परीक्षा में सफलता माँगता था — ऐसा उन संगठनों में अक्सर होता है जो प्रमाणन का ख़र्च उठाते हैं या उसे अनुबंध में अनिवार्य करते हैं।

इस प्रोफ़ाइल पर एक स्पष्टीकरण, क्योंकि यह इस साइट पर कहीं और दूसरे कोण से भी सामने आती है: दोनों जगह लेखक एक ही है, “Failed at 100, passed at 100” थ्रेड वाला। यह उम्मीदवार लगभग तीन साल का साइबर सुरक्षा अनुभव बताता है; पहले प्रयास के समय वह उन्नीस साल का था और सौवें प्रश्न पर असफल रहा क्योंकि उसने तकनीकी पक्ष की कीमत पर सब कुछ प्रबंधकीय सोच पर लगा दिया था, और दूसरे प्रयास में बीस साल की उम्र में सफल हुआ। यही शुरुआती असफलता साइबर सुरक्षा में अनुभव के बिना उम्मीदवारों के हमारे वृत्तांतों में उद्धृत है; और यहाँ उसकी सफलता ही उसे Associate का दर्जा दिलाती है। एक ही रास्ता, दो चरण — दो अलग-अलग नतीजों वाले दो व्यक्ति नहीं।

इसलिए इस दर्जे की कीमत इस पर निर्भर करती है कि उसे कौन पढ़ रहा है: किसी सामान्य भर्तीकर्ता के सामने लगभग शून्य, और इस व्यवस्था को जानने वाले नियोक्ता के सामने वास्तविक। उम्मीदवारों के वृत्तांत कहीं भी वेतन या साक्षात्कार पर Associate के दर्जे का असर आँकड़ों में नहीं बताते — तत्काल नतीजों के वृत्तांत, जिनमें भर्तीकर्ताओं के संपर्क और वेतन-वृद्धि शामिल हैं, सब पूरी तरह endorsed उम्मीदवारों के हैं; वे प्रमाणित सदस्यों का करियर लेखा-जोखा में संकलित हैं।

परीक्षा जल्दी दें या अनुभव पूरा होने का इंतज़ार करें?

यह बहस फ़ोरम पर मौजूद है और इसका फ़ैसला नहीं हुआ है। उम्मीदवारों के वृत्तांतों में दोनों ओर से मिले तर्क:

• जल्दी देना: तैयारी ताज़ा रहते परीक्षा पास हो जाती है, Associate के दर्जे की उलटी गिनती अनुभव जुटने के साथ-साथ चलती है, और कुछ नियोक्ता सफलता से ही संतुष्ट हो जाते हैं। सबसे उल्लेखनीय मामला उस उम्मीदवार का है जो 4.5 साल के अनुभव और SSCP छूट के बल पर 23 की उम्र में पूरी तरह endorsed हो गया: वह ख़ुद से कम उम्र के लोग ढूँढ़ रहा था और उसने नोट किया कि “many were still Associates of ISC2 rather than fully certified CISSP holders with verified experience” (“बहुत से लोग सत्यापित अनुभव के साथ पूरी तरह प्रमाणित CISSP धारक होने के बजाय अब भी Associates of ISC2 ही थे”)।
• इंतज़ार करना: उसी वृत्तांत पर प्रतिक्रिया में व्यक्त विरोधी पक्ष प्रमाणन की भावना पर टिका है। “CISSP was not meant for a 23-year-old. […] the intent of this certification was for seasoned professionals not for someone that can pass a test.” (“CISSP 23 साल के किसी व्यक्ति के लिए नहीं बना था। […] इस प्रमाणन के पीछे मंशा अनुभवी पेशेवरों की थी, न कि किसी ऐसे व्यक्ति की जो एक परीक्षा पास कर सकता है।”) उसी थ्रेड में उसके सामने तुरंत एक प्रति-उदाहरण रखा जाता है: एक महिला उम्मीदवार जो 22 की उम्र में सफल हुई और जिसके पास PMP भी है।

एक तकनीकी तर्क और जुड़ता है: परिचालन अनुभव ज़रूरी नहीं कि परीक्षा के लिए तैयार करे, क्योंकि परीक्षा एक ज़िम्मेदार अधिकारी जैसी सोच माँगती है। “5 years of experience is great, but if it’s not in that managerial role then it won’t be as useful as you think.” इसलिए पाँच साल पूरे होने का इंतज़ार करने से परीक्षा में बेहतर प्रदर्शन की गारंटी नहीं मिलती।

उम्मीदवारों के वृत्तांत इन पक्षों के बीच फ़ैसला नहीं करते और उनमें अनुभव के हिसाब से सफलता दर पर कोई तुलनात्मक आँकड़ा नहीं है।

Associate से प्रमाणित CISSP तक कैसे पहुँचा जाता है?

बचा हुआ अनुभव जुटाकर, और फिर उसे endorsement की प्रक्रिया से मान्य कराकर — वही प्रक्रिया जो शुरू से शर्त पूरी करने वाले उम्मीदवारों की होती है। फिर भी यही वृत्तांतों का सबसे कम दर्ज हिस्सा है: विश्लेषित पचास वृत्तांतों में कई उम्मीदवार Associate बने हैं, पर प्रमाणित CISSP में बदलने का कोई विस्तृत वृत्तांत नहीं है। तब भी दो बातें उभरती हैं:

• इस गणना में एक साल की छूट का उपयोग बना रहता है, और कई Associates उस पर भरोसा करने की बात कहते हैं (Security+, SSCP);
• इस बीच Associate अपनी सदस्यता बनाए रखता है: वार्षिक शुल्क और CPE।

बाकी के लिए — आवेदन दोबारा खोलना, नया endorser, जुटाए गए CPE का क्या होगा, अनुभव के बिना समय-सीमा पूरी हो जाना — प्रक्रिया वही है जो ISC2 बताता है।

आपका मौजूदा रास्ता आपको पाँच साल के कितना क़रीब लाता है, यह आँकने के लिए देखें CISSP के लिए आवश्यक अनुभव। इन वृत्तांतों की उत्पत्ति और उनकी सीमाओं पर देखें हमारी कार्यप्रणाली, और सभी विषयों के लिए ब्लॉग या Cybridia।