अपने CISSP के लिए मुफ़्त CPE कहाँ से पाएँ

BrightTALK, SANS के वर्चुअल summit और ISC2 सदस्य डैशबोर्ड की सामग्री: यही वह तीन मुफ़्त स्रोतों की तिकड़ी है जिसकी सिफ़ारिश समुदाय सबसे पहले करता है, और तीन साल में जवाब उल्लेखनीय रूप से स्थिर रहे हैं। बाकी सब — पॉडकास्ट, सम्मेलन, दूसरे प्रमाणन — पूरक की श्रेणी में आता है। कोई गतिविधि पात्र है या नहीं और वह किस समूह में आएगी, यह isc2.org पर प्रकाशित CPE Handbook तय करता है — चर्चाओं में 20 घंटे को बाद में समूह A से समूह B में बदल दिए जाने का एक मामला दर्ज है।

एक बात शुरू में ही बता देना जरूरी है: यहाँ दर्ज सभी स्रोत अंग्रेजी में हैं, तीन साल के संग्रह में हिंदी का कोई CPE स्रोत उद्धृत नहीं है। इसलिए प्रमाणन बनाए रखने का मतलब व्यवहार में यह है कि सुनने और पढ़ने, दोनों में अंग्रेजी सहज हो।

समुदाय सबसे ज्यादा किस स्रोत की सिफ़ारिश करता है?

BrightTALK, और इसका कोई गंभीर प्रतिद्वंद्वी नहीं। यही सहज जवाब है, जो कभी-कभी बिना किसी और टिप्पणी के दे दिया जाता है:

“BrightTALK. Nothing else.”

अनुवाद: “BrightTALK। और कुछ नहीं।”

सबसे बड़ा फायदा स्वचालित क्रेडिट का है: ISC2 द्वारा प्रायोजित चैनल, सदस्य पहचान संख्या दर्ज होने पर, CPE सीधे खाते में डाल देते हैं। चर्चाओं में जिन चैनलों का नाम आता है वे हैं ISC2 Think Tank, Knowledge Vault, APAC Secure Webinars और Security Briefings, जिसका एक EMEA संस्करण भी है।

दो एतराज बार-बार सामने आते हैं। पहला, पंजीकरण के बाद आने वाले व्यावसायिक संदेशों की मात्रा, इतनी कि साझा की गई सलाह यह है कि इसके लिए एक अलग ईमेल पता इस्तेमाल करें। दूसरा, स्वचालित क्रेडिट को मनमौजी बताया जाता है: यह ज्यादातर बार काम करता है, हर बार नहीं।

कौन से स्रोत ISC2 खाते में अपने आप क्रेडिट डालते हैं?

तीन श्रेणियाँ सामने आती हैं: BrightTALK, SANS के वर्चुअल summit, और ISC2 की अपनी सामग्री (सदस्य डैशबोर्ड के क्विज और वेबिनार)। SANS के summit एक थ्रेड की सबसे ज्यादा सराही गई टिप्पणी का विषय हैं:

“SANS virtual summits are my main source of CPEs. They’re free, always high quality and they register your CPEs with ISC2 automatically”

अनुवाद: “SANS के वर्चुअल summit मेरे CPE का मुख्य स्रोत हैं। वे मुफ़्त हैं, हमेशा अच्छी गुणवत्ता के होते हैं, और आपके CPE अपने आप ISC2 के पास दर्ज कर देते हैं।”

नीचे उद्धृत मुफ़्त स्रोत दिए गए हैं, उन आँकड़ों और अवधियों के साथ जैसे वे चर्चाओं में बताए गए हैं।

स्रोत (मुफ़्त)	CPE का अनुमानित परिमाण	गिनती में दिखने में लगने वाला समय
BrightTALK, ISC2 प्रायोजित चैनल	वेबिनार के प्रति घंटे 1	स्वचालित, पता खाते से मेल खाने पर करीब 1 हफ्ता
SANS वर्चुअल summit	2 दिन के summit पर 12 से 15	स्वचालित, अवधि नहीं बताई गई
ISC2 डैशबोर्ड के वेबिनार	एक टिप्पणी के मुताबिक पूरे 120 भरने के लिए काफी	15 से 45 दिन
ISC2 Insights क्विज	प्रति क्विज समूह A में 2, साल में करीब 6 क्विज	15 से 45 दिन
पॉडकास्ट	प्रति घंटे सुनने पर 1	हाथ से घोषणा
Microsoft Learn (SC-200, SC-300 पाठ्यक्रम)	एक पूरे पाठ्यक्रम पर करीब 40	हाथ से घोषणा
ISO 27001 Lead Auditor, मुफ़्त प्रशिक्षण	करीब 11	हाथ से घोषणा
FutureCon, मुफ़्त प्रवेश कोड के साथ	हर महीने करीब 10	हाथ से घोषणा
SECON, ISC2 न्यू जर्सी चैप्टर, ऑनलाइन	5	हाथ से घोषणा
Black Hills / Antisyphon के साप्ताहिक वेबकास्ट	प्रति घंटा 1, प्रमाणपत्र मिलता है	हाथ से घोषणा
प्रकाशकों और विशेष पत्रिकाओं के वेबिनार	प्रति घंटा 1	हाथ से घोषणा
स्वयंसेवा, लेखन, स्थानीय चैप्टर की बैठकें	परिवर्तनशील	हाथ से घोषणा

क्विज का खास उल्लेख बनता है: वे समूह A में गिने जाते हैं, प्रयासों की कोई सीमा नहीं है, और साल भर में आधा दर्जन उपलब्ध रहते हैं, यानी बिना मेहनत के करीब बारह क्रेडिट। उनकी एकमात्र कमी दर्ज होने में लगने वाला समय है, जो 45 दिन तक जा सकता है।

ISC2 की अपनी सामग्री के बारे में एक टिप्पणी और आगे जाती है:

“The webinars that are available to you in your membership dashboard are enough to earn all 120 cpes”

अनुवाद: “आपके सदस्य डैशबोर्ड में उपलब्ध वेबिनार ही पूरे 120 CPE पाने के लिए काफी हैं।”

एक सम्मेलन से कितने CPE मिलते हैं?

सम्मेलन स्रोतों की दूसरी बड़ी श्रेणी हैं। प्रति घंटे की उपज के लिहाज से वे सबसे बेहतर हैं, पर वे सभी मुफ़्त नहीं हैं।

कार्यक्रम	मुफ़्त या सशुल्क	CPE का अनुमानित परिमाण
ISC2 Security Congress	चर्चाओं में नहीं बताया गया	एक बार में करीब 70
DefCon	चर्चाओं में नहीं बताया गया	20 से 32
BSides	चर्चाओं में नहीं बताया गया	8 से 16
SecureWorld	सशुल्क, 320 अमेरिकी डॉलर बताया गया	12
FutureCon	प्रवेश कोड के साथ मुफ़्त	हर महीने करीब 10
ISC2 न्यू जर्सी चैप्टर का SECON	मुफ़्त, ऑनलाइन	5
स्थानीय चैप्टर की बैठकें	आम तौर पर मुफ़्त	परिवर्तनशील

प्रमाणों के मामले में सम्मेलन कोई औपचारिकता नहीं थोपता: DefCon के बाद ऑडिट से गुजरे एक सदस्य ने बताया कि उसने वहाँ की गई अपनी ही पोस्टों के स्क्रीनशॉट दिए, और घोषित 35 क्रेडिट स्वीकार कर लिए गए।

क्या पॉडकास्ट, किताबें और वीडियो सचमुच गिने जाते हैं?

हाँ, स्व-अध्ययन के तौर पर, और समुदाय उन्हें समूह A में रखता है। तीन पॉडकास्ट बार-बार सामने आते हैं: Security Now, Darknet Diaries और Paul's Security Weekly।

दो व्यावहारिक बातें सामने आती हैं। पहली, घोषणा एपिसोड-दर-एपिसोड करनी होती है, और इसीलिए लंबे प्रारूपों को खुलकर तरजीह दी जाती है — दो घंटे का साप्ताहिक पॉडकास्ट उतनी ही प्रविष्टियों में ज्यादा क्रेडिट देता है। दूसरी, प्रमाण के तौर पर एक छोटा लिखित सारांश काफी है: ऑडिट से गुजरे एक सदस्य ने बताया कि उसने “प्रमाण दस्तावेज के तौर पर Spotify का एक स्क्रीनशॉट दिया, और वह स्वीकार कर लिया गया”।

यही सिद्धांत किताबों, लेखों, श्वेतपत्रों और प्रशिक्षण वीडियो पर लागू होते हैं। सशुल्क मंचों का जिक्र भी नियमित रूप से आता है: करीब 10 अमेरिकी डॉलर में खरीदे गए बीस घंटे से लंबे कोर्स, या एक ऑनलाइन प्रशिक्षण सदस्यता, जिसके बारे में एक सदस्य लिखता है:

“I binged probably 80 CPEs worth of LinkedIn Learning last year”

अनुवाद: “पिछले साल मैंने LinkedIn Learning पर लगातार करीब 80 CPE जितना देख डाला।”

क्या किसी दूसरे प्रमाणन को CPE में बदला जा सकता है?

यह सबसे फायदेमंद रास्तों में से एक है। किसी प्रमाणन की तैयारी अध्ययन में गिनी जाती है, और प्रमाणन मिलना भी घोषित किया जा सकता है — बशर्ते वह प्रमाणन तिथि के बाद हो, यानी endorsement मंजूर होने और शुल्क चुका दिए जाने के बाद। किसी क्लाउड प्रदाता के प्रवेश-स्तर के प्रमाणन के लिए देखा गया परिमाण करीब 40 CPE के आसपास रहता है।

“My plan is to get one new certification per year. I just recorded my AWS SAA for 40 CPEs.”

अनुवाद: “मेरी योजना हर साल एक नया प्रमाणन लेने की है। मैंने अभी अपना AWS SAA 40 CPE के लिए दर्ज किया है।”

इसी तंत्र के दो मुफ़्त रूपांतर भी बताए जाते हैं: Microsoft Learn के पाठ्यक्रम, जो एक पूरे पाठ्यक्रम पर करीब चालीस क्रेडिट देते हैं, और करीब ग्यारह घंटे का एक ISO 27001 ऑडिटर प्रशिक्षण जो बिना शुल्क उपलब्ध है।

व्यावहारिक अभ्यास के मंच भी इसी श्रेणी में आते हैं, बस अंतर इतना है कि ISC2 खाता जोड़ने के लिए एक सशुल्क सदस्यता जरूरी है:

“Sign up to hackthebox and link your isc2 membership #. Every machine you pwn goes towards your cpe […] I’ve already earned 250 out of 120 cpes during my first year”

अनुवाद: “Hack The Box पर पंजीकरण करें और अपना ISC2 सदस्य नंबर जोड़ें। आप जो भी मशीन भेदते हैं वह आपके CPE में गिनी जाती है। […] मैंने पहले ही साल में 120 में से 250 CPE कमा लिए।”

एक समकक्ष मंच का जिक्र भी आता है, जिसके पाठ्यक्रम “प्रत्येक 40 से 50 CPE के लायक” बताए जाते हैं, और चालीस घंटे से ज्यादा की घोषणाएँ बिना किसी दिक्कत के स्वीकार हुई हैं।

पिछड़े हुए चक्र की भरपाई जल्दी कैसे करें?

चर्चाओं में मदद की दो आम गुहारें मिलती हैं: एक सदस्य चक्र के तीसरे साल में शून्य क्रेडिट और दस महीने बाकी के साथ, दूसरा अपेक्षित 120 में से केवल एक क्रेडिट के साथ। दोनों ही मामलों में जवाब एक ही तरीके पर मिलते हैं।

1. स्वचालित क्रेडिट वाले वेबिनार एक के बाद एक निपटाएँ, सबसे पहले BrightTALK, ताकि घोषणा का काम किए बिना एक आधार बन जाए।
2. एक या दो मुफ़्त वर्चुअल summit तय करें, जिनमें से हर एक दो दिनों में 12 से 15 क्रेडिट देता है।
3. अगर कैलेंडर इजाजत दे तो ज्यादा उपज वाले किसी कार्यक्रम को निशाना बनाएँ: ISC2 का वार्षिक सम्मेलन अकेले ही एक चक्र का आधे से ज्यादा हिस्सा दे देता है।
4. प्रमाणन तिथि के बाद से जो पहले ही किया जा चुका है, उसे पीछे की तारीख से घोषित करें: पढ़ाई, पॉडकास्ट, आंतरिक प्रशिक्षण, समूह B के लिए पात्र पेशेवर बैठकें।
5. ISC2 डैशबोर्ड के क्विज जितनी जल्दी हो सके निपटा लें, क्योंकि उनके दर्ज होने में समय लगता है।

चर्चाएँ दिखाती हैं कि भरपाई काम करती है। वे यह भी दिखाती हैं कि भरपाई न करने की कीमत क्या है: प्रमाणन गँवाने के मामले सभी में आखिरकार परीक्षा दोबारा देनी पड़ी — यानी एक और प्रयास का शुल्क चुकाना पड़ा, जिसकी रकमें CISSP परीक्षा की कीमत वाले पन्ने पर दर्ज हैं, और हफ्तों तैयारी भी करनी पड़ी, जिसे दोबारा परीक्षा देने के विवरण पूरे सफर का सबसे कष्टदायक हिस्सा बताते हैं।

क्रेडिट गिनती में कितने समय में दिखते हैं?

चर्चाओं में केवल दो अवधियाँ आँकड़ों के साथ दी गई हैं, और वे योजना बनाने के लिए काफी हैं। BrightTALK का स्वचालित क्रेडिट करीब एक हफ्ते में आ जाता है, बशर्ते इस्तेमाल किया गया ईमेल पता ISC2 खाते से मेल खाता हो। ISC2 के क्विज और वेबिनार 15 से 45 दिनों में क्रेडिट होते हैं।

नतीजा सीधा है: चक्र के आखिरी हफ्तों के भरोसे न रहें। 31 दिसंबर को खत्म होने वाले चक्र के लिए दिसंबर के अंत में की गई गतिविधि जनवरी में जाकर ही दिख सकती है। चर्चाओं की सबसे ज्यादा साझा की गई सलाह भी इसी दिशा में जाती है, और वह किसी भी भरपाई की रणनीति से बेहतर है:

“My advice to a newly minted CISSP is to try to get all the CPE out of the way as early as you can. After mine was issued, I was able to hit my 3 years' worth of CPE within the first 8 months.”

अनुवाद: “नए-नए बने CISSP के लिए मेरी सलाह है कि सारे CPE जितनी जल्दी हो सके निपटा लें। मेरा प्रमाणन जारी होने के बाद, मैं पहले 8 महीनों में ही 3 साल के बराबर CPE तक पहुँच गया।”

गिनती के ब्योरे, समूह A और B तथा ऑडिट के तौर-तरीकों के लिए 120 क्रेडिट की मार्गदर्शिका देखें।