コトラ（広報チーム） 
CISSP試験合格後に求められること
試験結果通知メールの受信と確認
CISSP試験に合格すると、通常、翌日に「(ISC)² CISSP Examination Results」という件名で試験結果通知メールが届きます。このメールには試験の合否が記載されているだけでなく、次に行う手続きへのリンクも含まれているため、しっかりと内容を確認してください。特に、エンドースメント申請を進めるための重要な情報が含まれているので、不備がないようにメールの内容を精査することが大切です。
CISSPとして正式認定される条件
CISSP試験に合格するだけでは、CISSP資格保持者として認定されることはできません。正式な資格保持者となるには、合格後に(ISC)²規定のエンドースメント手続きを完了させる必要があります。この手続きは、合格通知メールを受け取った日から9か月以内に実施することが求められており、期限内に手続きを完了しないと試験合格が無効となる可能性があります。また、手続きの中では5年以上の関連職務経験が申請条件に含まれていることや、特定資格を保有することで1年分の職務経験が免除される点も重要なポイントです。
エンドースメントの重要性
エンドースメントはCISSP認定プロセスにおいて不可欠なステップです。この手続きは、合格者が情報セキュリティ分野における実務経験を持つことを証明し、資格の信頼性を担保する役割を果たします。エンドースメントが欠けている場合、CISSP資格保持者として正式認定されることはできません。そのため、試験合格後には速やかにエンドースメント手続きに進む必要があります。
エンドースメントが認定プロセスにおける意味
エンドースメントは、(ISC)²がCISSP資格に高い信頼性を付与するための重要なプロセスです。このプロセスでは、合格者の職務経験が厳密に審査され、必要条件を満たしていることを証明する必要があります。さらに、エンドースメント手続きは、現役の(ISC)²認定資格保持者である推薦者からの承認が求められるため、ネットワーク構築や具体的な経験の記録が重要になります。この一連の手続きによって、CISSP資格者としての専門性が証明され、資格の社会的価値が保たれているのです。
エンドースメントの申請プロセスとは？
エンドースメント申請の流れ概要
CISSP試験に合格した後、資格認定を受けるためにはエンドースメントの申請を行う必要があります。この手続きは、合格通知メールに記載されているリンクを利用して進めます。エンドースメント申請は試験合格から9か月以内に完了しなければならず、この期限を過ぎると試験の合格が無効となります。申請内容には、職務経歴の詳細や推薦者に関する情報が必要です。正確かつ詳細に情報を記載することが承認の可否に影響を及ぼします。
推薦が必要な理由と方法
エンドースメントが求められる理由は、CISSP資格保持者としての信頼性を担保するためです。推薦を通じて、申請者が十分な職務経験とセキュリティ・プロフェッショナルとしての能力を備えていることを証明します。推薦は、現役の(ISC)²認定資格保持者（エンドーサー）から取得します。エンドーサーとして適任者を選定し、彼らに必要な書類と職務履歴を提供することで、推薦を依頼する形が基本的な方法となります。
推薦者（エンドーサー）の条件
推薦者として認められる条件は、以下のいずれかに該当することが求められます。第一に、CISSPなどの(ISC)²認定資格の保持者であることです。また、申請者の職場の上司や同僚である場合もエンドーサーとして認められる場合があります。その際、推薦者は申請者の職務経験を確認し、申請フォームに必要事項を記載します。もし適当な推薦者が見つからない場合は、(ISC)²自体を推薦者として選択することも可能です。
職務経歴の記載と注意点
エンドースメント申請において、職務経歴の適切な記載は非常に重要です。(ISC)²の認定条件に基づき、情報セキュリティの分野で最低5年間の実務経験が必要となりますが、特定の資格を保持している場合は1年の経験免除を受けることが可能です。経歴を記載する際は、プロジェクトの詳細、役割、成果を具体的かつ簡潔にまとめることを意識してください。また、英語での記載が求められるため、正しい用語や表現を使用し、誤解を招かないよう注意しましょう。これらの情報が不十分であると、承認を得るのに時間がかかったり、監査対象として選ばれたりする可能性があります。
エンドースメント申請がスムーズに進むための準備
必要書類とデータの事前準備
CISSP試験に合格した後、エンドースメントの申請をスムーズに進めるためには、必要書類とデータを事前にしっかりと準備しておくことが重要です。具体的には、勤務証明書や在籍証明書、推薦者の連絡先情報、履歴書（職務経歴書）、そして資格免除を申請する場合はその証明書（例: AWS Certified Security – SpecialtyやCompTIA Security+など）が挙げられます。これらの資料は正確に記載し、対象者が的確に確認できる形式で提出する必要があります。また、これらの情報を(ISC)²の専用申請ページにアップロードするため、電子データとしても準備しておきましょう。
職務経歴書の英語での作成ポイント
エンドースメント申請において職務経歴書の提出が求められる場合、内容は英語で作成する必要があります。職務経験の記載が認定の主要条件となるため、ITセキュリティ分野における具体的な業務内容や成果を明示的に説明することが大切です。例えば、CISSP CBK（Common Body of Knowledge）の各ドメインに関連付けて経験をアピールすることが効果的です。また、簡潔でありながら具体的な記述が求められるため、業務内容や担当プロジェクトを詳細に記載しつつ、誤字脱字に注意しながら読みやすく整えることを心掛けましょう。
CISSPホルダーとのネットワーク構築方法
CISSP資格を取得するためには、現役の(ISC)²認定資格保持者によるエンドースメントが必要です。そのため、CISSPホルダーとのネットワークを構築しておくことが重要です。方法としては、CISSPトレーニングなどの公式プログラムでの接点を活用する、IT関連のイベントやカンファレンスでCISSPホルダーと積極的に交流を持つ、または(ISC)²の公式コミュニティに参加するなどがあります。ネットワークを広げることで、信頼のおける推薦者を見つけやすくなり、エンドースメントのプロセスが円滑に進む可能性が高まります。
ISC2を推薦者とする場合の手続き
もし推薦者を確保することが難しい場合、(ISC)²を推薦者（エンドーサー）として選ぶ方法もあります。この場合、エンドースメント申請時にその旨を選択することが可能です。ただし、(ISC)²を推薦者とする場合でも、申請内容や職務経歴書の審査が厳密に行われるため、情報に誤りがないように注意が必要です。また、(ISC)²が推薦者となる場合でも、申請書の監査対象となる場合があるため、適切な資料と記録を準備しておくことが不可欠です。スムーズな手続きを進めるためには、事前に公式ガイドラインを確認しておくと安心です。
エンドースメント承認後のステップ
年会費の支払いとメンバーシップ開始
CISSP認定を取得するためには、エンドースメントの承認後に、年会費（Annual Maintenance Fee、AMF）の支払いを行う必要があります。(ISC)²ではAMFを認定ホルダーに求めており、これによってメンバーシップが正式に開始されます。2023年現在、CISSPに際する年会費は125ドルと定められています。この費用は認定の継続や資格管理の維持に使用されますので、毎年忘れずに支払いを行うことが大切です。
支払いは(ISC)²の公式ウェブサイトから安全に行うことができ、支払い完了後には会員資格が有効となり、ステータスが「CISSP認定者」として公式に認められます。
認定証の受け取りとアカウント有効化
エンドースメントが承認され、年会費の支払いが完了すると、(ISC)²から正式なCISSP認定証の発送手続きが行われます。認定証が手元に届くまでに通常8週間から12週間かかることがありますので、早期に手続きを済ませておくことをおすすめします。また、認定証と一緒に送られてくる案内によって、認定者専用アカウントが有効化されます。
このアカウントを通じて、認定の更新に関する情報やCPE（継続教育単位）の登録、コミュニティ参加の手続きなどが可能になります。認定証の到着は資格保持者としての達成感を感じる重要な瞬間です。
CISSP認定の維持要件とは？
CISSP資格を一度取得した後も、資格を維持するための継続的な努力が必要です。維持要件として、3年間の認定サイクル期間中に年会費を継続的に支払い、CPE（継続教育単位）を最低120ポイント取得することが求められます。これにより、情報セキュリティ分野における最新技術や知識の習得が保持者に対して保障されます。
取得したCPEポイントは(ISC)²の専用ポータルサイトで記録・管理する必要があります。CPEの内容は、自身の専門分野と関連するセミナー参加、トレーニング受講、論文発表など多岐にわたり、スキルの向上だけでなくネットワークの構築にも役立ちます。
CPE（継続教育単位）の取得方法
CPEの取得は、CISSP資格の維持において非常に重要な要素の一つです。(ISC)²では、学んだ内容や経験した活動に基づいてポイントが付与される仕組みです。具体例としては、情報セキュリティトピックに関するセミナーや研修への参加、オンラインコースの受講、専門関連のイベントでの講演、または関連書籍の執筆などが挙げられます。
特に、本業に関連するサイバーセキュリティプロジェクトへの実務的な参加や、セミナー資料の準備・発表は効率的にCPEを取得する方法のひとつと言えるでしょう。日々の業務と並行しながらも、計画的にポイントを積み重ねることが重要です。また、CPEの登録期限を過ぎる前に記録を行い、資格維持手続きをスムーズに進める準備を整えておきましょう。
CISSP認定の活用とキャリアの展望
CISSP資格のキャリアアップ効果
CISSP資格は、情報セキュリティ専門家としての知識とスキルを証明する業界標準の資格として広く認知されています。この資格を保有していることで、組織からの信頼が得られやすくなり、高度なセキュリティ管理職やリーダーシップポジションを目指すキャリアプランにおいて大きな強みとなります。また、CISSP保有者を求める求人も増加しており、特に政府機関や大手企業ではこの資格が重視されています。取得後は、給与の向上や昇進の機会が広がることも期待されます。
転職やプロジェクト提案での活用
CISSP資格は、転職活動や新たなプロジェクトの提案においても大きな武器となります。この資格はグローバルに認知されており、海外でのキャリア展開を視野に入れている方にも有利です。また、情報セキュリティ対策はどの企業にとっても重要な課題であるため、プロジェクト提案時にCISSP資格に基づいた専門的な知見を提供することで、提案の説得力が増し、クライアントや経営層からの信頼を得る機会が増えるでしょう。
CISSPホルダーとしてのコミュニティ参画
CISSP資格を取得することで、世界中の情報セキュリティ専門家が集まる(ISC)²のコミュニティに参加する資格が得られます。このコミュニティでは、最新技術やトレンドについての情報共有、ネットワーキングの場が提供されるため、自らのスキルアップやキャリアアップに活用できます。また、イベントやセミナーに参加することで、より幅広い人脈を構築することができるのも大きな魅力です。同じCISSPホルダーとのつながりは、キャリアの中で非常に貴重な資産となるでしょう。
次の資格挑戦のステップとしての活動
CISSP資格取得後は、さらに高度な専門知識を得るために次のステップとして他の(ISC)²資格や関連分野の資格に挑戦するのも有効です。たとえば、CCSP（Certified Cloud Security Professional）やCISM（Certified Information Security Manager）といった資格はクラウドセキュリティや業務管理に特化しており、新たな分野の専門性を強化することで、キャリアのさらなる飛躍を目指せます。また、CISSP取得時の経験やネットワークを活用し、専門分野を深めながら新しい挑戦に取り組むことが重要です。
