최고의 비즈니스 연속성 및 재해 복구 인증

비즈니스 연속성(BC)과 재해 복구(DR)는 IT 세계의 음과 양입니다. BC는 중단이나 결함에도 불구하고 시스템을 계속 실행하고 데이터를 사용할 수 있도록 합니다. DR은 재해가 발생한 후 시스템을 정상 작동 상태로 되돌립니다.

BCP(비즈니스 연속성 계획) 및 DRP(재해 복구 계획)는 여전히 IT 거버넌스 및 규정 준수의 중요한 요소입니다. 이는 시스템 및 데이터의 개인 정보 보호, 기밀성 및 가용성에 관한 다양한 요구 사항을 충족해야 하는 기업 및 조직에 특히 해당됩니다. 광범위한 BC 및 DR 제품을 포함하여 클라우드 기반 백업 서비스의 확산 및 사용이 증가함에 따라 BCP 및 DRP는 지난 5년 동안 더 다루기 쉬워지고 때로는 훨씬 더 저렴해졌습니다.

이것은 IT 틈새 시장이 투자와 활동으로 폭발적으로 증가함에 따라 BCP 및 DRP 인증의 전성기에 있는 이유를 설명할 수 있습니다. BCP 및 DRP를 위한 기술 플랫폼을 설계, 구현 및 유지 관리하는 데 드는 비용과 복잡성이 다소 단순해지고 부담이 줄어들면서 더 많은 조직이 이 IT 영역에 뛰어들고 있습니다.

우리는 고용주가 관련 인증을 요구하는 채용 공고의 수를 파악하기 위해 비공식 온라인 구인 게시판 설문조사를 수행했습니다. 이 스냅샷은 고용주가 실제 직업 시장에서 무엇을 찾고 있는지에 대한 아이디어를 제공하고 비즈니스 연속성 및 재해 복구에 관심이 있는 사람들에게 충분한 기회를 나타냅니다.

우리의 상위 5개 인증은 DRI International의 CBCP, BCI(영국 기반 조직)의 CBCI, Mile2의 C/DRE, Certified Information Security의 CBCM 및 EC-Council의 EDRP입니다. 이러한 리더를 선택하기 위해 우리는 BC 및 DR 인증의 상태를 살펴보고 다양한 시장 및 급여 설문 조사를 조사했으며 특정 분야에서 우리의 주요 인증이 언급된 미국 전역의 직위 수를 밝히는 비공식 직업 게시판 설문 조사를 수행했습니다. 요일.

구인 게시판 검색결과(가나다순, 자격증별)

SimplyHired에 따르면 재해 복구 관리자는 연간 평균 거의 $76,000를 벌고 있습니다. 보고된 최저 급여는 연간 평균 약 45,000달러인 반면 최고 소득자는 127,000달러를 조금 넘었습니다.

CBCI: Business Continuity Institute의 BCI 인증

BCI(Business Continuity Institute)를 DRI의 경쟁자로 보는 것은 어렵지만 이 두 조직이 우호적인 경쟁 관계를 공유하고 있다는 것은 분명합니다. DRI가 뉴욕에 본사를 두고 북미, 라틴 아메리카, 아시아, 호주, 중동 및 북아프리카에 걸쳐 50개 이상의 국가에서 활동하고 있는 반면, BCI는 영국에 기반을 두고 있으며 유럽, 아시아, 아프리카 및 중동에서 가장 활동적입니다. 동쪽.

BCI는 전 세계 125개국에서 9,100명 이상의 회원을 지원하며 공공 및 민간 부문의 3,000개 이상의 조직과 비정부 및 비영리 조직 또는 자선 단체, 자원 봉사 및 지역 사회 단체, 협동 조합 및 NGO와 같은 협회. 1994년에 설립된 BCI는 DRI보다 어리다.

BCI의 기본 인증은 CBCI라고도 하는 비즈니스 연속성 연구소의 인증서입니다. 권장 교육 과정이 끝나면 제공되는 단일 시험이 필요합니다. 교육은 대면 또는 온라인으로 제공되며 강의실 과정의 일부로 관리되지 않는 시험은 온라인으로 치를 수 있습니다. 응시자는 시험에 응시하기 전에 전체 기술 세부 정보를 위해 시험 등록 페이지를 검토해야 합니다.

BCI는 Associate(AMBCI, Associate Member of BCI), Member(MBCI, Full Member of BCI), Associate Fellow(AFBCI) 및 Fellow(FBCI) 수준에서 조직의 후속 멤버십 수준을 제공합니다. 신청 및 갱신 수수료는 회원이 고소득, 중상위, 중하위 또는 저소득 국가에 거주하는지 여부에 따라 지역별로 다릅니다. 관심 있는 지원자는 BCI 수수료 표 에서 현재 멤버십 및 갱신 비율을 확인해야 합니다. 또한 이 기관은 BCI(Business Continuity Management) 디플로마, 일반 배경 및 전문 대학 과정의 지원을 받는 BCI의 체계화된 지식 체계를 기반으로 하는 비즈니스 연속성에 대한 30주 학업 인증 프로그램을 후원합니다.

북미 이외의 지역, 특히 유럽이나 영연방 국가에서 BC 인증을 취득하려는 사람들에게 CBCI는 강력한 자격 증명입니다. 마찬가지로, 학부 수준에서 BC에 집중하고자 하는 사람들은 조직의 BCI 디플로마를 조사하는 것이 좋습니다. 다소 비싸긴 하지만 자격 증명은 잘 알려져 있고 높은 평가를 받고 있습니다.

CBCI 자격 증명은 3년 동안 유효합니다. 자격 증명 보유자가 BCI 회원의 고급 수준으로 이동하는 한 시험이 필요하지 않습니다. 그러나 자격 보유자가 더 높은 회원 등급으로 승급하지 않은 경우 해당 자격을 유지하려면 현재 CBCI 시험을 치러야 합니다. 또한 자격증 소지자는 연회비를 지불해야 합니다.

CBCI 사실 및 수치

CBCM: 공인 비즈니스 연속성 관리자

ISO 22301 CBCM(Certified Business Continuity Manager) 자격 증명은 CIS(Certified Information Security)라는 조직에서 발급합니다. 플로리다 주 오렌지 파크에 기반을 둔 이 조직은 1999년부터 활동해 왔습니다. ISO 표준 31000(위험 분석), 27001(정보 보안) 및 22301(비즈니스 연속성 관리)에 기반한 자격 증명을 제공합니다. 또한 이 조직은 ISACA CISM, CISA 및 CRISC 과정은 물론 (ISC) ² CISSP 및 다양한 사기 통제 주제(감사, 포렌식 및 사기 조사)에 대한 교육 과정을 가르칩니다.

CBCM은 Certified Information Security의 전문가 수준 BCM 인증입니다. 후보자는 5년의 문서화된 관련 BC 경력이 있어야 합니다. ISO 22301에 문서화된 모든 역량 요구 사항을 다루며 IT 주제의 범위를 넘어 대피 계획, 공공 경고 및 통신, 복구 서비스 및 공급업체와 같은 항목에 적용됩니다. BCM의 전체 분야에 대한 합리적으로 완전한 이해가 필요합니다.

CBCM은 특히 단일 조직 내에서 BCM 작업을 설계 또는 관리하거나 여러 조직의 BCM 컨설턴트 또는 트레이너로 일할 수 있는 IT 전문가에게 적합합니다. 상위 IT 관리 또는 IT 감독 책임이 있는 최고 수준의 직책을 맡은 개인은 CBCM이 이러한 역할을 계속 수행하는 데 도움이 되는 귀중한 자격 증명임을 알게 될 것입니다.

자격 증명을 유지하려면 인증 보유자는 연간 유지 관리비(현재 $80)를 지불하고 3년 인증 주기 동안 최소 120 CPE(계속 전문 교육) 학점을 취득해야 합니다. 매년 최소 20개의 CPE를 보고해야 합니다.

CBCM 사실 및 수치

CBCP: DRI International의 인증된 비즈니스 연속성 전문가

DRI International 은 자신을 “BCM(비즈니스 연속성 관리) 교육 및 인증의 글로벌 리더”라고 설명하며 BC 및 DR에 대한 자격 증명을 제공합니다. 1988년에 설립된 이 조직은 연속성 관리 전문직을 위한 “공통 지식”(일부 작업 또는 전문 지식에 대한 개념, 용어, 모범 사례, 프로세스 및 절차를 나타내는 인증서)의 기반을 촉진하고자 합니다. 또한 BC 주에서 자격을 갖춘 개인을 인증하고 해당 개인의 신뢰성과 전문성을 촉진합니다. DRI는 BCM(고급 주제 포함), 감사, 공공 부문, 의료 연속성 및 위험 관리에 대한 인증 트랙을 제공합니다.

DRI는 100개 이상의 국가에서 대표하는 15,000명 이상의 전문가를 인증했으며 그 중 절반 이상이 모국어로 진행됩니다. 우리는 DRI CBCP (Certified Business Continuity Professional ) 자격 증명을 조직의 “포스터 자식”으로 선택했습니다. 이는 다양한 인증( 총 13개 ) 중에서 가장 인기 있고 가장 잘 알려져 있기 때문일 뿐만 아니라 Associate-Level Credential( ABCP ), 전문가 인증서( 다양한 기능 연속성 분야의 경우 CFCP , 공급업체의 경우 CBCV )에 의해 강화되고 마스터 레벨 인증서( MBCP )가 뒤 따릅니다 .

CBCP는 현재 또는 장래의 BC 실무자에게 훌륭한 자격 증명이지만 “검증 가능한 경험” 구성 요소가 포함되어 있기 때문에 후보자는 이 자격 증명 자격을 얻기 위해 실무 BCP 경험의 합당한 복제본을 가지고 있어야 합니다.

재인증은 매년 필요합니다. 응시자는 이 자격증을 유지하기 위해 연간 유지비를 지불하고 2년마다 최소 80점의 지속적인 교육 활동 포인트(CEAP)를 획득해야 합니다. 응시자는 적격 활동에 대한 자세한 내용 은 인증 페이지 를 확인해야 합니다.

CBCP: 사실 및 수치

C/DRE: Mile2의 공인 재해 복구 엔지니어

7년 이상의 지속적인 교육 및 인증 활동을 통해 Mile2는 지속력과 신뢰성을 모두 확립했습니다. 사이버 보안 인증 로드맵에 따르면 회사는 가상화, 애플리케이션 및 소스 코드, 감사, 의료, 무선 보안, 법의학, 사건 처리, 펜 테스트 해킹, 클라우드 보안, IS 관리 리더십과 같은 영역에서 자격 증명을 제공합니다. 재해 복구 및 사이버 전쟁. 자격 증명은 기본 수준에서 고급 및 전문 자격 증명에 이르기까지 광범위한 기술 세트를 제공합니다.

C/DRE(Certified Disaster Recovery Engineer) 자격 증명은 Mile2의 최고 DR 인증입니다. 관련 C/DRE 교육 과정은 National Initiative for Cybersecurity Careers and Studies의 승인을 받았으며 국가 안보국에서 CNSSI-4016: 위험 분석 보안을 위한 국가 정보 보증 교육 표준을 충족하는 것으로 인증되었습니다. 또한 NIST/국토 보안 NICCS 사이버 보안 인력 프레임워크에 매핑되며 승인된 FBI 사이버 보안 인증 요구 사항(계층 1-3) 목록에 있습니다.

특히 정보 또는 사이버 보안 범위에 대한 국방 시설에 중점을 둔 Mile2는 특히 방위 산업에서 일하는 개인, 지역, 주 또는 연방 정부 기관 또는 일반 계약 회사를 위한 교육 및 인증을 제공할 수 있는 좋은 위치에 있습니다. . 즉, C/DRE는 DoD 승인 8570 기본 인증 목록에 없습니다 .

C/DRE 사실 및 수치

EDRP: EC-Council의 재해 복구 전문가

EDRP(EC-Council Disaster Recovery Professional) 인증은 정보 보안 커뮤니티에서 깊이 있고 잘 알려진 뿌리를 가진 조직에서 제공됩니다. CEH(Certified Ethical Hacker), 다양한 법의학 및 침투 테스트 자격 증명과 같은 인증의 본거지인 EC-Council은 보안 관리자 및 임원, 소프트웨어 개발자, 네트워크 설계자 및 재해 복구 전문가를 대상으로 하는 인증도 제공합니다. EDRP는 재해 대응, 복구 지원, 비즈니스 재개 관행 및 절차의 테스트를 계획, 조직 및 감독하는 사람들을 위한 기술과 지식을 검증하려는 회사 및 조직에서 주목을 받고 있습니다.

EDRP는 조직의 취약성을 식별하고 위험을 관리하는 것과 마찬가지로 계획, 설계, 테스트 및 필요한 경우 액세스 또는 서비스 중단에 대한 대응 또는 재난에 대한 대응을 구현하는 것입니다. 다루는 주제에는 재해 복구 계획 준비, 위험 요소 평가, 정책 및 절차 개발, 이러한 계획을 구현하는 다양한 그룹 및 개인 간의 관계 및 역할 이해, 복구 프로세스 관리가 포함됩니다.

목록에서 EDRP를 마지막으로 언급했지만 그것이 인식된 가치나 이름 인지도에서 마지막으로 순위를 매긴다는 의미는 아닙니다. 어쨌든 EDRP는 아마도 가장 잘 알려진 무리일 것입니다. 모든 조직의 DR 또는 BC 계획, 테스트 및 구현을 담당하거나 관여하는 IT 전문가가 추구할 가치가 있습니다.

EDRP 사실 및 수치

상위 5위를 넘어서: 더 많은 BCP/DRP 인증

모든 조직의 운영 및 거버넌스에서 BC 및 DR의 인기와 부인할 수 없는 중요성을 감안할 때 이러한 5가지 자격 증명(및 모두가 속한 보다 실질적인 프로그램)이 사용 가능한 자격 증명의 전체 영역을 포함하지 않는다는 것은 놀라운 일이 아닙니다. . 이 다섯 가지에 대한 대안을 고려할 때 먼저 후원 조직의 명성과 수명을 조사하고 싶을 것입니다.

다른 많은 인증 중에서 Business Resilience Certification Consortium International( BRCCI , 이전에는 Sentryx로 알려짐)의 인증은 이전 목록에서 관심과 투자를 불러일으키는 무언가를 찾지 못한 사람들을 위해 살펴볼 가치가 있습니다. CBRM(Certified Business Resilience Manager) 및 CBRITP(Certified Business Resilience IT Professional)가 이 기사와 가장 관련이 있습니다. 여기서 다루는 다른 많은 프로그램과 마찬가지로 이러한 인증은 BRCCI CBRA(Certified Business Resilience Auditor) 및 MABR(Master’s Achievement in Business Resilience) 자격 증명을 포함하는 보다 광범위한 인증 프로그램의 요소입니다.

동남아시아(주로 싱가포르, 인도네시아 및 말레이시아)의 인증 후보자를 위해 BCM (Business Continuity Management ) Institute는 BCCS(Business Continuity Certified Specialist), DRCS(Disaster Recovery Certified Specialist) 및 전문가 수준을 통해 다른 몇 가지.