最高のビジネス継続性と災害復旧認定

ビジネス継続性 (BC) とディザスター リカバリー (DR) は、IT の世界の陰と陽です。BC は、中断や障害が発生してもシステムを稼働させ、データを利用できるようにします。DR は、災害の発生後にシステムを通常の運用に戻します。

事業継続計画 (BCP) と災害復旧計画 (DRP) は、IT ガバナンスとコンプライアンスにおいて依然として重要な要素です。これは、プライバシー、機密性、およびシステムとデータの可用性に関するさまざまな要件を満たす必要がある企業や組織に特に当てはまります。幅広い BC および DR 製品を含む、クラウドベースのバックアップ サービスの普及と使用の増加に伴い、BCP と DRP は過去 5 年間でより扱いやすくなり、場合によってはコストも削減されました。

これはおそらく、BCP と DRP 認定の全盛期にある理由を説明しています。IT ニッチが投資と活動で爆発的に拡大しているからです。BCP と DRP のテクノロジ プラットフォームの設計、実装、および保守のコストと複雑さが幾分単純になり、負担が軽減されたことを考えると、より多くの組織がこの IT 領域に進出しています。

雇用主が関連する認定を必要とする求人情報の数を特定するために、非公式のオンライン ジョブ ボード調査を実施しました。このスナップショットは、実際の雇用市場で雇用主が何を求めているかを示しており、ビジネスの継続性と災害復旧に関心のある人には十分な機会があることを示しています。

上位 5 つの認定は、DRI International の CBCP、BCI (英国を拠点とする組織) の CBCI、Mile2 の C/DRE、Certified Information Security の CBCM、EC-Council の EDRP です。これらのリーダーを選ぶために、私たちは BC と DR 認定の状態を調べ、さまざまな市場調査と給与調査を調べ、非公式の求人掲示板調査を実施しました。日。

求人掲示板検索結果（五十音順、資格別）

SimplyHired によると、ディザスター リカバリー マネージャーの年間平均収入は約 76,000 ドルです。報告されたローエンドの給与は平均して年間約 45,000 ドルでしたが、トップの収入者は 127,000 ドル強でした。

CBCI: Business Continuity Institute による BCI の認証

Business Continuity Institute (BCI) を DRI の競争相手と見なさないわけにはいきません。この 2 つの組織が友好的なライバル関係を共有していることは明らかです。DRI はニューヨークに本社を置き、北米、ラテンアメリカ、アジア、オーストラリア、中東、北アフリカの 50 か国以上で活動していますが、BCI は英国に拠点を置き、ヨーロッパ、アジア、アフリカ、中東で最も活動しています。東。

BCI は、世界 125 か国で 9,100 を超えるメンバーをサポートしており、公共および民間セクターの 3,000 を超える組織と、いわゆるサード セクター (非政府組織および非営利組織で構成される経済または社会の一部) と協力しています。慈善団体、ボランティアおよびコミュニティ グループ、協同組合、NGO などの団体。1994 年に設立された BCI は、DRI よりも新しい組織です。

BCI からの主要な認証は、CBCI としても知られるビジネス継続性協会の認証です。1 つの試験が必要であり、推奨されるトレーニング コースの最後に提供されます。トレーニングは対面またはオンラインで受講でき、クラスルーム コースの一部として実施されない試験はオンラインで受けることができます。受験者は、試験を受験する前に、試験登録ページで技術的な詳細を確認する必要があります。

BCI は、アソシエイト (AMBCI、BCI のアソシエイト メンバー)、メンバー (MBCI、BCI の正会員)、アソシエイト フェロー (AFBCI)、およびフェロー (FBCI) レベルで、組織内の後続レベルのメンバーシップを提供します。申請料と更新料は、メンバーが高所得国、高中所得国、低中所得国、または低所得国に居住しているかどうかによって、地域によって異なります。興味のある候補者は、BCI料金表で現在のメンバーシップと更新率を確認してください。研究所はまた、ビジネス継続性管理 (BCI) ディプロマを後援しています。これは、BCI の体系化された知識体系に基づくビジネス継続性に関する 30 週間の学術認定プログラムであり、一般的な背景と専門大学のコースによってサポートされています。

北米以外、特にヨーロッパや英連邦に属する国で BC 認定を取得しようとしている人にとって、CBCI は説得力のある資格です。同様に、学部レベルで BC に集中したい人は、組織の BCI ディプロマを調査することをお勧めします。やや高価ですが、資格はよく認識され、高く評価されています。

CBCI クレデンシャルは 3 年間有効です。資格保持者がより高度なレベルの BCI メンバーシップに移行している限り、試験は必要ありません。ただし、資格保持者がより高いメンバーシップ レベルに進んでいない場合、その資格を維持するには現在の CBCI 試験を受ける必要があります。さらに、資格保有者は年会費を支払う必要があります。

CBCIの事実と数字

CBCM: 認定事業継続マネージャー

ISO 22301 Certified Business Continuity Manager (CBCM) 資格は、Certified Information Security (CIS) という名前の組織から提供されます。フロリダ州オレンジパークに本拠を置くこの組織は、1999 年から活動を続けています。ISO 規格 31000 (リスク分析)、27001 (情報セキュリティ)、および 22301 (事業継続管理) に基づく資格を提供しています。この組織は、ISACA CISM、CISA、および CRISC コース、(ISC) ² CISSP のトレーニング コース、およびさまざまな不正防止トピック (監査、フォレンジック、不正調査) も教えています。

CBCM は、Certified Information Security のエキスパート レベルの BCM 認定です。候補者は、文書化された関連する BC での 5 年間の経験が必要です。ISO 22301 で文書化されているすべての能力要件を網羅しており、避難計画、公共の警告とコミュニケーション、復旧サービスとサプライヤーなど、IT の主題の範囲をはるかに超えています。BCM の分野全体を十分に完全に理解している必要があります。

CBCM は、単一の組織内で BCM の取り組みの設計または管理を担当する IT プロフェッショナル、または複数の組織の BCM コンサルタントまたはトレーナーとして働く IT プロフェッショナルに特に適しています。IT の上級管理職や、IT 監督の責任を負う C レベルの役職に就く予定の個人は、CBCM がそのような役割に向けて軌道に乗るのに役立つ貴重な資格であると考える可能性があります。

資格を維持するには、認定保持者は年間維持費 (現在は 80 ドル) を支払い、3 年間の認定サイクル中に最低 120 の継続専門教育 (CPE) クレジットを取得する必要があります。少なくとも 20 の CPE を毎年報告する必要があります。

CBCMの事実と数字

CBCP: DRI International の認定ビジネス継続性プロフェッショナル

DRI Internationalは、自らを「BCM (事業継続管理) 教育と認定のグローバル リーダー」と表現しており、BC と DR の資格を提供しています。1988 年に設立されたこの組織は、継続性管理の専門家のための「共通知識」の基盤 (概念、用語、ベスト プラクティス、プロセス、および一連の作業または専門知識のプロセスと手順を表す証明書) を促進することを目指しています。また、BC 州の有資格者を認定し、それらの個人の信頼性とプロフェッショナリズムを促進します。DRI は、BCM (高度なトピックを含む)、監査、公共部門、ヘルスケアの継続性、およびリスク管理の認定トラックを提供しています。

DRI は、100 か国以上で代表を務める 15,000 人を超える専門家を認定しており、その半数以上が母国語で教えられています。DRI Certified Business Continuity Professional ( CBCP ) 資格を組織の「ポスター チャイルド」として選択しました。これは、さまざまな認定資格 (全部で 13種類) の中で最も人気があり、最も認知度が高いという理由だけでなく、アソシエイト レベルの資格情報 ( ABCP )、スペシャリスト認定 (さまざまな機能継続分野のCFCP 、ベンダー向けのCBCV ) によって強化され、マスター レベルの認定 ( MBCP ) が続きます。

CBCP は、BCP の現在または志望者にとって優れた資格ですが、「検証可能な経験」の要素が含まれているため、この資格を取得するには、BCP の実務経験を合理的に複製している必要があります。

毎年、再認定が必要です。受験者は、この資格を維持するために、年間維持費を支払い、2 年ごとに最低 80 の継続教育活動ポイント (CEAP) を獲得する必要があります。受験者は、資格のあるアクティビティの詳細について認定ページを確認する必要があります。

CBCP: 事実と数字

C/DRE: Mile2 の認定ディザスタ リカバリ エンジニア

Mile2 は、トレーニングと認定において 7 年以上の継続的な活動により、継続力と信頼性の両方を確立してきました。サイバー セキュリティ認定ロードマップによると、同社は、仮想化、アプリケーションとソース コード、監査、ヘルスケア、ワイヤレス セキュリティ、フォレンジック、インシデント処理、侵入テスト ハッキング、クラウド セキュリティ、IS 管理リーダーシップなどの分野で資格情報を提供しています。災害復旧とサイバー戦。資格は、基本的なレベルからより高度で専門的な資格まで、幅広いスキルセットに対応しています。

認定ディザスタ リカバリ エンジニア (C/DRE) 資格は、Mile2 の最高峰の DR 認定です。関連する C/DRE トレーニング コースは、National Initiative for Cyber​​security Careers and Studies によって承認されており、国家安全保障局によって CNSSI-4016: National Information Assurance Training Standards for Risk Analysis Security に適合していると認定されています。また、NIST/Homeland Security NICCS Cyber​​security Workforce Framework にも対応しており、承認された FBI Cyber​​security Certification Requirement (Tier 1-3) リストに含まれています。

Mile2 は、特に情報やサイバーセキュリティの対象となる防衛施設に焦点を当てており、特に防衛産業で働く個人、または地方、州、連邦政府機関、または請負会社全般にトレーニングと認定を提供するのに適した立場にあります。 . とはいえ、C/DRE はDoD Approved 8570 Baseline Certificationsのリストには載っていません。

C/DRE の事実と数字

EDRP: EC-Council のディザスタ リカバリ プロフェッショナル

EC-Council Disaster Recovery Professional (EDRP) 認定資格は、情報セキュリティ コミュニティに深く広く知られている組織から提供されます。EC-Council は、Certified Ethical Hacker (CEH)、さまざまなフォレンジックおよびペネトレーション テスト資格などの認定資格の本拠地であり、セキュリティ マネージャーとエグゼクティブ、ソフトウェア開発者、ネットワーク アーキテクト、災害復旧の専門家を対象とした認定資格も提供しています。EDRP は、災害対応、復旧サポート、およびビジネス再開の慣行と手順のテストを計画、編成、および監督する人々のスキルと知識を検証しようとしている企業や組織で勢いを増しています。

EDRP は、脆弱性を特定し、組織のリスクを管理することと同様に、計画、設計、テスト、および必要に応じて、アクセスまたはサービスの中断への対応または災害への対応を実装することについても重要です。対象となるトピックには、災害復旧計画の準備、リスク要因の評価、ポリシーと手順の開発、そのような計画を実施するさまざまなグループと個人の間の関係と役割の理解、および復旧プロセスの管理が含まれます。

リストの最後に EDRP について言及していますが、それは認識された価値や知名度で EDRP が最後にランク付けされているという意味ではありません。どちらかといえば、EDRP がおそらく最もよく知られているでしょう。組織の DR または BC の計画、テスト、および実装を担当または関与している IT 専門家にとっては、完全に追求する価値があります。

EDRP の事実と数字

トップ 5 以外: BCP/DRP 認定の増加

あらゆる組織の運営とガバナンスにおける BC と DR の人気と議論の余地のない重要性を考えると、これら 5 つの資格情報 (およびそれらすべてが属するより実質的なプログラム) が、利用可能な資格情報の分野全体を網羅していないことは驚くべきことではありません。 . これら 5 つの代替案を検討するときは、まずスポンサー組織の評判と寿命を精査する必要があります。

とりわけ、Business Resilience Certification Consortium International ( BRCCI、以前は Sentryx として知られていた) からの認定は、以前のリストに関心と投資を引き付けるものが見つからない場合に検討する価値があります。Certified Business Resilience Manager (CBRM) と Certified Business Resilience IT Professional (CBRITP) は、この記事に最も関連しています。ここで取り上げる他の多くのプログラムと同様に、これらの認定は、BRCCI Certified Business Resilience Auditor (CBRA) および Master’s Achievement in Business Resilience (MABR) 資格も含む、より広範な認定プログラムの要素です。

東南アジア (主にシンガポール、インドネシア、マレーシア) の認定資格取得者のために、事業継続管理 ( BCM ) インスティテュートは、事業継続認定スペシャリスト (BCCS)、ディザスタ リカバリ認定スペシャリスト (DRCS) など、複数の BCP/DRP 認定を提供しています。エキスパートレベルを通じて他のいくつか。