Melhores Certificações de Continuidade de Negócios e Recuperação de Desastres

A continuidade de negócios (BC) e a recuperação de desastres (DR) são o yin e o yang do mundo de TI. O BC mantém os sistemas funcionando e os dados disponíveis, apesar das interrupções ou falhas. O DR traz os sistemas de volta à operação normal após a ocorrência de um desastre.

O planejamento de continuidade de negócios (BCP) e o planejamento de recuperação de desastres (DRP) continuam sendo elementos importantes na governança e conformidade de TI. Isso é especialmente verdadeiro para corporações e organizações que devem cumprir vários mandatos em relação à privacidade, confidencialidade e disponibilidade de sistemas e dados. Com a crescente proliferação e uso de serviços de backup baseados em nuvem – incluindo uma ampla variedade de ofertas de BC e DR – BCP e DRP tornaram-se mais tratáveis ​​e, às vezes, até menos dispendiosos nos últimos cinco anos.

Isso provavelmente explica por que estamos no auge das certificações BCP e DRP, já que esse nicho de TI explode com investimentos e atividades. Dado que os custos e complexidades de projetar, implementar e manter plataformas de tecnologia para BCP e DRP ficaram um pouco mais simples e menos onerosos, muito mais organizações estão se aventurando nessa área de TI.

Realizamos uma pesquisa informal on-line sobre vagas de emprego para identificar o número de vagas de emprego para as quais os empregadores exigem certificações relevantes. Esse instantâneo no tempo dá uma ideia do que os empregadores estão procurando no mercado de trabalho do mundo real e indica amplas oportunidades para os interessados ​​em continuidade de negócios e recuperação de desastres.

Nossas cinco principais certificações são a CBCP da DRI International, a CBCI da BCI (uma organização sediada no Reino Unido), a C/DRE da Mile2, a CBCM da Certified Information Security e a EDRP da EC-Council. Para escolher esses líderes, analisamos o estado da certificação BC e DR, examinamos várias pesquisas de mercado e salários e realizamos uma pesquisa informal de quadros de empregos que revela o número de postos de trabalho nos EUA nos quais nossas certificações em destaque foram mencionadas em um determinado dia.

Resultados da pesquisa do quadro de empregos (em ordem alfabética, por certificação)

De acordo com a SimplyHired, os gerentes de recuperação de desastres ganham em média quase US$ 76.000 por ano. Na extremidade inferior, os salários relatados eram em média de US $ 45.000 por ano, enquanto os principais ganhadores chegavam a pouco mais de US $ 127.000.

CBCI: Certificação do Business Continuity Institute do BCI

É difícil não ver o Business Continuity Institute (BCI) como um concorrente do DRI, e é claro que essas duas organizações compartilham uma rivalidade amigável. Enquanto a DRI está sediada em Nova York e atua em mais de 50 países na América do Norte, América Latina, Ásia, Austrália, Oriente Médio e Norte da África, a BCI está sediada no Reino Unido e mais ativa na Europa, Ásia, África e Oriente Médio. Leste.

O BCI apoia mais de 9.100 membros em 125 países ao redor do mundo e trabalha com mais de 3.000 organizações nos setores público e privado, além do chamado terceiro setor – aquela parte de uma economia ou sociedade composta por organizações não governamentais e sem fins lucrativos ou associações, como instituições de caridade, voluntários e grupos comunitários, cooperativas e ONGs. Fundado em 1994, o BCI é mais jovem que o DRI.

A principal certificação do BCI é o Certificado do Instituto de Continuidade de Negócios, também conhecido como CBCI. É necessário um único exame, que é entregue no final do curso de treinamento recomendado. O treinamento está disponível pessoalmente ou online, e os exames que não são administrados como parte de um curso presencial podem ser feitos online. Os candidatos devem revisar a página de registro do exame para obter detalhes técnicos completos antes de tentar o exame.

A BCI oferece níveis subseqüentes de associação na organização nos níveis de associado (AMBCI, Membro Associado do BCI), membro (MBCI, Membro Pleno do BCI), Membro Associado (AFBCI) e Membro (FBCI). As taxas de inscrição e renovação variam de acordo com a geografia, dependendo se um membro está ou não localizado em um país com renda alta, média alta, média baixa ou baixa. Os candidatos interessados ​​devem verificar a tabela de taxas do BCI para obter as taxas atuais de associação e renovação. O instituto também patrocina um Diploma de Gerenciamento de Continuidade de Negócios (BCI), um programa de certificado acadêmico de 30 semanas em continuidade de negócios com base no corpo de conhecimento codificado do BCI, apoiado por formação geral e cursos universitários especializados.

Para aqueles que buscam uma certificação BC fora da América do Norte, particularmente na Europa ou em países pertencentes à Comunidade Britânica, o CBCI é uma credencial convincente. Da mesma forma, aqueles que desejam se concentrar no BC no nível de graduação devem investigar o Diploma BCI da organização. Embora um tanto cara, a credencial é bem reconhecida e altamente considerada.

A credencial CBCI é válida por três anos. Desde que o titular da credencial tenha passado para um nível mais avançado de associação ao BCI, nenhum exame é necessário. No entanto, se um detentor de credencial não tiver avançado para um nível de associação mais alto, ele deverá fazer o exame CBCI atual para manter essa credencial. Além disso, os titulares de credenciais são obrigados a pagar uma taxa de associação anual.

Fatos e números do CBCI

CBCM: Gerente Certificado de Continuidade de Negócios

A credencial ISO 22301 Certified Business Continuity Manager, ou CBCM, vem de uma organização chamada Certified Information Security (CIS). Com sede em Orange Park, Flórida, a organização está ativa desde 1999. Ela oferece credenciais com base nos padrões ISO 31000 (Análise de Risco), 27001 (Segurança da Informação) e 22301 (Gerenciamento de Continuidade de Negócios). Esta organização também ministra cursos ISACA CISM, CISA e CRISC, bem como cursos de treinamento para (ISC) ² CISSP e uma variedade de tópicos de controle de fraude (auditoria, forense e investigação de fraude).

O CBCM é a certificação BCM de nível especializado da Certified Information Security. Os candidatos devem ter cinco anos de experiência documentada e relevante em BC. Abrange todos os requisitos de competência documentados na ISO 22301, que vão muito além dos limites dos assuntos de TI em coisas como planos de evacuação, avisos públicos e comunicação e serviços e fornecedores de recuperação. Requer uma compreensão razoavelmente completa de toda a disciplina de BCM.

O CBCM é especialmente adequado para profissionais de TI encarregados de projetar ou gerenciar esforços de BCM em uma única organização ou que possam trabalhar como consultores ou instrutores de BCM para várias organizações. Indivíduos no caminho para cargos superiores de gerenciamento de TI ou C-level com responsabilidade de supervisão de TI provavelmente encontrarão no CBCM uma credencial valiosa para ajudá-los a permanecer no caminho certo para tais funções.

Para manter a credencial, os detentores de certificação devem pagar uma taxa de manutenção anual (atualmente US$ 80) e obter um mínimo de 120 créditos de educação profissional continuada (CPE) durante um ciclo de certificação de três anos. Pelo menos 20 CPEs devem ser relatados anualmente.

CBCM fatos e números

CBCP: Profissional Certificado de Continuidade de Negócios da DRI International

A DRI International se descreve como “líder global em educação e certificação de BCM (gerenciamento de continuidade de negócios)” e oferece credenciais para BC e DR. A organização, fundada em 1988, busca promover uma base de “conhecimento comum” (fala certeira para conceitos, terminologia, melhores práticas, processos e procedimentos para algum corpo de trabalho ou especialização) para a profissão de gerenciamento de continuidade. Também certifica indivíduos qualificados em BC e promove a credibilidade e o profissionalismo desses indivíduos. A DRI oferece faixas de certificação em BCM (incluindo tópicos avançados), auditoria, setor público, continuidade da saúde e gerenciamento de riscos.

A DRI certificou mais de 15.000 profissionais com representação em mais de 100 países, mais da metade dos quais são ensinados em idiomas nativos. Escolhemos a credencial DRI Certified Business Continuity Professional ( CBCP ) como o “garoto-propaganda” da organização, não apenas por ser a mais popular e mais reconhecida de suas várias certificações ( 13 ao todo ), mas também por ser precedida por uma credencial de nível associado ( ABCP ), aumentada por certificados de especialista ( CFCP para várias disciplinas de continuidade funcional e CBCV para fornecedores) e seguido por um certificado de nível mestre ( MBCP ).

O CBCP é uma excelente credencial para praticantes de BC atuais ou aspirantes, mas como inclui um componente de “experiência verificável”, os candidatos devem ter algum fac-símile razoável de experiência em BCP no trabalho para se qualificar para esta credencial.

A recertificação é exigida anualmente. Os candidatos devem pagar uma taxa de manutenção anual e obter um mínimo de 80 pontos de atividades de educação continuada (CEAPs) a cada dois anos para manter essa credencial. Os candidatos devem verificar a página de certificação para obter detalhes sobre as atividades elegíveis.

CBCP: fatos e números

C/DRE: Engenheiro certificado de recuperação de desastres da Mile2

Com mais de sete anos de atividade contínua em treinamento e certificação, a Mile2 estabeleceu poder de permanência e credibilidade. De acordo com seu roteiro de certificação de segurança cibernética, a empresa oferece credenciais em áreas como virtualização, aplicativo e código-fonte, auditoria, assistência médica, segurança sem fio, perícia, tratamento de incidentes, hacking de teste de penetração, segurança em nuvem e liderança em gerenciamento de IS, bem como recuperação de desastres e guerra cibernética. As credenciais atendem a uma ampla gama de conjuntos de habilidades, desde níveis fundamentais até credenciais mais avançadas e especializadas.

A credencial Certified Disaster Recovery Engineer (C/DRE) é a melhor certificação de DR da Mile2. O curso de treinamento C/DRE associado é aprovado pela Iniciativa Nacional para Carreiras e Estudos em Segurança Cibernética e foi certificado pela Agência de Segurança Nacional como atendendo ao CNSSI-4016: Padrões de treinamento de garantia de informações nacionais para segurança de análise de risco. Ele também mapeia para o NIST/Homeland Security NICCS Cybersecurity Workforce Framework e está na lista aprovada do FBI Cybersecurity Certification Requirement (Tier 1-3).

Com foco no estabelecimento de defesa, especialmente para informações ou cobertura de segurança cibernética, a Mile2 está bem posicionada para oferecer treinamento e certificação para indivíduos que trabalham na indústria de defesa em particular, ou para agências governamentais locais, estaduais ou federais ou empresas contratantes em geral . Dito isso, o C/DRE não está na lista de certificações de linha de base 8570 aprovadas pelo DoD .

C/DRE fatos e números

EDRP: Profissional de Recuperação de Desastres do EC-Council

A certificação EC-Council Disaster Recovery Professional (EDRP) vem de uma organização com raízes profundas e reconhecidas na comunidade de segurança da informação. Lar de certificações como o Certified Ethical Hacker (CEH), várias credenciais de testes forenses e de penetração, o EC-Council também oferece certificações destinadas a gerentes e executivos de segurança, desenvolvedores de software, arquitetos de rede e profissionais de recuperação de desastres. O EDRP está ganhando força com empresas e organizações que buscam validar habilidades e conhecimentos para aqueles que planejam, organizam e supervisionam testes de resposta a desastres, suporte de recuperação e práticas e procedimentos de retomada de negócios.

O EDRP trata tanto da identificação de vulnerabilidades e gerenciamento de riscos para as organizações quanto do planejamento, desenho, teste e, quando necessário, implementação de respostas a interrupções de acesso ou serviço ou respostas a desastres. Os tópicos abordados incluem a preparação de um plano de recuperação de desastres, avaliação de fatores de risco, desenvolvimento de políticas e procedimentos, compreensão das relações e funções entre vários grupos e indivíduos que implementam tais planos e gerenciamento do processo de recuperação.

Embora mencionemos o EDRP por último em nossa lista, isso não significa que ele ocupa o último lugar em valor percebido ou reconhecimento de nome. Na verdade, o EDRP é provavelmente o mais conhecido do grupo. Vale a pena perseguir os profissionais de TI responsáveis ​​ou envolvidos no planejamento, teste e implementação de DR ou BC de qualquer organização.

Factos e números da EDRP

Além do top 5: Mais certificações BCP/DRP

Dada a popularidade e a importância indiscutível de BC e DR nas operações e governança de qualquer organização, não deve ser surpresa que essas cinco credenciais (e os programas bastante mais substanciais aos quais todas elas pertencem) não abranjam todo o campo de credenciais disponíveis . Ao considerar alternativas para essas cinco, você deve examinar primeiro a reputação e a longevidade da organização patrocinadora.

Entre muitas outras, vale a pena conferir as certificações do Business Resilience Certification Consortium International ( BRCCI , anteriormente conhecido como Sentryx) para quem não encontra algo em nossas listagens anteriores que atraia seu interesse e investimento. O Certified Business Resilience Manager (CBRM) e o Certified Business Resilience IT Professional (CBRITP) são os mais pertinentes para este artigo. Como muitos outros programas abordados aqui, essas certificações são elementos de um programa de certificação mais amplo que também inclui as credenciais BRCCI Certified Business Resilience Auditor (CBRA) e Master’s Achievement in Business Resilience (MABR).

Para candidatos à certificação no Sudeste Asiático (principalmente Cingapura, Indonésia e Malásia), o Business Continuity Management ( BCM ) Institute oferece várias certificações BCP/DRP, como Business Continuity Certified Specialist (BCCS), Disaster Recovery Certified Specialist (DRCS) e vários outros através do nível de especialista.