ISECOM
@ Mediaservice.net crede fermamente nell'importanza di uniformare le dinamiche e le metriche di valutazione applicate all'ICT Security: tale convinzione è una naturale conseguenza dell'esperienza decennale in un settore, quello della Sicurezza Proattiva, nel quale per lungo tempo si sono alternate "scuole di pensiero" contraddittorie, tendenze di mercato e prodotti "full cover security'.
Questa premessa è finalizzata a rendere più comprensibile le motivazioni che hanno spinto la @ Mediaservice.net a rendersi promotrice in Italia per l'erogazione dei corsi di formazione finalizzati al conseguimento delle certificazioni ISECOM - OSSTMM.
L'OSSTMM (Open Source Security Testing Methodologies Manual) è infatti la metodologia internazionale per l'esecuzione delle verifiche di sicurezza sviluppata dall'ISECOM (Institute for Security and Open Methodologies) che propone risultati ripetibili, confrontabili e quantificabili.
La metodologia OSSTMM si sta sempre più affermando come metrica di riferimento internazionale per le verifiche di sicurezza e nel contempo è divenuta lo standard-de-facto in materia di Penetration Testing e rilevazione professionale delle vulnerabilità.
Presentazione della metodologia OSSTMM e delle certificazioni professionali ISECOM OPST ed OPSA
La Certificazione OPSA (OSSTMM Professional Security Analyst) è la certificazione ufficiale dell'ISECOM per gli analisti di sicurezza, basata sull'Open Source Security Testing Methodology Manual (OSSTMM).
Questa certificazione si pone come obiettivo di verificare che un professionista possa prendere decisioni autonomamente ed identificare i tipici "problemi inaspettati", che possono insorgere nella gestione della sicurezza e nelle verifiche ad essa legata. Il corso di certificazione cerca di portare le svariate conoscenze e le esperienze dirette di consulenti e security team leaders internazionali, per offrire al discente una preparazione il più approfondita possibile. La certificazione OPSA, per i vasti contenuti trattati, risulta non essere "eccessivamente semplice da ottenere", ma l'averla conseguita è molto utile per tutte quelle persone che lavorano professionalmente nel settore della sicurezza (a 360°).
Documento informativo per la certificazione professionale OPSA e la verifica dei prerequisiti necessari
La Certificazione OPST (OSSTMM Professional Security Tester) è la certificazione ufficiale dell'ISECOM relativa ai test di sicurezza basati sull'Open Source Security Testing Methodology Manual (OSSTMM).
L'obiettivo del percorso formativo - basato su tre moduli - è quello di fornire il trasferimento di know-how necessario per poter considerare una persona un abile security tester, capace di lavorare autonomamente. I moduli si focalizzano sulle specifiche competenze tecniche necessarie al security testing professionale e sui business skill necessari per fornire motivazione, efficienza e comprensione delle odierne necessità aziendali, laddove relazionate alla sicurezza proattiva.
Documento informativo per la certificazione professionale OPST e la verifica dei prerequisiti necessari
