Beste Business Continuity- und Disaster Recovery-Zertifizierungen

Business Continuity (BC) und Disaster Recovery (DR) sind das Yin und Yang der IT-Welt. BC hält Systeme am Laufen und Daten trotz Unterbrechungen oder Störungen verfügbar. DR bringt Systeme nach einer Katastrophe wieder in den Normalbetrieb.

Business Continuity Planning (BCP) und Disaster Recovery Planning (DRP) bleiben wichtige Elemente der IT-Governance und -Compliance. Dies gilt insbesondere für Unternehmen und Organisationen, die verschiedene Mandate in Bezug auf Datenschutz, Vertraulichkeit und Verfügbarkeit von Systemen und Daten erfüllen müssen. Mit der zunehmenden Verbreitung und Nutzung von Cloud-basierten Backup-Diensten – einschließlich einer breiten Palette von BC- und DR-Angeboten – sind BCP und DRP in den letzten fünf Jahren handhabbarer und manchmal sogar kostengünstiger geworden.

Dies erklärt wahrscheinlich, warum wir uns in einer Art Blütezeit für BCP- und DRP-Zertifizierungen befinden, da diese IT-Nische mit Investitionen und Aktivitäten explodiert. Angesichts der Tatsache, dass die Kosten und die Komplexität des Entwerfens, Implementierens und Wartens von Technologieplattformen für BCP und DRP etwas einfacher und weniger belastend geworden sind, wagen sich viel mehr Unternehmen in diesen Bereich der IT.

Wir haben eine informelle Online-Stellenbörsenumfrage durchgeführt, um die Anzahl der Stellenausschreibungen zu ermitteln, für die Arbeitgeber entsprechende Zertifizierungen verlangen. Diese Momentaufnahme gibt Ihnen eine Vorstellung davon, wonach Arbeitgeber auf dem realen Arbeitsmarkt suchen, und zeigt zahlreiche Möglichkeiten für diejenigen auf, die sich für Business Continuity und Disaster Recovery interessieren.

Unsere fünf besten Zertifizierungen sind das CBCP von DRI International, das CBCI von BCI (einer in Großbritannien ansässigen Organisation), das C/DRE von Mile2, das CBCM von Certified Information Security und das EDRP von EC-Council. Um diese Führungskräfte auszuwählen, haben wir uns den Stand der BC- und DR-Zertifizierung angesehen, verschiedene Markt- und Gehaltsumfragen untersucht und eine informelle Stellenbörsenumfrage durchgeführt, die die Anzahl der Stellenausschreibungen in den USA zeigt, in denen unsere vorgestellten Zertifizierungen erwähnt wurden Tag.

Suchergebnisse der Jobbörse (in alphabetischer Reihenfolge, nach Zertifizierung)

Laut SimplyHired verdienen Disaster-Recovery-Manager durchschnittlich fast 76.000 US-Dollar pro Jahr. Am unteren Ende lagen die gemeldeten Gehälter im Durchschnitt bei etwa 45.000 US-Dollar pro Jahr, während Spitzenverdiener etwas mehr als 127.000 US-Dollar einnahmen.

CBCI: Zertifizierung des BCI durch das Business Continuity Institute

Es ist schwer, das Business Continuity Institute (BCI) nicht als Konkurrent von DRI zu sehen, und es ist klar, dass diese beiden Organisationen eine freundschaftliche Rivalität teilen. Während DRI seinen Hauptsitz in New York hat und in mehr als 50 Ländern in Nordamerika, Lateinamerika, Asien, Australien, dem Nahen Osten und Nordafrika aktiv ist, hat BCI seinen Sitz in Großbritannien und ist am aktivsten in Europa, Asien, Afrika und dem Nahen Osten Ost.

BCI unterstützt mehr als 9.100 Mitglieder in 125 Ländern auf der ganzen Welt und arbeitet mit mehr als 3.000 Organisationen im öffentlichen und privaten Sektor sowie im sogenannten dritten Sektor zusammen – dem Teil einer Wirtschaft oder Gesellschaft, der sich aus nichtstaatlichen und gemeinnützigen Organisationen zusammensetzt Verbände wie Wohltätigkeitsorganisationen, Freiwilligen- und Gemeindegruppen, Genossenschaften und NGOs. BCI wurde 1994 gegründet und ist jünger als DRI.

Die primäre Zertifizierung von BCI ist das Zertifikat des Business Continuity Institute, auch bekannt als CBCI. Es ist eine Einzelprüfung erforderlich, die am Ende des empfohlenen Schulungskurses abgelegt wird. Schulungen sind persönlich oder online verfügbar, und Prüfungen, die nicht Teil eines Präsenzkurses sind, können online abgelegt werden. Kandidaten sollten die Prüfungsregistrierungsseite auf vollständige technische Details überprüfen, bevor sie an der Prüfung teilnehmen.

BCI bietet weiterführende Mitgliedschaftsstufen in der Organisation auf assoziierter (AMBCI, Associate Member of BCI), Mitglieds- (MBCI, Full Member of BCI), Associate Fellow (AFBCI) und Fellow (FBCI) Stufen. Antrags- und Verlängerungsgebühren variieren je nach Region, je nachdem, ob ein Mitglied in einem Land mit hohem, oberem mittlerem, unterem mittlerem oder niedrigem Einkommen ansässig ist oder nicht. Interessierte Kandidaten sollten die BCI – Gebührentabelle für aktuelle Mitgliedschafts- und Verlängerungssätze überprüfen. Das Institut sponsert auch ein Business Continuity Management (BCI) Diploma, ein 30-wöchiges akademisches Zertifikatsprogramm in Business Continuity, das auf dem kodifizierten Wissensbestand des BCI basiert und durch allgemeinen Hintergrund und spezielle College-Kurse unterstützt wird.

Für diejenigen, die eine BC-Zertifizierung außerhalb Nordamerikas anstreben, insbesondere in Europa oder Ländern des britischen Commonwealth, ist das CBCI ein überzeugender Nachweis. Ebenso sind diejenigen, die sich im Grundstudium auf BC konzentrieren möchten, gut beraten, sich mit dem BCI-Diplom der Organisation zu befassen. Obwohl etwas teuer, ist der Berechtigungsnachweis gut anerkannt und hoch angesehen.

Der CBCI-Berechtigungsnachweis ist drei Jahre gültig. Solange ein Inhaber von Berechtigungsnachweisen zu einer höheren Stufe der BCI-Mitgliedschaft übergegangen ist, sind keine Prüfungen erforderlich. Wenn ein Berechtigungsinhaber jedoch nicht zu einer höheren Mitgliedschaftsstufe aufgestiegen ist, muss er die aktuelle CBCI-Prüfung ablegen, um diese Berechtigung beizubehalten. Darüber hinaus müssen Inhaber von Ausweisen einen jährlichen Mitgliedsbeitrag zahlen.

CBCI-Fakten und Zahlen

CBCM: Zertifizierter Business Continuity Manager

Der nach ISO 22301 zertifizierte Business Continuity Manager (CBCM) stammt von einer Organisation namens Certified Information Security (CIS). Die Organisation mit Sitz in Orange Park, Florida, ist seit 1999 aktiv. Sie bietet Zertifizierungen basierend auf den ISO-Standards 31000 (Risikoanalyse), 27001 (Informationssicherheit) und 22301 (Business Continuity Management). Diese Organisation unterrichtet auch ISACA CISM-, CISA- und CRISC-Kurse sowie Schulungskurse für (ISC) ² CISSP und eine Vielzahl von Betrugsbekämpfungsthemen (Audit, Forensik und Betrugsermittlung).

Das CBCM ist die BCM-Zertifizierung auf Expertenebene von Certified Information Security. Die Kandidaten müssen über fünf Jahre dokumentierte, relevante BC-Erfahrung verfügen. Es deckt alle in ISO 22301 dokumentierten Kompetenzanforderungen ab, die weit über die Grenzen von IT-Themen hinausgehen und Dinge wie Evakuierungspläne, öffentliche Warnungen und Kommunikation sowie Wiederherstellungsdienste und -lieferanten umfassen. Es erfordert ein einigermaßen vollständiges Verständnis der gesamten BCM-Disziplin.

Das CBCM eignet sich besonders für IT-Experten, die mit der Gestaltung oder Verwaltung von BCM-Bemühungen innerhalb einer einzelnen Organisation beauftragt sind oder die als BCM-Berater oder -Trainer für mehrere Organisationen arbeiten. Personen auf dem Weg zum oberen IT-Management oder zu C-Level-Positionen mit IT-Aufsichtsverantwortung werden das CBCM wahrscheinlich als wertvollen Nachweis empfinden, der ihnen hilft, für solche Rollen auf dem richtigen Weg zu bleiben.

Um die Qualifikation aufrechtzuerhalten, müssen Zertifikatsinhaber eine jährliche Wartungsgebühr (derzeit 80 USD) zahlen und während eines dreijährigen Zertifizierungszyklus mindestens 120 Credits für die berufliche Weiterbildung (CPE) erwerben. Jährlich müssen mindestens 20 CPEs gemeldet werden.

CBCM-Fakten und Zahlen

CBCP: Certified Business Continuity Professional von DRI International

DRI International bezeichnet sich selbst als „weltweit führend in BCM (Business Continuity Management)-Ausbildung und -Zertifizierung“ und bietet Referenzen für BC und DR an. Die 1988 gegründete Organisation versucht, eine Basis an „allgemeinem Wissen“ (zertifizierter Begriff für Konzepte, Terminologie, bewährte Verfahren, Prozesse und Verfahren für bestimmte Arbeits- oder Fachgebiete) für den Berufsstand des Kontinuitätsmanagements zu fördern. Es zertifiziert auch qualifizierte Personen in BC und fördert die Glaubwürdigkeit und Professionalität dieser Personen. DRI bietet Zertifizierungskurse in den Bereichen BCM (einschließlich fortgeschrittener Themen), Wirtschaftsprüfung, öffentlicher Sektor, Kontinuität im Gesundheitswesen und Risikomanagement an.

DRI hat mehr als 15.000 Fachleute mit Vertretungen in mehr als 100 Ländern zertifiziert, von denen mehr als die Hälfte in Muttersprache unterrichtet werden. Wir haben die DRI Certified Business Continuity Professional ( CBCP )-Zertifizierung als „Aushängeschild“ für die Organisation gewählt, nicht nur, weil sie die beliebteste und anerkannteste ihrer verschiedenen Zertifizierungen ist ( insgesamt 13 ), sondern auch, weil ihr vorangegangen ist ein Associate-Level-Credential ( ABCP ), ergänzt durch Spezialistenzertifikate ( CFCP für verschiedene funktionale Kontinuitätsdisziplinen und CBCV für Anbieter) und gefolgt von einem Master-Level-Zertifikat ( MBCP ).

Das CBCP ist ein ausgezeichneter Berechtigungsnachweis für aktuelle oder angehende BC-Praktiker, aber da es eine Komponente „überprüfbare Erfahrung“ enthält, müssen die Kandidaten über ein angemessenes Faksimile der BCP-Erfahrung am Arbeitsplatz verfügen, um sich für diesen Berechtigungsnachweis zu qualifizieren.

Eine Rezertifizierung ist jährlich erforderlich. Kandidaten müssen eine jährliche Wartungsgebühr zahlen und alle zwei Jahre mindestens 80 Weiterbildungsaktivitätspunkte (CEAPs) sammeln, um diese Qualifikation aufrechtzuerhalten. Kandidaten sollten die Zertifizierungsseite auf Einzelheiten zu förderfähigen Aktivitäten überprüfen.

CBCP: Fakten und Zahlen

C/DRE: Zertifizierter Disaster Recovery Engineer von Mile2

Mit mehr als sieben Jahren kontinuierlicher Aktivität in den Bereichen Training und Zertifizierung hat Mile2 sowohl Durchhaltevermögen als auch Glaubwürdigkeit aufgebaut. Gemäß seiner Roadmap für die Cyber-Sicherheitszertifizierung bietet das Unternehmen Referenzen in Bereichen wie Virtualisierung, Anwendungs- und Quellcode, Auditing, Gesundheitswesen, drahtlose Sicherheit, Forensik, Umgang mit Vorfällen, Pen-Testing-Hacking, Cloud-Sicherheit und Führung im IS-Management an Disaster Recovery und Cyber ​​Warfare. Die Qualifikationen decken ein breites Spektrum an Fähigkeiten ab, von grundlegenden Niveaus bis hin zu fortgeschritteneren und spezialisierten Qualifikationen.

Der Certified Disaster Recovery Engineer (C/DRE) ist die höchste DR-Zertifizierung von Mile2. Der zugehörige C/DRE-Schulungskurs ist von der National Initiative for Cybersecurity Careers and Studies genehmigt und wurde von der National Security Agency als Erfüllung der CNSSI-4016: National Information Assurance Training Standards for Risk Analysis Security zertifiziert. Es entspricht auch dem NIST/Homeland Security NICCS Cybersecurity Workforce Framework und steht auf der genehmigten Liste der FBI Cybersecurity Certification Requirement (Tier 1-3).

Mit einem Fokus auf das Verteidigungswesen, insbesondere für Informations- oder Cybersicherheitsabdeckung, ist Mile2 gut positioniert, um Schulungen und Zertifizierungen für Personen anzubieten, die insbesondere in der Verteidigungsindustrie oder für lokale, staatliche oder föderale Regierungsbehörden oder Vertragsunternehmen im Allgemeinen arbeiten . Das C/DRE steht jedoch nicht auf der Liste der DoD Approved 8570 Baseline Certifications .

C/DRE-Fakten und Zahlen

EDRP: Disaster Recovery Professional des EC-Council

Die EC-Council Disaster Recovery Professional (EDRP)-Zertifizierung stammt von einer Organisation mit tiefen und anerkannten Wurzeln in der Informationssicherheitsgemeinschaft. Der EC-Council verfügt über Zertifizierungen wie den Certified Ethical Hacker (CEH), verschiedene forensische und Penetrationstest-Zertifizierungen und bietet auch Zertifizierungen an, die sich an Sicherheitsmanager und Führungskräfte, Softwareentwickler, Netzwerkarchitekten und Disaster-Recovery-Experten richten. Das EDRP gewinnt an Zugkraft bei Unternehmen und Organisationen, die Fähigkeiten und Kenntnisse für diejenigen validieren möchten, die Tests ihrer Praktiken und Verfahren für Notfallmaßnahmen, Wiederherstellungsunterstützung und Geschäftswiederaufnahme planen, organisieren und beaufsichtigen.

Beim EDRP geht es sowohl um das Identifizieren von Schwachstellen und das Risikomanagement für Unternehmen als auch um das Planen, Entwerfen, Testen und, falls erforderlich, Umsetzen von Reaktionen auf Unterbrechungen des Zugangs oder Dienstes oder Reaktionen auf Katastrophen. Zu den behandelten Themen gehören die Erstellung eines Notfallwiederherstellungsplans, die Bewertung von Risikofaktoren, die Entwicklung von Richtlinien und Verfahren, das Verständnis der Beziehungen und Rollen zwischen verschiedenen Gruppen und Einzelpersonen, die solche Pläne implementieren, und die Verwaltung des Wiederherstellungsprozesses.

Obwohl wir das EDRP zuletzt auf unserer Liste erwähnen, bedeutet das nicht, dass es in Bezug auf wahrgenommenen Wert oder Bekanntheitsgrad an letzter Stelle steht. Wenn überhaupt, ist das EDRP wahrscheinlich das bekannteste der Gruppe. Es ist absolut lohnenswert, es für IT-Experten zu verfolgen, die für die DR- oder BC-Planung, -Tests und -Implementierung eines Unternehmens verantwortlich oder daran beteiligt sind.

EDRP-Fakten und Zahlen

Über die Top 5 hinaus: Mehr BCP/DRP-Zertifizierungen

Angesichts der Popularität und der unbestreitbaren Bedeutung von BC und DR für den Betrieb und die Führung jeder Organisation sollte es nicht überraschen, dass diese fünf Qualifikationen (und die etwas umfangreicheren Programme, zu denen sie alle gehören) nicht das gesamte Feld der verfügbaren Qualifikationen umfassen . Wenn Sie Alternativen zu diesen fünf in Betracht ziehen, sollten Sie zuerst den Ruf und die Langlebigkeit der Sponsororganisation überprüfen.

Neben vielen anderen sind die Zertifizierungen des Business Resilience Certification Consortium International ( BRCCI , früher bekannt als Sentryx) einen Blick wert für diejenigen, die in unseren früheren Auflistungen nichts finden, was ihr Interesse und ihre Investition weckt. Der Certified Business Resilience Manager (CBRM) und der Certified Business Resilience IT Professional (CBRITP) sind für diesen Artikel am relevantesten. Wie viele andere hier behandelte Programme sind diese Zertifizierungen Elemente eines umfassenderen Zertifizierungsprogramms, das auch die Zertifikate BRCCI Certified Business Resilience Auditor (CBRA) und Master’s Achievement in Business Resilience (MABR) umfasst.

Für Zertifizierungskandidaten in Südostasien (hauptsächlich Singapur, Indonesien und Malaysia) bietet das Business Continuity Management ( BCM ) Institute mehrere BCP/DRP-Zertifizierungen an, wie den Business Continuity Certified Specialist (BCCS), den Disaster Recovery Certified Specialist (DRCS) und mehrere andere durch die Expertenebene.