CCSP受験資格の実務経験要件：何が対象となるか

CCSP完全ガイドシリーズの一部です。

準備を始める前にCCSPの実務経験要件を理解しておくことで、プロセスの後半で資格審査のギャップを発見するという事態を避けることができます。要件は具体的ですが、最初に見えるより柔軟な部分もあります。

公式要件

ISC2はCCSP受験者に以下の経験を求めています：

1. 情報技術分野での累積5年以上の有給実務経験
2. その5年のうち、3年が情報セキュリティ分野であること
3. その5年のうち、1年が6つのCCSP CBKドメインのいずれか1つ以上であること

全ての経験は有給実務経験であることが必要です。ボランティア活動、インターンシップ、学術的な経験は一般的に対象外です。

CISSPによる代替

CISSPを保有していれば、CCSPの全経験要件を満たします。ISC2はCISSPを経験の閾値の十分な証明として扱います。これは重要なメリットです——CISSPを持っていれば、独自にCCSPの経験要件のタイムラインを満たしているかどうかに関わらず、CISSP取得後いつでもCCSPを目指せることを意味します。

情報セキュリティ経験として認められるもの

ISC2は情報セキュリティ業務を幅広く定義しています。一般的に対象となる職種：

• セキュリティアナリスト・セキュリティエンジニア
• SOC（セキュリティオペレーションセンター）担当者
• ペネトレーションテストと脆弱性管理
• セキュリティアーキテクチャと設計
• IDとアクセス管理
• リスク管理とGRC
• セキュリティに重点を置いたコンプライアンスと監査
• セキュリティ管理とリーダーシップ

セキュリティ機能を持たないシステム管理、ネットワークエンジニアリング、データベース管理、アプリケーション開発のIT職は、5年のIT経験要件にはカウントされますが、3年の情報セキュリティ要件には通常カウントされません。

CCSP CBKドメイン経験として認められるもの

6つのCBKドメインのうち少なくとも1つで1年の経験が必要です。6つのドメインは：

クラウド環境で働く多くのセキュリティプロフェッショナルは、役職名が明示的に「クラウドセキュリティ」でなくても、ドメイン5の経験（クラウドセキュリティ運用）を積んでいます。クラウドインフラを含む環境でセキュリティ監視、インシデント対応、脆弱性管理を行っているなら、それはおそらく対象となります。

要件を満たす前に試験を受ける

必要な経験を積む前でも、CCSP試験を受験・合格することができます。経験要件を満たさずに試験に合格した場合、ISC2アソシエイトになります。アソシエイトの状態では、最長6年間で経験要件を満たす機会があります。

このアプローチが適している場合：

• 経験の閾値に近いが、まだ達していないプロフェッショナル
• クラウドセキュリティの経験をまだ積みながらCCSPを目指したいプロフェッショナル
• 隣接するIT職からクラウドセキュリティへ転換中の人

注：アソシエイトの状態はCCSPの完全な資格を持たないものの、ISC2アソシエイトを保有しレジュメに「Associate of ISC2（CCSPパス）」と記載することで、経験を積みながら試験の能力を示すことができます。

推薦プロセス

CCSP試験に合格し、経験要件を確認した後、推薦プロセスを完了する必要があります：

1. 推薦フォーム：資格となる実務経験を文書化する。各職歴について、雇用主名、期間、役職、業務内容を含める。

2. 推薦人：現在のISC2メンバーが、記載した経験が正確であることを保証しながらあなたの申請を推薦する必要があります。これはあなたの業務をよく知る同僚、上司、または他のISC2メンバーでも構いません。ISC2メンバーを知らない場合、ISC2がスタッフの推薦人を提供できます。

3. ISC2によるレビュー：ISC2が推薦申請をレビューします。通常、数週間かかります。

4. AMF支払い：承認後、CCSPの資格を有効化するために年会費（125ドル）を支払います。

推薦では雇用記録を提出する必要はありません——推薦人が経験の説明の正確性を証明します。ただし、ISC2は申請を監査する場合があり、確認を求めることがあります。

よくある資格審査の質問

「私の役職は『クラウドエンジニア』ですが、セキュリティも含まれています。対象になりますか？」

はい、セキュリティ要素が業務の重要な部分であることを文書化できれば対象です。推薦書でセキュリティに特化したタスクを説明しましょう：アクセス制御管理、セキュリティ監視、脆弱性評価、インシデントレスポンス、コンプライアンス活動。役職名より実際の業務内容の方が重要です。

「パートタイムで働いていました。対象になりますか？」

有給であればパートタイムの仕事も対象です。ISC2は年数を計算しますが、時間数ではありません。2年間のパートタイムの役職は通常、より短い期間としてカウントされます——ISC2は候補者が役職を説明することを許可し、ISC2が判断します。

「民間企業の役職ではなく、軍・政府のセキュリティ経験があります。」

はい、対象です。政府・軍のセキュリティ経験は認められます。業務を証明できる推薦人が必要ですが、機密の要件がある場合は創造的なアプローチが必要になるかもしれません。ただし、ISC2はこうした状況に対応したプロセスを持っています。

「現在の仕事は8ヶ月前に始めました。その前に4年間セキュリティに携わっていました。資格要件を満たしますか？」

CBKドメインで1年の経験が必要です。過去4年のセキュリティ業務にクラウドセキュリティの要素が含まれていれば、そのドメイン経験はいつ取得したかに関わらずカウントされます。経験は最近のものである必要はありません。

受験資格へのパスを計画する

まだ受験資格を満たしていないがCCSPを目指している場合：

1. 現在の経験を要件と照らし合わせてチェックする——思っているより近いかもしれません
2. クラウドセキュリティのドメイン経験がもっと必要なら、現在の役職での対象となる職責を特定し、その時点で文書化する
3. CISSPがその間に意味をなすか検討する——CISSPはCCSPの経験要件を満たし、独自のキャリア価値もあります
4. 準備ができ次第試験を受け、経験が満たされたら推薦要件を履行する

次の記事：CCSPアソシエイト資格のパス | CCSPの合格率と難易度