Certyfikacje krajowe i międzynarodowe
Co oznaczają i komu są potrzebne.
Jak sprawdzam certyfikat
Czytaj więcej
Certyfikat potwierdza wiedzę osoby albo poziom zabezpieczeń firmy, ale tylko wtedy, gdy wydał go ktoś wiarygodny.
Certyfikacje dzielą się na te dla ludzi i te dla firm.
W Polsce od 2025 roku obowiązuje ustawa z 25 czerwca 2025 r. o krajowym systemie certyfikacji cyberbezpieczeństwa (Dz.U. 2025 poz. 1017). Organem ds. certyfikacji jest minister właściwy do spraw informatyzacji. Krajowy certyfikat może dotyczyć produktu, usługi lub procesu ICT, systemu zarządzania cyberbezpieczeństwem albo osoby fizycznej. Osoba zdaje test wiedzy i umiejętności praktycznych. Certyfikat wydaje się na 2 do 5 lat.
Dla firm istnieje program certyfikacji Firma Bezpieczna Cyfrowo (certyfikacja.nask.pl). Zaczyna się od ankiety samooceny w 14 sekcjach: od urządzeń i oprogramowania, przez zapory sieciowe, chmurę, hasła i ochronę przed złośliwym oprogramowaniem, po kopie zapasowe i podpis elektroniczny. Po ankiecie firma dostaje raport z listą rzeczy do poprawy.
Wśród międzynarodowych certyfikatów dla specjalistów najczęściej spotkasz: - CompTIA Security+ – podstawy, częsty pierwszy certyfikat, - ISC2 CISSP – dla doświadczonych specjalistów i menedżerów bezpieczeństwa, - ISACA CISM i CISA – zarządzanie bezpieczeństwem oraz audyt systemów informatycznych, - OffSec OSCP – praktyczne testy penetracyjne, - certyfikaty audytora i wdrożeniowca normy ISO/IEC 27001, prowadzone przez różne jednostki szkoleniowe.
Wiele z nich wymaga doświadczenia zawodowego i okresowego odnawiania.
Pytania i odpowiedzi
Jaki certyfikat z cyberbezpieczeństwa na start?
Na początek często wybiera się CompTIA Security+. Zaawansowane certyfikaty, takie jak CISSP, wymagają kilku lat doświadczenia.
Co to jest Firma Bezpieczna Cyfrowo?
To program certyfikacji dla firm, opisany na certyfikacja.nask.pl. Zaczyna się od ankiety samooceny w 14 sekcjach, po której firma dostaje rekomendacje zabezpieczeń.
Czy w Polsce jest państwowy certyfikat cyberbezpieczeństwa?
Ustawa z 25 czerwca 2025 r. tworzy krajowy system certyfikacji, w którym certyfikat mogą dostać produkty, usługi, systemy zarządzania i osoby. Konkretne schematy określają rozporządzenia ministra.