.jpg&w=2048&q=75)
Obtener una certificación de ciberseguridad aprobada por el Departamento de Defensa (DoD) es solo el primer paso. Lo que realmente determina el éxito a largo plazo y la elegibilidad continua para puestos de ciberseguridad sensibles es mantener, renovar y actualizar dichas certificaciones de acuerdo con los requisitos de las normas DoD 8570 y DoD 8140.
Las certificaciones de ciberseguridad del DoD no son credenciales vitalicias. La mayoría requieren renovación cada tres años, créditos de educación continua (CEU/ECU/CPD), desarrollo profesional obligatorio y cumplimiento de las nuevas actualizaciones de la norma 8140 que definen cómo las personas conservan su cualificación laboral.
Si trabaja en un puesto de IAT, IAM, IASAE o CSSP, mantener sus certificaciones activas es esencial. No renovarlas puede resultar en un incumplimiento, ser expulsado de su puesto asignado en el DoD y poner en riesgo la disponibilidad contractual de su empleador.
Esta guía ofrece un desglose completo de los requisitos de renovación, las CEU, las expectativas de capacitación continua, las vías de actualización y cómo la norma DoD 8140 afecta el mantenimiento continuo de la certificación.
El personal de ciberseguridad del Departamento de Defensa (DoD) debe mantenerse completamente cualificado en todo momento. La expiración de la certificación implica un incumplimiento inmediato, lo que puede resultar en:
Mantener las certificaciones no es opcional; es un requisito federal.
La mayoría de las certificaciones se dividen en tres categorías de renovación:
Debe obtener una cantidad específica de CEU en un período de 3 años.
Organizaciones como CompTIA, ISC2 e ISACA requieren cuotas anuales de membresía/seguridad.
Algunas certificaciones de GIAC requieren nuevos exámenes si no se cumplen los CEU.
Cada proveedor tiene requisitos diferentes, pero el Departamento de Defensa (DoD) espera que mantenga su certificación vigente de acuerdo con sus políticas.
Las CEU (Unidades de Educación Continua), también conocidas como CPE o CPD según el proveedor, representan actividades de aprendizaje documentadas que respaldan sus conocimientos de ciberseguridad.
Por ejemplo:
Las CEU deben registrarse y enviarse a la autoridad certificadora.
A continuación, se detallan los requisitos de CEU para las certificaciones comunes aprobadas por el DoD.
CompTIA (Security+, CySA+, CASP+, PenTest+, Network+, A+)
Los CEU de CompTIA se pueden obtener mediante:
ISC2 (CISSP, SSCP, CCSP, ISSAP, ISSEP)
ISC2 acepta una amplia gama de actividades de CPE, incluyendo:
ISACA (CISM, CRISC)
ISACA suele requerir documentación verificable para los CEUs.
Consejo de Educación (CEH, CHFI)
Ejemplos de actividades ECE:
GIAC (GSEC, GCIH, GCIA, GPEN, GCFA, GCFE)
Los CEUs del GIAC deben ser actividades de alta calidad, como capacitación SANS, campos de prácticas cibernéticas o educación formal.
La norma DoD 8140 crea nuevas expectativas para mantener la preparación de la fuerza laboral. El marco incluye:
El DoD 8140 se alinea con el Marco NICE y enfatiza la capacitación continua, no solo la certificación única.
El personal debe demostrar habilidades relacionadas con roles laborales específicos, no solo poseer una certificación.
El DoD 8140 permite más certificaciones para cumplir con los requisitos de renovación y calificación.
Según el DoD 8140, se puede esperar que el personal mantenga más de una certificación si su rol abarca múltiples categorías laborales.
A continuación, se presenta un proceso práctico de 6 pasos para mantener el cumplimiento:
Paso 1: Realice un seguimiento temprano de su ciclo de renovación
El personal del DoD debe renovar antes de la fecha de vencimiento.
Las organizaciones deben mantener sistemas internos de seguimiento para supervisar:
Paso 2: Completar la capacitación anual obligatoria del Departamento de Defensa
Las actividades que cuentan para obtener CEU incluyen:
Estas capacitaciones por sí solas pueden aportar de 5 a 10 CEU al año.
Paso 3: Participar en actividades de aprendizaje aprobadas
Las fuentes de CEU pueden incluir:
Paso 4: Documentar todo
Cada CEU debe documentarse con:
Paso 5: Enviar los CEU al organismo de certificación
Utilizando plataformas como:
No cumplir con la fecha límite de envío puede resultar en la caducidad.
Paso 6: Pagar todas las cuotas de mantenimiento o renovación
Las cuotas de mantenimiento de la certificación deben pagarse anualmente o al momento de la renovación.
Los profesionales del Departamento de Defensa suelen ascender mediante la actualización de certificaciones. Ejemplos:
Progresión estándar para profesionales técnicos en ciberseguridad.
Ideal para evaluadores de penetración, operadores de equipos rojos y especialistas en seguridad ofensiva.
Las rutas GIAC respaldan los roles de alto nivel de analista CSSP, respuesta a incidentes y análisis forense.
Crítico para ingenieros, arquitectos y líderes sénior de ciberseguridad de IASAE.
Los analistas de CSSP, personal de respuesta a incidentes, soporte de infraestructura y auditor suelen requerir múltiples certificaciones.
✔ Renueve con antelación, no espere hasta el último mes
Muchas personas fracasan porque asumen que los CEU se pueden obtener rápidamente.
✔ Utilice los programas de capacitación proporcionados por el empleador
La mayoría de los contratistas del Departamento de Defensa ofrecen créditos de capacitación o reembolsos.
✔ Obtenga certificaciones de nivel superior (crédito automático de CEU)
Obtener una certificación superior suele renovar automáticamente las certificaciones inferiores.
✔ Manténgase informado sobre las actualizaciones de la norma 8140
El Departamento de Defensa actualiza periódicamente las listas y los requisitos de las certificaciones aprobadas.
✔ Utilice plataformas de ciberseguridad para obtener CEU fácilmente
Mantener, renovar y actualizar sus certificaciones del Departamento de Defensa (DoD) es tan importante como obtenerlas. La certificación DoD 8140 enfatiza el aprendizaje continuo, la preparación de la fuerza laboral y el desarrollo profesional continuo. Ya sea técnico de IAT, gerente de IAM, arquitecto de IASAE o analista de CSSP, el cumplimiento de la renovación garantiza:
Con CEU, tarifas recurrentes, requisitos actualizados y estándares del DoD en constante evolución, mantener el cumplimiento requiere planificación y compromiso, pero la recompensa es el avance profesional a largo plazo y la preparación para apoyar las misiones cibernéticas más críticas del país.
.jpg&w=640&q=75)
Copyright © 2024 - Todos los derechos reservados.
