Inhaltsverzeichnis:
- Definition - Was bedeutet Certified Authorization Professional (CAP)?
- Techopedia erklärt Certified Authorization Professional (CAP)
Definition - Was bedeutet Certified Authorization Professional (CAP)?
Ein Certified Authorization Professional (CAP) ist eine herstellerneutrale Zertifizierung, die die Fähigkeiten, Erfahrungen und Methoden einer Person bei der Implementierung und Aufrechterhaltung von Berechtigungen für Informationssysteme testet, validiert und zertifiziert.
Es wird vom International Information Systems Security Certification Consortium ((ISC) 2) entwickelt, gewartet und überwacht. Es richtet sich an Personen, die Autorisierungsprozesse in Informationssystemen überwachen und verwalten.
Techopedia erklärt Certified Authorization Professional (CAP)
CAP zertifiziert und validiert eine Person für die Erstellung formaler Prozesse und Dokumentationen für die Implementierung der Zugriffskontrolle und -sicherheit eines Systems. Dies stellt sicher, dass nur autorisiertes Personal oder Einzelpersonen auf ein bestimmtes System zugreifen.
Die wichtigsten Punkte der Bewertung der GAP sind:
- Risikomanagement-Rahmen
- Kategorisierung von Informationssystemen
- Auswahl von Sicherheitskontrollen
- Implementierung der Sicherheitskontrolle
- Sicherheitskontrollbewertung
- Berechtigung des Informationssystems
- Überwachung der Sicherheitskontrollen
