Grandfathering

Il grandfathering è un meccanismo attraverso il quale soggetti che comunque soddisfano i requisiti per ottenere la certificazione LoCSI o LoCSI-PMI ottengono la certificazione attraverso una procedura semplificata che non prevede l'esame. L'unico scopo del grandfathering è quindi sostituire l'esame con altri criteri di selezione, meno onerosi per il candidato ma adeguatamente selettivi. Rimangono comunque gli altri requisiti previsti per la certificazione, in particolare l'essere in possesso di un'appropriata certificazione professionale relativa agli aspetti tecnici della sicurezza ICT.

Il candidato che voglia usufruire del grandfathering deve compilare e inviare a info@aipsi.org (non aipsi.it!) il modulo apposito (Scarica in formato ZIP, Scarica in formato DOC). Al modulo deve essere allegato un curriculum dal quale si evincano in modo chiaro sia l'esperienza nel campo della sicurezza informatica che quella legata alla gestione e applicazione delle normative in azienda.

Si noti ad esempio che avere gestito una Certification Authority aziendale non conta come esperienza relativa alla gestione delle normative in azienda, a meno che non sia evidente che nel corso dell'attività sono state effettuate direttamente dal candidato delle scelte (es. progettuali) legate all'osservanza della normativa. Perché la domanda di grandfathering venga accettata devono essere soddisfatti i seguenti requisiti:

  • il candidato deve dimostrare esperienza in attività collegate alla gestione o all'applicazione delle normative (almeno 4 anni per LoCSI, 2 per LoCSI-PMI);
  • il candidato deve dimostrare esperienza in attività collegate alla sicurezza informatica (almeno 4 anni per LoCSI, 2 per LoCSI-PMI);
  • il candidato deve disporre di una delle seguenti certificazioni professionali nel campo della sicurezza ICT:
    • CISSP, CISM o ISO 27001 LA per LoCSI
    • CompTIA Security+, MCSE, MCSA, CCSP, EUCIP Security Adviser, EUCIP IT Administrator Security per LoCSI-PMI (altre potranno essere valutate da AIPSI)

L'esperienza deve essere dimostrata attraverso:

  • referenze di terze parti (il valore della referenza è valutato dal comitato AIPSI)
  • pubblicazioni o attività pubbliche, anche su Internet
  • partecipazione a corsi e seminari

La prima sessione di grandfathering si è conclusa il 31 Marzo 2008. La seconda sessione si concluderà il 30 Aprile 2008. La terza e definitiva sessione si concluderà il 31 Giugno 2008. I risultati della valutazione da parte della commissione AIPSI saranno comunicati direttamente agli interessati nei giorni immediatamente successivi la scadenza di ogni sessione.