Με τη NIS2 Directive πλέον σε πλήρη εφαρμογή στην Ελλάδα μέσω του Νόμου 5160/2024, και τον EU AI Act να ενεργοποιείται τον Αύγουστο 2026, η ζήτηση για certified Information Systems Security Officers δεν ήταν ποτέ υψηλότερη. Αν εξετάζεις τη C)ISSO ως πιστοποίηση — είτε ως εναλλακτική στο CISSP®, είτε ως γέφυρα προς αυτό — αυτός ο οδηγός καλύπτει τι χρειάζεσαι να ξέρεις: τι είναι, ποιοι την κάνουν, πώς συγκρίνεται με το CISSP®, και πώς να εξεταστείς από την Ελλάδα.
Τι Είναι η C)ISSO Certification
Η C)ISSO — Certified Information Systems Security Officer είναι διεθνής πιστοποίηση κυβερνοασφάλειας από τη Mile2®, διαπιστευμένη υπό ISO/IEC 17024 από ANAB — το ίδιο πρότυπο διαπίστευσης που χρησιμοποιεί το (ISC)² για το CISSP®. Δεν είναι vendor-specific cert· καλύπτει security governance, risk management, και τεχνικά security domains σε management level.
Το βασικό σημείο: η C)ISSO καλύπτει και τα 8 domains του CISSP® CBK®, με δομή σχεδιασμένη για officers/managers που χρειάζεται να κατανοούν αλλά και να διοικούν security functions:
- Risk Management
- Identity & Access Management
- Security Engineering & Cryptography
- Network Security & Communications
- Software Development Security
- Business Continuity & Disaster Recovery
- Incident Management
- Security Operations & Compliance
Αυτό την κάνει χρήσιμη και ως standalone certification, και ως βάση προετοιμασίας για το CISSP®.
C)ISSO vs CISSP® — Ποια να Διαλέξεις
Αυτή είναι η πιο συχνή ερώτηση από όσους εξερευνούν την C)ISSO. Σύντομη απάντηση: εξαρτάται από τι σε ενδιαφέρει — άμεση πιστοποίηση χωρίς προαπαιτούμενη εμπειρία, ή long-term industry brand recognition.
| Χαρακτηριστικό | C)ISSO (Mile2®) | CISSP® ((ISC)²) |
|---|---|---|
| Διαπίστευση | ISO/IEC 17024 (ANAB) | ISO/IEC 17024 (ANAB) |
| Domains | 8 (CBK® aligned) | 8 (CBK®) |
| Prerequisites | Δεν απαιτούνται | 5+ χρόνια qualifying experience |
| Exam format | Online proctored | In-person ή online proctored |
| Validity | 3 χρόνια (CEUs) | 3 χρόνια (CPEs) |
| Free retry | Ναι | Όχι |
| Voucher delivery | 24 ώρες | Variable |
| Industry brand | Διεθνές, αναπτυσσόμενο | De facto industry standard |
Πότε C)ISSO είναι η σωστή επιλογή
- Είσαι σε mid-level security role και θες πιστοποίηση τώρα, χωρίς να περιμένεις 5 χρόνια qualifying experience
- Θες δομημένη προετοιμασία για το CISSP® — η ύλη είναι σχεδόν ταυτόσημη
- Δουλεύεις σε ρόλο που απαιτεί ICSECO-level γνώσεις (NIS2 compliance) και χρειάζεσαι demonstrable competence
- Εκτιμάς το free retry safety net και τη γρήγορη παράδοση voucher
Πότε CISSP® είναι η σωστή επιλογή
- Έχεις ήδη 5+ χρόνια qualifying experience
- Job postings στην αγορά σου ζητάνε ρητά CISSP®
- Θες το (ISC)² brand recognition ως first-line credential
Πολλοί επαγγελματίες κάνουν και τα δύο: πρώτα C)ISSO ως στρατηγική προετοιμασία, μετά CISSP® όταν συμπληρώσουν τα 5 χρόνια εμπειρίας.
Ποιοι Πρέπει να Εξετάσουν C)ISSO
Η C)ISSO ταιριάζει σε:
- Information Security Officers / ICSECO βάσει NIS2 — ο ρόλος που εισήγαγε ο Νόμος 5160/2024 για ρυθμιζόμενες οντότητες
- Senior Security Analysts που μετακινούνται σε management/governance role
- IT Managers που αναλαμβάνουν cybersecurity oversight
- Risk & Compliance Officers σε regulated industries (financial services, υγεία, ενέργεια, ψηφιακή υποδομή)
- CISSP® candidates που θέλουν δομημένη προετοιμασία με official cert ως bonus
Αν είσαι junior ή entry-level, η C)SP — Certified Security Principles είναι καταλληλότερη αφετηρία — δεν απαιτεί εμπειρία και χτίζει τα fundamentals.
Τι Καλύπτει η Εξέταση — Domains & Topics
Τα 8 domains της C)ISSO ευθυγραμμίζονται με το CISSP® CBK® αλλά με μεγαλύτερη έμφαση σε practical implementation και alignment με frameworks όπως ISO 27001, NIST CSF, και COBIT.
Domain 1 — Risk Management. Risk identification, assessment, response, monitoring. Quantitative & qualitative methodologies. Άμεσα σχετικό με NIS2 Article 21 security measures obligations.
Domain 2 — Security Engineering & Cryptography. Secure design principles, security models, cryptographic concepts (symmetric, asymmetric, hashing, PKI), secure system architectures.
Domain 3 — Identity & Access Management. AAA frameworks, identity lifecycle, access control models (RBAC, ABAC, MAC, DAC), federation, SSO, privileged access management.
Domain 4 — Network Security & Communications. OSI/TCP-IP security, firewalls, IDS/IPS, VPN, wireless security, secure network design, segmentation.
Domain 5 — Software Development Security. SDLC security integration, secure coding, OWASP Top 10, static/dynamic analysis, DevSecOps fundamentals.
Domain 6 — Business Continuity & Disaster Recovery. BIA, RTO/RPO, BC/DR plan development, testing, alignment με ISO 22301.
Domain 7 — Incident Management. Incident response lifecycle (preparation → detection → containment → eradication → recovery → lessons learned), forensic basics, communication. Σχετικό με NIS2 Article 23 incident reporting.
Domain 8 — Security Operations & Compliance. Security monitoring, vulnerability management, patch management, regulatory compliance (GDPR, NIS2, sector-specific).
ISSO Training & Self-Study Format
Στην Ελλάδα, η επίσημη οδός για C)ISSO προετοιμασία είναι το AVSec Advisory Academy — Authorized Training Center της Mile2® για Ελλάδα και ΕΕ. Το format είναι self-study Ultimate Combo:
- Πλήρες εκπαιδευτικό υλικό: video lectures, official documentation, study guides
- Exam voucher που παραδίδεται εντός 24 ωρών
- Free retry: μία δωρεάν επανεξέταση αν δεν περάσεις
- 3-year certification με ανανέωση μέσω CEUs
- Online proctored exam από οπουδήποτε με stable internet
- Δεν απαιτείται bootcamp ή υψηλό κόστος in-person training
Η self-study προσέγγιση ταιριάζει σε επαγγελματίες που εργάζονται full-time και χρειάζονται flexibility. Με 60–100 ώρες μελέτης σε διάστημα 6–10 εβδομάδων, οι περισσότεροι candidates φτάνουν σε exam-ready στάδιο.
Κόστος & Διαδικασία Εξέτασης
Το Ultimate Combo package περιλαμβάνει course + voucher + retry σε ενιαία τιμή — δεν αγοράζεις ξεχωριστά υλικό και exam. Η εξέταση είναι online proctored, δίνεται διεθνώς στα αγγλικά, και έχει multiple choice format.
Τυπική διαδικασία
- Αγορά του Ultimate Combo package
- Email με access credentials εντός 24 ωρών (υλικό + voucher)
- Self-paced study (6–10 εβδομάδες typical)
- Scheduling exam όταν είσαι έτοιμος
- Online proctored εξέταση
- Αποτέλεσμα → certification → 3-year valid
Για τρέχουσα τιμολόγηση, δες κατευθείαν τη σελίδα του C)ISSO Ultimate Combo — το pricing ενημερώνεται ανάλογα με Mile2® EU rate.
Συχνές Ερωτήσεις
Είναι η C)ISSO αναγνωρισμένη στην Ελλάδα και την ΕΕ;
Ναι. Η Mile2® είναι διαπιστευμένη υπό ISO/IEC 17024 από ANAB — το ίδιο διεθνές πρότυπο διαπίστευσης που έχει το CISSP®. Δεν είναι vendor cert.
Μπορώ να χρησιμοποιήσω την C)ISSO για ICSECO ρόλο βάσει NIS2;
Η ΥΑ 1689/2025 (Εθνικό Πλαίσιο Απαιτήσεων Κυβερνοασφάλειας) δεν προδιαγράφει συγκεκριμένη πιστοποίηση. Η C)ISSO όμως καλύπτει domains που ευθυγραμμίζονται άμεσα με τις απαιτήσεις του Άρθρου 21 (security measures) και Άρθρου 23 (incident reporting). Πολλοί ICSECO candidates την χρησιμοποιούν ως evidence of competence.
Η εξέταση είναι στα ελληνικά;
Όχι, στα αγγλικά. Όλο το Mile2® cert pool δίνεται διεθνώς στα αγγλικά.
Τι γίνεται αν αποτύχω στο exam;
Έχεις μία δωρεάν επανεξέταση (free retry) στο Ultimate Combo. Αν χρειαστείς και τρίτη, αγοράζεις ξεχωριστό voucher.
Πόσο διαρκεί η πιστοποίηση;
3 χρόνια. Ανανέωση γίνεται με CEUs (Continuing Education Units) — προσμέτρηση από ομιλίες, εργασία, παρακολούθηση training, κλπ.
Ποια η διαφορά μεταξύ C)ISSO και C)ISSO-A;
Η C)ISSO-A είναι auditor-focused variant που εστιάζει σε third-party audit perspective. Η C)ISSO είναι management/officer-focused. Για NIS2 ICSECO ρόλους, η C)ISSO ταιριάζει καλύτερα.
Έτοιμος να Ξεκινήσεις
Η C)ISSO είναι ώριμη επιλογή για όποιον αναλαμβάνει security ownership σε ρυθμιζόμενο οργανισμό, ή προετοιμάζεται για το CISSP® χωρίς τα 5 χρόνια απαίτησης εμπειρίας. Με το Ultimate Combo format δεν υπάρχει barrier στην έναρξη — αγοράζεις, λαμβάνεις voucher σε 24 ώρες, μελετάς, εξετάζεσαι online.
Το AVSec Advisory Academy είναι επίσημος Authorized Training Center της Mile2® στην Ελλάδα και την ΕΕ. Προσφέρουμε 30+ διεθνείς πιστοποιήσεις κυβερνοασφάλειας σε self-study format, με exam voucher και free retry.
CISSP® και CBK® είναι κατατεθειμένα εμπορικά σήματα της International Information Systems Security Certification Consortium, Inc. ((ISC)²). Mile2® είναι κατατεθειμένο εμπορικό σήμα της Mile2®, LLC. Το AVSec Advisory Academy είναι Authorized Training Center της Mile2®, αλλά δεν είναι affiliated, sponsored, ή endorsed από την (ISC)². Η παρούσα σύγκριση είναι ανεξάρτητη και βασίζεται σε δημόσια διαθέσιμες πληροφορίες.