软考信息安全工程师和CISP考哪个
安全圈考证，软考信息安全工程师和CISP是两个经常被拿来对比的证书。很多人纠结考哪个，其实它们的定位、用途和适用人群差别很大，搞清楚了就不难选。
先看出身和定位。软考信息安全工程师是人力资源和社会保障部、工信部联合组织的国家级考试，属于计算机技术与软件专业技术资格考试的中级资格。它的定位是"以考代评"，通过考试相当于具备中级工程师职称资格。CISP是注册信息安全专业人员，由中国信息安全测评中心认证颁发，定位是"注册类信息安全专业人员认证"。简单说，软考是职称考试体系的一部分，CISP是安全行业的专业认证。两者的发证机构、认证体系和法律效力都不同。
考试形式的区别。软考信息安全工程师一年考两次（上半年5月、下半年11月），考试包含上午的基础知识（单选题75道）和下午的应用技术（主观分析题5道），满分75分，各45分及格。CISP考试一年有多次考期，100道单选题，70分及格，必须通过授权培训机构报名。软考可以个人直接报名自学，CISP不能。软考的下午题是主观题，需要写分析过程，对知识理解和表达的要求比纯选择题高。CISP全部是客观题，但知识面更广。
费用差异。软考的报名费各地略有不同，一般在100到200元之间，自己买教材复习，总投入几百块。CISP的培训和考试费打包收取，包含培训费、考试费和证书申请费，总费用在软考的几十倍以上。但要注意，CISP必须参加培训才能考试，培训费是固定投入，没法省。所以从费用角度看，软考门槛低很多。
哪个对求职更有用？分场景。在乙方安全公司，CISP更有用，因为投标需要持证人数，这是硬性需求。在国企、事业单位和公务员体系，软考更有用，因为通过软考中级可以认定中级职称，职称跟薪资定级、岗位晋升直接挂钩。在私企求职，两个证书都是简历加分项，CISP在安全圈的名气更大一些，软考在体制外安全岗的认可度也不差。
哪个对涨薪更直接？还是分场景。乙方公司CISP跟项目奖金挂钩，考完有制度化的加薪或奖励。体制内软考跟职称挂钩，职称调了薪资跟着调。私企涨薪看综合能力，证书只是参考因素之一。
能不能两个都考？当然可以，而且互补性强。软考帮你拿职称，CISP帮你做项目投标，两个证书在不同场景各有效用。时间规划上，可以先考软考（费用低、可以自学），再考CISP（需要培训，费用高但回报也直接）。或者先考CISP（工作需要更紧迫），再考软考（不急的话等下一次考期）。
有个省时间的路径。NISP二级的考试内容跟CISP高度重合，润天教育是NISP和CISP-PTE的授权培训中心，课程体系里融入了NISP的考试内容。学员在学习技术的同时可以同步参加NISP考试，工作经验满足条件后用NISP换CISP。如果你同时在备考软考，软考的信息安全知识体系跟NISP/CISP也有大量重叠，复习时可以互相借力。
总结一下选法。在乙方安全公司工作或准备去的，优先考CISP，投标等着用。在体制内单位或有职称需求的，优先考软考，职称定级用得上。预算有限且时间自由的，先考软考，几百块搞定。需要快速持证参与项目的，选CISP，培训周期短、考试频次高。两个都考最稳妥，互补性强不冲突。
