自2015年以来，IBM的网络安全部门已经为其安全团队雇佣了近2000名专业人员。领导者们认识到，成功所需的技能并不总是来自传统的学位，但全球执行安全顾问戴安娜•凯利(Diana Kelley)表示:“大量新设立的证书确实带来了挑战。”
这对许多雇主日益严重的问题。试图确定什么样的候选人真正知道和这些凭证是如何结合在一起 - 越来越多的招聘企业必须通过的简历吹捧网络安全相关的学位，证书，行业证书，学徒证书，数字徽章，微硕士，nanodegrees和其他凭证筛选。
凭据的涌入是造成大量学生，雇主，政策制定者和对认证机构本身的混乱冬青Zanville，对于资格认证和劳动力发展鲁米娜基金会高级顾问说，私人集团专注于美国高等教育越来越成功。
“这曾经是大多数[凭证]会由高校颁发，但现在不是了，” Zanville说。“现在的行业和专业机构和第三方团体。“这使得很多[人]问他们的质量和，可以肯定，问题是什么，这些不同凭据的含义。”
“这也侵蚀了人们对认证行业的信任，”Evelyn Ganzglass说，他是“连接证书”的联席主管，该组织由100多个国家的组织合作，使证书和徽章更容易理解、使用和互连。“利益相关者对什么是质量缺乏共同的理解，或者真正相信如果某人有认证，我怎么知道这个人真的有这个知识?””Ganzglass说。
一些资格认证计划是在作品中，使网络安全证书更容易理解，并根据其价值进行分类。
连接的凭证
2015年，技术工人公司和Lumina基金会发起了一项旨在创造公平公正的认证模式的全国运动。
“所有的证书基于学习成果 - 但很多证书并不透明什么的结果是，” Ganzglass说。许多凭据不是从教育到劳动力“便携式，可转让的”，她说。“有很多系统，我们目前有死角的。”
Evelyn Ganzglass, connection Credentials的联合主管
雇主，行业团体，机构，认证供应商，质量保证的专业人才和科技企业家的横截面合作开发七点行动计划更透明的资格审查制度。在这些点，该集团希望创建一个基于能力的共同语言，追求的是建立途径以更先进的职业生涯的公共政策。
今年春天，该集团还完成了测试其证书框架，分析工具的使用点共同语言来描述每个证书的接收者应该知道什么，能够做不同的证书之间的连接测试。胜任能力分为知识和技能，并组织成基于深度，广度和学习的复杂性，而不是主题八个级别。然后，框架，用户可以建立与给定的凭证相关联的知识水平和技能的轮廓。地理空间基金会，例如，使用的框架，现场测试协调能力40组，较4400和竞争力，并创建了一个更简单的方法来确定的凭证级别，Ganzglass说。
NICE网络安全的劳动力框架
证书框架补充了另一个新框架——由国家网络安全教育倡议和国土安全部开发的国家网络安全工作人员框架。它为政府、学术界、雇主、培训提供者和政策制定者提供了组织和描述安全工作的蓝图。
该框架草案概述了七类网络工作，并提供有关网络安全的工作思维的一种常见方式。它进一步打破这种类别为33的专业领域，往往转化为认证。该框架最近还增加了52个的工作角色，“更详细的网络相关的工作，其中包括知识技能和能力的分组，”罗德尼·彼得森，NICE主任。
凭据引擎
非营利凭据引擎是beta测试其开放授权证书注册表，已经有将近100资格认证机构发布到网站上。
注册中心允许认证组织提交他们自己的资格证书。关联数据包含30个描述符，包括质量保证、能力、所有权、成本和价值。它还使用一种通用语言来描述证书，以使它们更具可比性。
然后根据证书所提供信息的深度和广度对证书的描述符进行排序。没有评审“委员会”或审查组织对认证组织进行评估。
“一些认证实体将无法填写所有的单元，比如质量保证指标”，比如来自认证大学的认可，因此排名会更低，Zanville说。但她补充说，那些有可靠建议、质量保证和结果的公司排名会更高。
Credential Engine计划的第三个组成部分是推动一个开放的应用程序市场，在这个市场中，开发者可以创建凭证应用程序，学生或雇主可以根据自己的规范自行查找并评级凭证。
所有这些计划都需要几个月，甚至更长的时间，才能推广到普遍使用。甘兹格拉斯说:“我认为这是一个长期战略，我不确定我们是否会完全结束，因为事情一直在发展。”“网络正在迅速变化，所以我们必须想出如何以一种动态、快速的方式使其发生。”
现在，招聘经理需要看这些认证用挑剔的眼光，比如他们是否来自受信任和认可的教育机构，凯利说。但是，这只是一个等式的一部分，她补充道。“即使人们有很多的自己的名字后，信件可能并不总是有实践经验，渴望不断学习和批判性思维技能到Excel中的网络安全。”
这篇文章《网络安全资格的意义》最初发表于方案 。