در سال ۱۹۸۹ چند سازمان فعال در زمینه امنیت اطلاعات کنسرسیومی را تحت نام ISC۲ بنا نهادند که هدف از آن ارایه استانداردهای حفاظت از اطلاعات و آموزش همراه با ارایه مدرک مربوط به افراد آموزش دیده بود. در نتیجه در مدت کوتاهی این انجمن توانست در بیش از ۶۰ کشور دنیا خدمات مشاوره، آموزش و سیستم مدرک دهی خود را ارایه نماید. در سال ۱۹۹۲ کنسرسیوم مذکور اقدام به طرح مدرکی به نام CISSP نمود که هدف از آن ایجاد یک سطح مهارت حرفه ای و عملی در زمینه امنیت اطلاعات برای افراد علاقه مند به آن بود.
مدرک CISSP مدرکی مستقل از هر نوع سخت افزار و نرم افزار خاص شرکت بوده و به عنوان یک عنصر کلیدی در ارزشیابی داوطلبان کار در موسسات بزرگ و سیستم های Enterprise شناخته می شود. افرادی که صاحب این مدرک باشند می توانند برای پست مدیریت امنیتی شبکه های کوچک و بزرگ اطلاعاتی خود را معرفی کنند. این مدرک به دلیل این که برخلاف سایر مدارک امنیتی، وابسته به محصولات هیچ فروشنده سخت افزار یا نرم افزار خاصی نیست قادر است به افراد متخصص امنیت، تبحر لازم را در طرح و پیاده سازی سیاست های کلان امنیتی اعطا نماید.
مباحثی که در CISSP مطرح می شوند باعث درک بهتر مفاهیم استاندارد ISMS می شود. لذا این مجموعه آموزشی برای داوطلبین مدرک ISMS (سیستم مدیریت امنیت اطلاعات) نیز می تواند بسیار مفید واقع شود.
