目录
最近一直在纠结考国际的DPO还是国内的CISP-DSG......
这边说的DPO是一个国际认证，但跟以前的认证又有些不同：
当你成为EXIN认证的数据保护官DPO时，这不仅意味着你成功通过了对欧盟法规的全面考察，更加意味着你拥有了在组织中担任实施与维护GDPR这一角色的能力。
DPO不是一门单独的考试，而是EXIN为已经获得相关认证的专业从业者提供的一种集成认证。即当一位从业者考取以下三门认证后（PDPF+PDPP+ISO27001)：
1. 【EXIN Privacy and Data Protection Foundation】认证，是一门验证专业人员如何保护个人数据，以及对数据保护相关欧盟法规了解程度的认证。【EXIN PDPF -PIPL】基于《个人信息保护法》PIPL的认证考试-Privacy & Data Protection Foundation based on PIPL，7月15日正式上线。认证涵盖了《个人信息保护法》相关的主要议题，以及与欧盟《通用数据保护条例》（GDPR）的比较。该认证考试纳入数据保护官DPO认证中的课程科目，与当前数据保护官DPO认证科目中基于欧盟GDPR的 Privacy & Data Protection Foundation（PDPF）并列存在。选择基于欧盟GDPR和（或）中国PIPL的认证考试来获得EXIN数据保护官DPO证书。
2. 【EXIN Privacy and Data Protection Practitioner】认证，首先主要验证专业人员对欧盟隐私法规和其 国际关联性的理解程度；更会进一步考察从业者在专业领域的实践中应用其知识的能力。
3. 【EXIN Information Security Foundation based on ISO/IEC 27001 】基于ISO27001的信息安全管理精要课程。
就DPO证书申请涉及到的ISO27001证书的特别说明：
4. 考完PDPF和PDPP后，拥有2019年1月1日之前考的其他国外认证机构颁发的的ISO27001 Foundation或ISO27000的Auditor的认证均视为有效的ISO27001证书，例如，BSI，DNV和SGS；中文认证机构发的ISO27001证书需要有英文翻译件。申请 DPO证书时必须提交这些证书的电子版。
5. 目前没有ISO27001证书的想申请DPO证书的，考完PDPF和PDPP后还必须通过EXIN的ISO27001考试才能申请。
“ 注册数据安全治理专业人员”，英文为 Certified Information Security Professional - Data Security Governance ， 简称 CISP-DSG ， 是中国信息安全测评中心联合天融信开发的针对数据安全人才的培养认证， 是业界首个针对数据安全治理方向的国家级认证培训。证书持有人员主要从事数据安全治理相关工作， 具有数据安全治理过程管理、数据安全技术体系设计、数据安全管理体系设计的基本知识和能力
CISP-DSG知识体系规范了CISP-DSG考试范围在整个“注册数据安全治理专业人员（CISP-DSG）”的知识体系结构中，共包括信息安全保障、信息安全评估、网络安全监管、信息安全管理、数据安全基础知识、数据安全技术体系、数据安全管理体系这四个知识类，每个知识类根据其逻辑划分为多个知识体，每个知识体包含多个知识域，每个知识域由一个或多个知识子域组成。
CISP-DSG 知识体系结构共包含四个知识类，分别为：
l 信息安全知识：主要包括信息安全保障、信息安全评估、网络安全监管、信息安全支撑技术相关的知识。
l 数据安全基础体系：主要包括结构化数据应用、非结构化数据应用、大数据应用、数据生命周期等相关的技术知识。
l 数据安全技术体系：主要包括数据安全风险、结构化数据安全技术、非结构数据安全技术、大数据安全技术、数据安全运维相关知识和实践。
l 数据安全管理体系：主要包括数据安全制度、数据安全标准、数据安全策略、数据安全规范、数据安全规划相关技术知识和实践。