国内の代表は、IPAが実施する情報セキュリティマネジメント試験（IT利用部門の担当者向け）と、情報処理安全確保支援士（専門家向けの国家資格、登録制で「登録セキスペ」とも呼ばれる）です。このほか、国際的な民間資格も多くあります。
主な資格
| 資格 | 対象 | 特徴 |
|---|---|---|
| ITパスポート | すべての社会人・学生 | ITの基礎知識。セキュリティの基本も含む |
| 情報セキュリティマネジメント試験 | 業務でITを使う部門の担当者 | 組織のセキュリティ管理の基礎 |
| 情報処理安全確保支援士 | セキュリティの専門家 | 国家資格。登録と継続的な講習が必要 |
| 国際的な民間資格 | 専門家・管理者 | マネジメント、診断、フォレンジックなど分野別に多数 |
資格は知識の地図として役立ちますが、実務では手を動かした経験も重視されます（キャリアの考え方）。