Este es el único curso de seguridad de PHP que he oído hablar de Conozco al autor (Johannes Ullrich) y es excelente, pero no siempre es el instructor. Aquí hay una lista completa de cursos de aplicación web SANS , ya que ese es el tema sobre el que básicamente está preguntando.
Con respecto a CISSP, decidí no ir a por ello, simplemente no fue para mí. Sentí que era demasiado general y de alto nivel, así que fui e hice algunos cursos SANS y certificaciones . Los cursos SANS son mucho más técnicos y respetados, aunque parecen más populares en los Estados Unidos que, digamos, Europa. He escuchado informes mixtos sobre CISSP, pero no estoy en condiciones de hacer más comentarios.
Hay muchos cursos y certificados por ahí, así que debes pensar qué quieres hacer, con qué tecnología te gustaría trabajar, etc. e ir desde allí.
No soy un gran fanático de los cursos / certificaciones de los proveedores, así que trate de mantener algo independiente y eso es útil en múltiples trabajos / industrias.