過疎ってるのは人事(セキュリティ畑で無い人がほとんど)が知らないだけでしょ。
役職によっては必須な場合もある。
主に外資系だけど。

CISAなんかは不必要な人には延々不必要だが、CISSPは万人って言ってもいい。