信息安全工程师挂证是指将个人的信息安全工程师证书挂靠在其他企业或项目上，以获取报酬或资质。然而，这种做法存在以下风险和问题：
法律风险：
挂靠行为通常违反相关法律法规，可能导致安全工程师面临法律责任。例如，挂靠的安全工程师可能无法履行其在工程项目中的职责，从而影响工程的安全质量，一旦出现问题，挂靠者需要承担相应的法律责任。
职业风险：
挂靠行为可能会损害安全工程师的职业声誉，导致其职业生涯受到严重影响。此外，如果挂靠的企业或项目出现问题，挂靠者可能会被追究责任，甚至面临职业禁入。
诚信风险：
挂靠行为涉及虚假招聘和欺诈，不仅损害了挂靠者的信誉，也可能对其他企业和项目造成损失。这种行为一旦被揭露，将严重影响挂靠者的职业发展和人际关系。
培训要求：
虽然某些证书如CISP（注册信息安全专业人员）可以通过授权培训机构培训并获得，但这并不意味着挂靠行为是合法的。实际上，挂靠行为与强制培训的要求相悖，可能涉及欺诈和违法行为。
综上所述，信息安全工程师挂证存在严重的法律、职业和诚信风险，建议安全工程师不要尝试挂靠行为，而应通过合法途径提升自身的专业能力和职业素养，以保障自身和他人的利益。