Gestor de seguridad de información certificado

Certified Information Security Manager (CISM) es una certificación para gestores de seguridad de información concedidos por ISACA (antes la Asociación de Control y Auditoría de Sistemas de información). Para ganar las certificaciones, los individuos deben pasar un examen escrito y tener al menos cinco años de la experiencia de seguridad de información con unos tres años mínimos de la experiencia de trabajo de la dirección de seguridad de información en campos particulares.

La intención de la certificación es proporcionar un bagaje de conocimientos común a la dirección de seguridad de información. El CISM se concentra en la gestión del riesgo de información como la base de la seguridad de información. También incluye el material de cuestiones más amplias tal como cómo gobernar la seguridad de información así como en cuestiones prácticas como desarrollo y dirección de un programa de seguridad de información e incidentes gerentes.

El punto de vista en la certificación es el de la industria enfadada extensamente aceptada las mejores prácticas, donde la seguridad de información consigue su justificación de necesidades comerciales. La realización incluye la seguridad de información como una función autónoma dentro del gobierno corporativo más amplio.

Las certificaciones CISM tienden a buscarse después tanto por CISA como por comunidades de la certificación CISSP. ISACA creó el CISM para ayudar a criar una mejor fusión entre ELLO revisión y perspectivas de seguridad de información.

En principio, la certificación CISM se relaciona en la naturaleza con la certificación del Profesional de la dirección de Seguridad de Sistemas de información del Consorcio de la Certificación de Seguridad de Sistemas de información Internacional.

En 2005, el Ministerio de defensa de los Estados Unidos puso en una lista CISM, CISA y CISSP como certificaciones "aprobadas" para su "Programa de la Mejora del Personal del Aseguramiento de información".

Esferas de conocimiento

El CISM requiere el conocimiento demostrado en cuatro áreas funcionales de la Seguridad de información

El análisis de práctica de trabajo corriente actualizado contiene las esferas siguientes y porcentajes:

El examen consiste en 200 preguntas de selección múltiple y se administra semestralmente en junio y diciembre durante una sesión de cuatro horas.

Véase también

Enlaces externos



Buscar