Certified Information Security Manager (CISM)

o Que é Certified Information Security Manager (CISM)?O Certified Information Security Manager (CISM)é uma certificação avançada que indica que um indivíduo possui o conhecimento e a experiência necessários para desenvolver e gerenciar um programa de segurança da informação empresarial (infosec).O CISM é oferecido pela ISACA, uma associação independente e sem fins lucrativos que defende profissionais envolvidos na infosec, assurance, risk management e governance.

a certificação CISM destina-se a gerentes de infosec, gerentes aspirantes ou consultores de TI que apoiam a gestão do programa infosec. É acreditado pelo ANSI sob ISO / IEC 17024: 2003.

como se tornar um CISM

o processo de certificação CISM inclui um exame de múltipla escolha de 150 perguntas que é pontuado usando o método de pontuação em escala 200-800; 450 é uma pontuação de aprovação, indicando que o indivíduo atende a um padrão mínimo consistente de conhecimento estabelecido pelo Comitê de Certificação ISACA.

o exame abrange quatro áreas de conteúdo:

• administração de Informações de Segurança
• Gestão de Riscos da Informação
• Programa de Segurança da Informação Desenvolvimento e Gestão
• Informação Gestão de Incidentes de Segurança

CISM pré-requisitos

Para se qualificar para o exame, os candidatos devem ter cinco anos de experiência comprovada no campo de segurança da informação, com um mínimo de três anos de experiência em gestão de segurança da informação em três ou mais do CISM áreas de conteúdo. A experiência deve ser adquirida dentro de um período de 10 anos anterior à data de inscrição ou dentro de cinco anos a partir da data de aprovação no exame.

manter a certificação CISM

para manter a certificação CISM, os indivíduos devem manter um nível adequado de conhecimento e proficiência no campo da Gestão de segurança de sistemas de informação, completar 20 horas de Educação Profissional Continuada (CPE) anualmente e seguir o código de Ética Profissional da ISACA.