CISM.

ISACA が認定する管理職向けの情報セキュリティ資格で、ガバナンス、リスク、プログラム開発、インシデント管理の 4 ドメインを扱います。 サイバーセキュリティの コンプライアンスとフレームワーク カテゴリに属します。

ISACA が認定する管理職向けの情報セキュリティ資格で、ガバナンス、リスク、プログラム開発、インシデント管理の 4 ドメインを扱います。

Certified Information Security Manager(CISM)は ISACA が発行する資格で、セキュリティを事業戦略と整合させる必要のあるセキュリティ管理者、プログラムリード、CISO 候補を対象としています。試験は 4 ドメイン: 情報セキュリティガバナンス、情報セキュリティリスク管理、情報セキュリティプログラム、インシデント管理を扱います。問題数は 150 問の選択式で 4 時間、200 ~ 800 のスケールで 450 点以上が合格です。受験には情報セキュリティ管理の実務経験 5 年(3 ドメイン以上で 3 年以上)が必要で、申請前 10 年以内、または合格後 5 年以内に取得した経験である必要があります。

CISM に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: 公認情報セキュリティマネージャー。