CISM.

Управленческая сертификация ISACA для руководителей по информационной безопасности, охватывающая управление, риски, развитие программы и реагирование на инциденты в четырех доменах. Относится к категории Соответствие и стандарты в кибербезопасности.

Управленческая сертификация ISACA для руководителей по информационной безопасности, охватывающая управление, риски, развитие программы и реагирование на инциденты в четырех доменах.

Certified Information Security Manager (CISM) выдается организацией ISACA и предназначен для руководителей безопасности, ведущих программы и будущих CISO, которым нужно увязывать ИБ со стратегией бизнеса. Экзамен охватывает четыре домена: управление ИБ, управление рисками ИБ, программа ИБ и управление инцидентами. Тест содержит 150 вопросов с выбором ответа и длится четыре часа; проходной балл — не менее 450 по шкале 200–800. Требуется пять лет опыта управления ИБ, в том числе три года минимум в трех доменах, опыт должен быть получен за десять лет до подачи заявки или в течение пяти лет после сдачи экзамена.

Защита от CISM обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Сертифицированный менеджер по информационной безопасности.