CISM.

ISACA 颁发的管理层信息安全资格,涵盖治理、风险、项目建设与事件管理四大领域,面向信息安全经理。 它属于网络安全的 合规与框架 分类。

ISACA 颁发的管理层信息安全资格,涵盖治理、风险、项目建设与事件管理四大领域,面向信息安全经理。

Certified Information Security Manager(CISM)由 ISACA 颁发,面向需要将安全与业务战略对齐的信息安全经理、项目负责人和未来 CISO。考试覆盖四个领域:信息安全治理、信息安全风险管理、信息安全项目以及事件管理。考试共 150 道选择题,时长四小时,在 200 至 800 的分制下至少须达到 450 分。报考要求五年的信息安全管理工作经验,其中三年涵盖至少三个领域,且经验需在申请前十年内或通过考试后五年内取得。

针对 CISM 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 认证信息安全经理。