Was ist Certified Information Security Manager?
Ein Certified Information Security Manager (CISM) ist ein Professional mit einer speziellen Art von Management-Fokus-Zertifizierung von ISACA (früher die Information Systems Audit und Control Association), eine unabhängige Non-Profit-Organisation, die Best Practices für IT-Management fördert. Mit der Certified Information Security Manager-Zertifizierung können Berufspraktiker ihr Wissen und ihre Erfahrung mit internationalen Sicherheitspraktiken und Fähigkeiten zum Schutz sensibler Daten unter Beweis stellen.
In einem weiteren Sinne sind die Probleme, die die CISM-Zertifizierung anspricht, ein wesentlicher Bestandteil moderner Unternehmen. Informationssicherheit ist für fast jede Art von Geschäft von größter Bedeutung. Unternehmen benötigen eine Möglichkeit, ihre gesamten proprietären Informationen zu schützen, unabhängig davon, ob es sich um Kundendaten, Produkt- und Verkaufsdaten oder Business-Intelligence-Daten handelt. Sie müssen diese Informationen vor Cyberangriffen, Naturkatastrophen und anderen Notfällen schützen.
Zu diesem Zweck zeigt die CISM-Zertifizierung, dass ein Individuum Informationssicherheitsziele im Kontext der anderen Unternehmensziele betrachten kann und dass jemand die notwendige Arbeit leisten kann, um umfassende Sicherheitsprogramme zu erstellen, die für ein Unternehmen funktionieren. Unternehmen nutzen Ressourcen wie die CISM-Zertifizierung, um sicherzustellen, dass sie das richtige Talent an Bord haben, um wettbewerbsfähige Informationssicherheitsprogramme zu etablieren.
Der CISM-Test verwendet eine 200- bis 800-Punkte-Skala, bei der Testteilnehmer mindestens 450 Punkte erreichen müssen. Das ganze Jahr über gibt es mehrere Prüfungen, und Bewerber müssen sich für einen bestimmten Tag und eine bestimmte Site registrieren. CISM-Tests werden nicht online angeboten. Die CISM-Zertifizierung kann auf drei Jahre mit Weiterbildung und Gebühren erneuert werden.