CISM: Certified Information Security Manager

Vier Stunden, 150 Multiple-Choice-Fragen, computerbasiert in einem PSI-Prüfungszentrum. Bewertung von 200 bis 800; Bestehensgrenze liegt bei 450. Gleiches Format und gleiche Prüfungsumgebung wie bei CISA und CRISC.

CISM ist managementorientiert (Governance, Risiko, Programmsteuerung, Incident Management). CISSP ist breiter und technischer ausgerichtet (acht Domänen, die Architektur, Engineering, Identity, Asset Security u. a. abdecken). CISM ist das Zertifikat, das in Europa bei Stellenausschreibungen für CISO- und stellvertretende CISO-Positionen am häufigsten gefordert wird; CISSP ist der universelle Standard in den Vereinigten Staaten.

Die meisten erfahrenen Fachleute erwerben beide Zertifikate im Laufe der Zeit. Wenn Sie sich für eine Managementlaufbahn entscheiden müssen: CISM. Für eine technische Architekturlaufbahn: CISSP.

CISM ist ein persönliches Management-Zertifikat; Lead Implementer ist das Implementierungszertifikat für den ISO 27001-Standard. Viele CISOs besitzen beide: CISM für das Programm-Design-Vokabular, das ihr Vorstand kennt, und Lead Implementer für die operative Disziplin, die ihr ISO 27001-Audit erfordert.

Ja. ISACA verlangt das ausgefüllte Erfahrungsnachweisformular, unterzeichnet von Ihrem Arbeitgeber oder Vorgesetzten, bevor die Zertifizierung erteilt wird. Sie können die Prüfung ablegen und bestehen, ohne die Berufserfahrung nachzuweisen, die Zertifizierung selbst wird jedoch erst erteilt, wenn die Fünfjahresanforderung erfüllt ist (oder gemäß ISACA-Richtlinie durch eine gleichwertige Qualifikation ersetzt wird).