ISACA - Certified Information Security Manager (CISM) certification

Forudsætninger

CISM-krav

Der er ingen formelle forudsætninger for at deltage i CISM-kurset og tage eksamen. Faktisk er dette en praksis, der accepteres og opfordres til af ISACA.

Opnåelse af CISM-certificeringen

For at blive CISM-certificeret du skal opfylde følgende krav:

1. Bestå CISM-eksamen
2. Følg ISACA's adfærdskodeks
3. Acceptere at overholde politikken for videreuddannelse
4. Opnå tilstrækkelig arbejdserfaring inden for informationssikkerhed.
5. Indsende en ansøgning om CISM-certificering inden for 5 år efter bestået eksamen –- se nedenfor

Indsendelse af en ansøgning om CISM-certificering

CISM-certificeringen er bygget til sikkerhedsprofessionelle, ledere og andre forsikringsudbydere inden for informationssikkerhed. For at være kvalificeret skal du kunne indsende verificeret dokumentation for minimum fem års arbejdserfaring inden for informationssikkerhed med minimum tre års arbejdserfaring inden for informationssikkerhedsstyring på tre eller flere af områderne for arbejdsøvelsesanalyse. Arbejdserfaring skal være opnået inden for 10-årsperioden forud for ansøgningsdatoen for certificering eller inden for fem år fra datoen for den oprindeligt beståelse af eksamen.

Merit for CISM-erfaringskrav

Følgende sikkerhedsrelaterede certificeringer og erfaring inden for informationssystemstyring kan anvendes til at opfylde den angivne erfaring inden for informationssikkerhed.

To år:

• Certified Information Systems Auditor (CISA) med godt resultat
• Certified Information Systems Security Professional (CISSP) med godt resultat
• Kandidatuddannelse i informationssikkerhed eller et beslægtet område (f.eks. virksomhedsadministration, informationssystemer, informationssikring)

Et år:

• Et helt års erfaring med styring af informationssystemer
• Et helt års erfaring med generel sikkerhedsstyring
• Færdighedsbaserede sikkerhedscertificeringer (f.eks. SANS eller GIAC, Microsoft Certified Solutions Expert (MCSE), CompTIA Security +, Disaster, Recovery Institute Certified Business Continuity Professional (CBCP), ESL IT Security Manager)
• Afslutning af et informationssikkerhedsstyringsprogram ved et institut, der overholder den almindelige undervisningsplan

Disse meritter kan ikke erstatte nogen del af kravet om tre års arbejdserfaring inden for informationssikkerhedsstyring.

Erfaringsundtagelser

To år som fuldtids universitetslektor, der underviser i styring af informationssikkerhed, kan erstatte hvert års erfaring inden for informationssikkerhed.