CISM

De rol van een CISM is gericht op het waarborgen van een effectieve en efficiënte beveiliging van informatiebronnen binnen een organisatie, en het sturen van strategische beslissingen op het gebied van informatiebeveiliging.

CISM van ISACA dekt de volgende vier domeinen omtrent beveiligingsbeheer:

1. Information Security Governance
2. Information Risk Management & Compliance
3. Information Security Program Development & management
4. Information Security Incident Management

Daarnaast biedt OptiSec examentraining tijdens de training en een solosessie met de trainer.

De training Certified Information Security Manager is ideaal als jij een functie hebt of wilt in de richting van security management. Je leert de aspecten van governance, hoe deze op te zetten en toe te passen binnen een organisatie. Naast goverance, komt ook de integratie van risk management en incident response management aan bod waardoor de organisatie als een volwassen entiteit met informatiebeveiliging om kan gaan. Daar vele organisatie de volwassenheid missen op dit gebied, ben jij direct een waardevolle toevoeging voor de gehele organisatie. Naast het feit dat CISM als één van de meest waardevolle certificeringen wordt gezien en jij daarmee je marktwaarde verhoogd, is het een programma waar inhoudelijk gekeken wordt naar de toepassing binnen organisaties en geeft het je echte inzichten hoe een goed security programma moet worden opgezet. Voor iedereen met ambitie op het gebied van informatiebeveiliging, maar ook indien jij al een functie hebt als security manager is deze training sterk aan te raden.

ISACA geeft aan dat de CISM-certificering wordt afgenomen middels de vier domeinen en met verschillende weegfactoren:

1. Information Security Governance (17%)
2. Information Security Risk Management (20%)
3. Information Security Program (33%)
4. Incident Management (30%)

Per domein moet je een minimale score behalen om te slagen voor het examen. Het examen bestaat uit 150 multiple choice vragen.