CISSP مقابل CISM

تتداخل CISSP وCISM في الموضوعات لكنهما تختلفان بشدة في التوجه. لا تُعد أي منهما "أصعب" أو "أفضل" بشكل مطلق -- بل تشهد كل منهما على أمر مختلف.

	CISSP	CISM
الجهة المُصدرة	(ISC)²	ISACA
التوجه	تقني وحوكمي واسع، عام	إدارة وحوكمة البرنامج نفسه
المجالات	8، بوزن متساوٍ نسبياً	4، مركّزة في إدارة البرنامج والحوادث
الأنسب لـ	مهندسو أمن، ومهندسون متجهون للقيادة، وممارسون عامون	مديرو أمن، وقادة برامج، ومرشحون لمسار رئيس أمن المعلومات
الخبرة المطلوبة	5 سنوات عبر مجالين أو أكثر	5 سنوات، منها 3+ في إدارة الأمن

كيف تختار

إذا كان عملك لا يزال يلامس البنية التقنية أو أمن الشبكات أو التقييم التطبيقي بانتظام، فاتساع CISSP يتماشى بشكل أفضل مع عملك اليومي. أما إذا كان عملك يتمحور بشكل أساسي حول تشغيل البرنامج -- الميزانية والسياسات والتقارير التنفيذية وحوكمة المخاطر -- فـCISM تتماشى بشكل أكثر مباشرة مع ما تفعله فعلياً. يحمل كثير من المهنيين البارزين في الحوكمة والمخاطر والامتثال ومسار رئيس أمن المعلومات كلتا الشهادتين في النهاية؛ فلا تحل إحداهما محل الأخرى.

لمقارنة ثلاثية تشمل CEH، راجع CISSP مقابل CISM مقابل CEH.