مجالات CISM والتفكير القائم على الحوكمة، وكيف تختلف CISM عن CISSP لأدوار قيادة الأمن.
CISM (مدير أمن معلومات معتمد) شهادة من ISACA لمن يدير -- لا ينفّذ فقط -- برنامج أمن مؤسسي.
تُنظَّم CISM في أربعة مجالات، جميعها موجَّهة نحو إدارة برنامج لا تنفيذ مهام تقنية.
مقارنة مركّزة ثنائية بين CISSP وCISM: ما الذي يختبره كل منهما فعلياً، وأيهما يناسب اتجاهك المهني أكثر.
يكافئ الاستعداد لـCISM التفكير القائم على البرنامج والحوكمة أولاً. العمق التقني وحده لن يوصلك.
يختبر المجال الأول من CISM ما إذا كنت تفهم الحوكمة كبنية للمساءلة -- لا كمرادف لـ"سياسة الأمن".
يتعامل المجال الثاني من CISM مع إدارة المخاطر كبرنامج تبنيه وتشغّله، لا حساباً تجريه على أصل واحد.
يختبر المجال الرابع من CISM ما إذا كنت تستطيع تصميم قدرة إدارة الحوادث نفسها -- لا تشغيل استجابة حادثة واحدة.