證書
課程簡介
領域 1 — 資訊安全治理（24%）
建立並維護資訊安全治理框架和輔助流程，以確保資訊安全戰略與組織目標和目的保持一致，資訊風險得到適當管理，計劃資源得到負責任地管理。
- 1.1 建立並維護與組織目標和目的保持一致的資訊安全戰略，以指導資訊安全計劃的建立和持續管理。
- 1.2 建立並維護資訊安全治理框架，以指導支持資訊安全戰略的活動。
- 1.3 將資訊安全治理整合到企業治理中，以確保組織目標和目的由資訊安全計劃支持。
- 1.4 建立並維護資訊安全政策，以傳達管理層指示並指導標準、程序和指南的制定。
- 1.5 開發商業案例以支持對資訊安全的投資。
- 1.6 識別對組織產生影響的內部和外部因素（例如，技術、業務環境、風險容忍度、地理位置、法律和法規要求），以確保這些因素由資訊安全戰略解決。
- 1.7 獲得高層管理層的承諾和其他利益相關者的支持，以最大程度地提高成功實施資訊安全戰略的可能性。
- 1.8 定義並傳達組織內資訊安全的角色和職責，以建立明確的責任和權威線。
- 1.9 建立、監控、評估和報告指標（例如，關鍵目標指標 [KGI]、關鍵績效指標 [KPI]、關鍵風險指標 [KRI]），以向管理層提供關於資訊安全戰略有效性的準確信息。
領域 2 — 資訊風險管理和合規（33%）
將資訊風險管理在可接受的レベル，以滿足組織的業務和合規要求。
- 2.1 建立並維護資訊資產識別和分類流程，以確保為保護資產而採取的措施與其商業價值成比例。
- 2.2 識別法律、法規、組織和其他適用要求，以將不合规風險管理在可接受的レベル。
- 2.3 確保定期一致地進行風險評估、脆弱性評估和威脅分析，以識別對組織資訊的風險。
- 2.4 確定並實施適當的風險處理選項，以將風險管理在可接受的レベル。
- 2.5 評估資訊安全控制措施，以確定它們是否適當並有效 mitigates 風險至可接受的レベル。
- 2.6 將資訊風險管理整合到業務和 IT 流程中（例如，開發、採購、項目管理、合併與收購），以促進組織內一致且全面的資訊風險管理流程。
- 2.7 監控現有風險，以確保識別並適當管理變化。
- 2.8 向適當的管理層報告不合规和資訊風險的其他變化，以協助風險管理決策過程。
領域 3 — 資訊安全計劃開發和管理（25%）
建立並管理與資訊安全戰略保持一致的資訊安全計劃。
- 3.1 建立並維護與資訊安全戰略保持一致的資訊安全計劃。
- 3.2 確保資訊安全計劃與其他業務職能（例如，人力資源 [HR]、會計、採購和 IT）保持一致，以支持與業務流程的整合。
- 3.3 識別、獲取、管理和定義執行資訊安全計劃所需的內部和外部資源要求。
- 3.4 建立並維護資訊安全架構（人員、流程、技術）以執行資訊安全計劃。
- 3.5 建立、傳達和維護組織資訊安全標準、程序、指南和其他文檔，以支持和指導對資訊安全政策的合規。
- 3.6 建立並維護資訊安全意識和培訓計劃，以促進安全環境和有效的安全文化。
- 3.7 將資訊安全要求整合到組織流程中（例如，變更控制、合併與收購、開發、業務持續性、災難恢復），以維持組織的安全基準。
- 3.8 將資訊安全要求整合到第三方（例如，合資企業、外包服務商、業務夥伴、客戶）的合同和活動中，以維持組織的安全基準。
- 3.9 建立、監控並定期報告計劃管理和運營指標，以評估資訊安全計劃的有效性和效率。
領域 4 — 資訊安全事件管理（18%）
規劃、建立並管理檢測、調查、應對和從資訊安全事件中恢復的能力，以最大限度地減少業務影響。
- 4.1 建立並維護資訊安全事件分類和類別流程，以允許準確識別和應對事件。
- 4.2 建立、維護並協調事件響應計劃與業務持續性計劃和災難恢復計劃，以確保對資訊安全事件的有效及時響應。
- 4.3 開發並實施流程，以確保及時識別資訊安全事件。
- 4.4 建立並維護流程和文檔以調查資訊安全事件，以便於適當響應並確定其原因，同時遵守法律、法規和組織要求。
- 4.5 建立並維護事件處理流程，以確保適當的利益相關者參與事件響應管理。
- 4.6 組織、培訓和裝備團隊，以在及時的方式有效響應資訊安全事件。
- 4.7 定期測試和審查事件管理計劃，以確保對資訊安全事件的有效響應並提高響應能力。
- 4.8 建立並維護溝通計劃和流程，以管理与內部和外部實體的溝通。
- 4.9 進行事後審查，以確定資訊安全事件的根本原因，開發 corrective actions，重新評估風險，評估響應有效性並採取適當的 remedial actions。
- 4.10 建立並維護事件響應計劃、災難恢復計劃和業務持續性計劃之間的整合。
最低要求
此課程沒有特定的先決條件。ISACA 要求至少五年專業資訊安全工作經驗才有資格獲得完整認證。您可以在滿足 ISACA 的經驗要求之前參加 CISM 考試，但只有在滿足經驗要求後才會授予 CISM 資格。然而，沒有規定禁止您在職業生涯早期階段進行認證並開始實踐全球接受的資訊安全管理實務。
客戶評論 (7)
從培訓師處獲取信息的方式
Mohamed Romdhani - Shams Power
課程 - CISM - Certified Information Security Manager
機器翻譯
我喜歡課程的節奏和信息的呈現方式。同時，結構和休息安排非常清晰。對我來說，非常完美！
Martin - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
他如何與我們CISM培訓學員互動
Aleksandra - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
實際案例和視頻輔助培訓。
Lukasz Matusz - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
通過ISACA邏輯的問題和解釋
Joanna - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
培訓師知識淵博，英語表達清晰，詳細解釋所有內容，繪製圖表並提供文檔。
Rafal Kawalek - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
講師的知識以及他的授課方式非常出色。他非常互動，能夠持續吸引聽衆的注意力。
Susmit Nath - EY GLOBAL SERVICES (POLAND) SP Z O O
課程 - CISM - Certified Information Security Manager
機器翻譯
