CISM
ISACA Certified Information Security Manager
ISACA
Einordnung
Der Certified Information Security Manager (CISM) der ISACA ist die führende Managementzertifizierung im Bereich Informationssicherheit und fokussiert auf die Steuerung, Governance und das Risikomanagement – nicht auf technische Implementierungsdetails. Er ist besonders für erfahrene Security-Professionals konzipiert, die in Führungsfunktionen wechseln oder ihre Managementkompetenz formal nachweisen wollen. CISM wird häufig als Ergänzung zum CISSP wahrgenommen: Während CISSP technische Breite betont, richtet sich CISM stärker an die Business-Perspektive und das Senior-Management. Das Examen (150 Fragen, 4 Std.) ist anspruchsvoll und setzt reale Managementerfahrung voraus. Ab November 2026 tritt ein aktualisiertes Exam Content Outline in Kraft.
Bewertung im Detail
Stark formalisiertes Schema mit hoher Nachweisqualität
Solider Praxisnachweis durch Erfahrungspflicht oder praktische Prüfung
Klare Weiterbildungs- oder Rezertifizierungsanforderungen
Breit etablierter und stark anerkannter Nachweis