CISMISACA Certified Information Security Manager
Erstellt nach CertMap-Methodik · Stand 12. Mai 2026 · Über die Redaktion →
▾ Sprung zu …5 Sektionen
Überblick
Was ist der CISM?
Der Certified Information Security Manager (CISM) der ISACA ist die führende Managementzertifizierung im Bereich Informationssicherheit und fokussiert auf die Steuerung, Governance und das Risikomanagement – nicht auf technische Implementierungsdetails. Er ist besonders für erfahrene Security-Professionals konzipiert, die in Führungsfunktionen wechseln oder ihre Managementkompetenz formal nachweisen wollen. CISM wird häufig als Ergänzung zum CISSP wahrgenommen: Während CISSP technische Breite betont, richtet sich CISM stärker an die Business-Perspektive und das Senior-Management. Das Examen (150 Fragen, 4 Std.) ist anspruchsvoll und setzt reale Managementerfahrung voraus. Die aktuelle Prüfungs-Outline gilt bis einschließlich 2. November 2026; ab dem 3. November 2026 prüft ISACA nach einer aktualisierten Outline, die zugehörigen Vorbereitungsmaterialien kündigt ISACA für September 2026 an.
Eignung
Schnellfakten
Eckdaten
Kosten, Voraussetzungen, Prüfung & Erneuerung
Kosten über 5 Jahre
AMF-Preise sind ISACA-Mitgliederpreise. Die Mitgliedschaft kostet zusätzlich 195 USD/Jahr einmal pro Person (135 USD Dues + 60 USD Germany Chapter, variiert je Chapter); ohne Mitgliedschaft 85 USD AMF je Cert.
Wie wird der TCO berechnet? →Voraussetzungen
5 Jahre Erfahrung im Informationssicherheitsmanagement. Bis zu 2 Jahre können durch andere Qualifikationen ersetzt werden.
Prüfungsformat
150 Multiple-Choice-Fragen, 4 Stunden, Proctored via PSI. Bestehensgrenze: 450/800.
Erneuerung & Aufrechterhaltung
3 Jahre gültig. 20 CPE-Stunden/Jahr (mind. 120 über 3 Jahre) + jährliche AMF (45 USD Member / 85 USD Non-Member). Nach bestandener Prüfung fällt einmalig eine Application Fee von 50 USD an.
Einordnung
CertMap-Score und passende Rollen
Bewertung
Passende NICE-Rollen
Lernen & Vorbereitung
Frei zugängliche Vorbereitung
Eine kuratierte Auswahl frei zugänglicher Lern-Wege zu dieser Zertifizierung. Kein Vollständigkeitsanspruch, keine Rangfolge.
Offiziell vom Anbieter · Leitfaden
ISACA – offizielle CISM-Prüfungsvorbereitung
Review Manual, Fragen-Datenbank und offizielle Lernmaterialien direkt von ISACA.
Anbieter-nah · Kurs
ISACA Germany Chapter – Schulungen & Weiterbildung
Das deutsche ISACA-Chapter bietet Vorbereitungs-Veranstaltungen und Weiterbildung rund um CISM.
Frei zugänglicher Community-Content · Video
Prabh Nair – Mastering CISM: Thinking Like a Manager
Frei zugängliche CISM-Erklärvideos und Prüfungstipps von Prabh Nair.
Wir listen nur frei zugängliche, sachliche Lern-Wege: vom Anbieter, einer anbieter-nahen nicht-kommerziellen Stelle oder etablierter Community-Content. Keine bezahlten Platzierungen, keine Affiliate-Links.
Mehr Zertifizierungen
Mehr Zertifizierungen
Von ISACA
AAIAAdvanced in AI AuditAAIRAdvanced in AI RiskAAISMAdvanced in AI Security ManagementCCOACertified Cybersecurity Operations AnalystCDPSECertified Data Privacy Solutions EngineerCGEITISACA Certified in the Governance of Enterprise ITCISAISACA Certified Information Systems AuditorCRISCISACA Certified in Risk and Information Systems ControlDiese Seite folgt der CertMap-Methodik: editoriale Inhalte sind redaktionell erstellt. Score, Kosten und NICE-Mapping werden aus offiziellen Anbieter-Dokumenten aggregiert. Score-Methodik → · TCO-Methodik →
Transparenz: CertMap wird von Daniel Thomas Heessel betrieben, der zudem Geschäftsführer von Threat‑Informed ist, einem auf Threat‑Informed Defense spezialisierten Unternehmen. CertMap erhält aktuell keine Provision von Cert-Anbietern, keine Affiliate-Links und keine bezahlten Platzierungen. Erfahrungsberichts-Gäste (Podcast / Interview) werden für ihre Auftritte nicht bezahlt und erhalten keine Affiliate-Provisionen.
Aus dem Wissensbereich
Alle Beiträge ansehen →CISSP oder CISM? Zwei Karrieren, eine Entscheidung
Beide verlangen fünf Jahre Erfahrung, beide kosten auf den ersten Blick ähnlich viel. Trotzdem führen CISSP und CISM in verschiedene Berufe. Der Vergleich mit den Zahlen, die Kursanbieter nicht zeigen.
CISM oder CISA? Zwei ISACA-Wege, eine Richtungsentscheidung
Beide kommen von der ISACA, verlangen fünf Jahre Erfahrung und kosten fast dasselbe. Der Unterschied liegt nicht im Preis, sondern in der Rolle: steuern oder prüfen. Der Vergleich mit den Zahlen und der Rollen-Abbildung.
CC oder Security+? Der Gratis-Einstieg und der Arbeitsmarkt-Klassiker
Beide sind Einsteiger-Zertifikate ohne Zulassungshürde, beide decken die Grundlagen der Cybersicherheit ab, und trotzdem stehen sie für verschiedene Strategien: das eine als niedrigschwelliger, zeitweise kostenloser Start, das andere als etablierter Nachweis mit Gewicht im Arbeitsmarkt. Der Vergleich mit den Zahlen und der gegenläufigen Kostenlogik.
1:1 mit dem CISO
Brauchst du das volle Bild für deinen Fall?
Persönliche Strategie statt wochenlanger Eigenrecherche. Anbieter-unabhängig, mit auditierbarer Empfehlung und transparenten Quellen.