众所周知，信息安全认证界有一个扛把子的证书叫CISSP（国际信息安全专家认证），一般拥有CISSP证书的小哥哥还会选择考取另一个认证，这就是今天给大家介绍的CISM（国际注册信息安全经理）。CISM是针对信息安全经理人，重点已经不再是个别的技术或者是技能，而是移转到整个企业的信息安全管理。
ISACA 创立的注册信息安全经理认证(CISM)，致力于管理层面，聚焦在信息安全战略、评估系统和政策，自 2002 年推出后，受到了全球资深信息安全经理们的推崇，迄今已有超过 28,000 人获得了这一证书。CISM 注重管理层面，是全球公认的对开发、建立和管理企业信息安全系统的个人能力的认可。CISM 证书的维持率超过 95%。
学习后的收获：
掌握成为世界级信息安全经理的关键知识和核心技能
深入理解信息安全和业务目标的关系
学习信息安全项目开发和管理的经验和知识
通过考试持有CISM认证
职场优势
➢ 根据英国政府 2014 年网络安全技能报告，CISM 是企业招聘时看重的证书
➢ CISM 是获得澳大利亚政府 iRAP 认证的先决资格
➢ 根据 Foote PartnersIT 技术和证书薪酬指数（ITSCPI）2015 年 4 月 1 日公布的结果，CISM是薪酬最高的 IT 职业证书之一
➢ 根据《认证杂志》2015 年工作与薪酬调查，CISM 是薪酬最高的证书
➢ 根据 Global Knowledge2015 年 IT 技能与薪酬调查结果，CISM 连续 2 年成为薪酬第二高的证书
➢ CISM 获得美国国家标准学会认可，归入国际标准 ANSI/ISO/IEC 17024
➢ CISM 连续 4 年入选 SC 杂志“最佳职业认证”最终提名澳大利亚信号局将 CISM 作为其信息安全注册评估体系的先决资格
➢ 德瑞大学在其信息图“通往安全未来的坦途——信息安全职业之路”中，鼓励从业人员获取CISM 证书，这是唯一被提及的证书
➢ Global Knowledge 将 CISM 作为网络安全证书列为“2013 年八个新兴的 IT 证书”之一
适合人群
➢ CIO, CISO
➢ 信息安全经理，风险经理，信息安全管理人员
➢ IT 技术人员、信息安全咨询顾问
➢ 风险管理人员、开发人员
➢ 需要管理、设计、监督或评估组织信息安全的人员
➢ 具备 3-5 年左右信息安全管理经验人员（CISA及 CISSP认证减免两年）
➢ 其他 IT 相关管理人员等