本文对比了ISACA的CISM（注册信息安全经理）和CRISC（风险及信息系统监控认证）两个认证。CISM侧重信息安全的管理层面，适合CIO、CSO等高级职位，要求至少5年的信息安全管理经验。而CRISC专注于IT风险管理和控制，适用于风险经理、控制经理等。两者在关注点上有所不同，CISM更偏重执行，CRISC则涉及战略级安全和风险。
一、CISM国际信息安全经理
CISM（Certified Information Security Member）是ISACA创立的注册信息安全经理认证，致力于管理层面，聚焦在信息安全战略、评估系统和政策，自2002年推出后，受到了全球资深信息安全经理们的推崇，迄今已有超过28,000人获得了这一证书。CISM注重管理层面，是全球公认的对开发、建立和管理企业信息安全系统的个人能力的认可。CISM证书的维持率超过95%。
其它信息安全认证重点在于特定的技术、作业平台或是产品信息，或针对信息安全工作的初期年工作。唯有CISM针对信息安全经理人，重点已经不再是个别的技术或者是技能，而是移转到整个企业的信息安全管理。
CISM<
2883
2750
3048
1941
1469
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
最低0.47元/天 解锁文章
扫一扫
