CISM Zertifizierung

Nach Abschluss des Kurses sollten die Teilnehmer ihre Fachkenntnisse in den folgenden 4 praxisbezogenen Arbeitsbereichen nachweisen können:

• Bereich 1: Governance der Informationssicherheit – bestätigt die Fachkompetenz zum Aufbau und/oder zur Aufrechterhaltung eines Governance-Rahmenwerks für Informationssicherheit (und unterstützender Prozesse), um sicherzustellen, dass die Informationssicherheitsstrategie mit den Zielen und Vorgaben der Organisation übereinstimmt
• Bereich 2: Risikomanagement der Informationssicherheit – bezeichnet die fortgeschrittene Fähigkeit, Informationsrisiken auf ein akzeptables Niveau zu steuern, entsprechend der Risikobereitschaft der Organisation, und dabei die Erreichung der organisatorischen Ziele und Vorgaben zu ermöglichen
• Bereich 3: Informationssicherheitsprogramm – bestätigt die Fähigkeit zur Entwicklung und Pflege eines Informationssicherheitsprogramms, das die Werte der Organisation identifiziert, verwaltet und schützt, während es sich an den Geschäftszielen orientiert
• Bereich 4: Vorfallmanagement – validiert die Fähigkeit zur Planung, Einrichtung und Verwaltung der Erkennung, Untersuchung, Reaktion und Wiederherstellung nach Sicherheitsvorfällen, um die Auswirkungen auf das Geschäft zu minimieren