يتم تقديم كل من الشهادتين ، CISM و CISA ، من قبل نفس الهيئة التي هي جمعية تدقيق ومراقبة نظم المعلومات (ISACA). يوجد عدد منها حول أيهما أفضل.
أدى تقديم CISA & CISM من قبل جمعية تدقيق ومراقبة نظم المعلومات إلى جعل هذا القرار أكثر تعقيدًا بعض الشيء. في هذه المقالة ، سنناقش كل من أوراق الاعتماد هذه.
يوصي معظم الأشخاص بأنه يمكنك الذهاب لأي من بيانات الاعتماد لأنهم يعتبرون أن كلا الشهادتين متشابهتان. حيث أن هذا ليس صحيحًا.
[CISA مقابل. CISM] (https://cbtproxy.com/blog/cisa-vs-cism-7-points-that-sets-them-apart/)
CISM هو اعتماد لهؤلاء المحترفين الذين يهتمون بإدارة أمن معلومات الشركة وتصميمه وتقييمه والإشراف عليه.
[CISA هو اعتماد] (https://cbtproxy.com/blog/cisa-vs-cism-7-points-that-sets-them-apart/) الذي يعترف بخبرة أخصائي التفتيش لتقييم تقرير عن الامتثال والمعهد الضوابط ونقاط الضعف في تكنولوجيا المعلومات / نظم المعلومات داخل المنظمة.
مقارنة المجالات
تركز معرفة ومعلومات المجال لـ CISM و CISA على IS (أمن المعلومات) ، ولكن هناك فرق أساسي بينهما. CISM هو اعتماد من أجل ضمان أمن معلومات المنظمة ؛ بالمقارنة ، يتأكد الطامحون CISA من ضوابط أمن المعلومات.
مقارنة الراتب بين CISA و CISM
وفقًا لأحدث الأبحاث ، يبلغ متوسط الراتب لشهادة CISM 117،436 دولارًا سنويًا ، في حين أن متوسط الراتب لمتخصص CISM هو 116،431 دولارًا سنويًا.
متطلبات امتحان شهادة CISA
من أجل إجراء اختبار CISA ، من الضروري أن يكون لديك خبرة عمل لا تقل عن 5 سنوات في قطاع التحكم في أنظمة المعلومات أو تأمينها أو تدقيقها. بعض البدائل متاحة أيضًا.
قد تتضمن عملية إعداد CISA حضور فصول اختبار مراجعة CISA ، أو استخدام البرنامج ، أو التسجيل في دورة تدريبية عبر الإنترنت ، وأدلة الدراسة ، وكتيبات المراجعة. بعد الحصول على الشهادة ، هناك حاجة أيضًا إلى شهادة CISA المعتمدة للامتثال لمعايير نظام أمن المعلومات.
متطلبات امتحان شهادة CISM
قبل الذهاب لامتحان CISM ، يتعين على الطامح اتباع جميع إرشادات ISACA المقدمة بشأن المناهج الدراسية ؛ يتطلب المرشح تسجيل نفسه عبر الإنترنت للحصول على بيانات الاعتماد ويجب أن يكون لديه ما لا يقل عن 5 سنوات من الخبرة المهنية في قطاع أمن المعلومات.
وفقًا لتقارير ISACA الأخيرة ، تم اكتشاف أن 32000 متخصصًا قد تأهلوا للحصول على اعتماد CISM ؛ من ناحية أخرى ، حصل 129000 محترف على شهادة CISA.
وصف الوظيفة
ترتبط معظم توصيفات وظائف CISM بتخطيط استمرارية الأعمال ، وتحليل مخاطر أمن المعلومات ، وإدارة أمن المعلومات ، وتحليل تأثير الأعمال ، وما إلى ذلك. تدقيق الكثير من الوقت للبنية التحتية لتكنولوجيا المعلومات.
خاتمة
إذا كنت تخطط لـ CISM أو CISA ، من خلال التركيز على حياتك المهنية أثناء اختيار الشهادة المناسبة.
على سبيل المثال ، إذا كنت تعمل في مناصب مسؤول النظام ، أو مسؤول الشبكة ، أو مجال مشابه ، وترغب في تنمية حياتك المهنية في قطاع إدارة أمن المعلومات ، فإن CISM سيكون أكثر ملاءمة للحصول على منصب قيادي.
ومع ذلك ، إذا كنت تعمل في مجالات الامتثال والتدقيق والضمان ، أو كنت ترغب في تنمية حياتك المهنية في مجال تدقيق تكنولوجيا المعلومات ، فإن شهادة CISA هي الأفضل لك.
