ISACA es básicamente una comunidad de miembros, profesionales y voluntarios, que se guía por su Propósito y Promesa central que define la verdadera esencia de quiénes son y qué hacen. Ayuda a los profesionales de las tecnologías comerciales y a sus empresas en todo el mundo a darse cuenta del potencial positivo y efectivo de la última tecnología.
También prometen dejarle saber cómo ellos, como individuos y como organizaciones, cumplirán con su objetivo principal, el trabajo que realizan cada día para inspirar a otros y permitirles innovar mediante el uso de la tecnología.
Los siguientes son los requisitos de certificación que debe cumplir para obtener la certificación CISM:
Complete con éxito el examen CISM:
El examen CISM está abierto a todas las personas interesadas en la gestión de la seguridad de la información. Siempre se ha alentado a todas las personas a trabajar duro para lograrlo y dar el examen. Los candidatos que aprueben con éxito el examen CISM deber án solicitar la certificación CISM notificando su puntaje de aprobación.
Adherirse al Código de Ética Profesional:
Los titulares del CISM o la designación de Miembros de ISACA deben haber aceptado el Código de ética profesional para guiar al candidato exitoso tanto en lo personal como en lo profesional. conducta.
Adherirse a la Política de CPE del CISM:
La idea central detrás de la política de Educación Profesional Continua (CPE) es asegurar que los candidatos calificados exitosamente mantengan su información y conocimientos lo suficientemente actualizados AS; esto asegurará que cualquiera de las nuevas posibles amenazas o nuevas tendencias se identifiquen y se incluyan en las nuevas políticas de seguridad actualizadas que se presentarán en el futuro. Los principales objetivos del programa de política de Educación Profesional Continua (CPE) son:
Mantener la competencia de una persona u organización para garantizar que todos los CISM calificados mantengan un nivel promedio de competencia y conocimientos actualizados Los CISM que cumplan con éxito con el programa CPE Las políticas estarán mejor equipadas para supervisar, diseñar, administrar y evaluar el sistema de información de seguridad de una empresa .
Proporcionar una forma de diferenciar entre los CISM calificados con éxito y aquellos que no tienen que cumplir con los requisitos de los CISM para la continuidad de su certificación CISM.
Demostrar la Experiencia Laboral Mínima Requerida:
Un mínimo de cinco años de experiencia laboral en gestión profesional de seguridad de la información, como se describe en las áreas de práctica laboral de CISM, y es necesario o requerido para la certificación. La experiencia laboral para la certificación CISM debe obtenerse en el período de diez años anterior a la fecha de solicitud de la certificación. Los candidatos deben tener cinco años desde la fecha de aprobación del examen CISM para poder solicitar la certificación.
Las renuncias y sustituciones se pueden obtener por un máximo de dos años de la siguiente manera:
Dos años:
- CISSP (Profesional certificado en seguridad de sistemas de información) en buenas calificaciones
- CISA (Certified Information Systems Auditor) en buenas calificaciones
- Título de posgrado en seguridad de la información o en un área relacionada (por ejemplo, administración de empresas, aseguramiento de la información, sistemas de información)
Un año:
- Un año de experiencia en gestión de seguridad general.
- Certificaciones de seguridad basadas en habilidades (por ejemplo, Microsoft Certified Systems Engineer (MCSE), SANS Global Information Assurance Certification (GIAC), CompTIA Security +, ESL IT Security Manager, (CBCP)Disaster Recovery Institute Certified Business Continuity Professional)
- Finalización de un programa de gestión de seguridad de la información en una institución afiliada al Currículo Modelo
- Un año de experiencia en gestión de sistemas de información.
Enviar solicitud CISM a ISACA
El último requisito que debe cumplir el candidato es presentar su solicitud de certificación CISM. Esto solo puede ser si el candidato aprobó con éxito el examen de CISM y adquirió la experiencia relevante requerida y necesaria.