Ambas certificaciones, CISM y CISA, están siendo ofrecidas por el mismo organismo que es la Asociación de Auditoría y Control de Sistemas de Información (ISACA). Hay una serie de sobre cuál es mejor.
La introducción de CISA y CISM por parte de la Asociación de Auditoría y Control de Sistemas de Información ha hecho que esta decisión sea un poco más complicada. En este artículo, discutiremos ambas credenciales.
La mayoría de las personas recomiendan que pueda optar por cualquiera de las dos credenciales, ya que consideran que ambas certificaciones son similares. Considerando que esto no es correcto.
CISA vs. CISM
CISM es una credencial para aquellos profesionales que se ocupan de administrar, diseñar, evaluar y supervisar la seguridad de la información de una empresa.
CISA es una acreditación que reconoce la experiencia de un profesional de inspección para evaluar un informe de cumplimiento, instituto controles y vulnerabilidades de TI/SI dentro de la organización.
COMPARACIÓN DE DOMINIOS
El conocimiento y la información del dominio de CISM y CISA se centran en IS (seguridad de la información), pero existe una diferencia fundamental entre ellos. CISM es una credencial para garantizar la seguridad de la información de la organización; en comparación, los aspirantes a CISA se aseguran de los controles de seguridad de la información.
COMPARACIÓN SALARIAL de CISA y CISM
Según investigaciones recientes, el salario promedio de un certificado CISM es de 117 436 dólares al año, mientras que el salario promedio de un profesional CISM es de 116 431 dólares al año.
Requisitos del examen de certificación CISA
Para realizar el examen CISA se requiere tener un mínimo de 5 años de experiencia laboral en el sector de control, aseguramiento o auditoría de sistemas de información. Algunas alternativas también están disponibles.
El proceso de preparación de CISA puede incluir asistir a clases de examen de revisión de CISA, usar el software o inscribirse en un curso en línea, guías de estudio y manuales de revisión. Después de la certificación, también se necesita el CISA certificado para cumplir con los estándares del Sistema de Seguridad de la Información.
Requisitos del examen de certificación CISM
Antes de presentarse al examen CISM, el aspirante debe seguir todas las pautas dadas por ISACA con respecto al plan de estudios; El candidato requiere registrarse en línea para la credencial y debe tener un mínimo de 5 años de experiencia profesional en el sector de la seguridad de la información.
Según informes recientes de ISACA, se descubre que 32,000 profesionales han calificado para la credencial CISM; por otro lado, 129.000 profesionales han logrado la certificación CISA.
Descripciones de trabajo
La mayoría de las descripciones de trabajo de CISM son relevantes para la planificación de la continuidad del negocio, el análisis de riesgos de seguridad de la información, la gestión de la seguridad de la información y el análisis de impacto comercial, etc. Mientras que las descripciones de trabajo de los profesionales certificados por CISA se centran principalmente en el cumplimiento normativo, los controles, la auditoría de TI y un mucho tiempo de auditoría de la infraestructura de TI.
Conclusión
Si está planeando para CISM o CISA, tenga en cuenta su carrera al elegir la certificación adecuada.
Por ejemplo, si estás trabajando en los puestos de Administrador de Sistemas, Administrador de Redes o un área similar, y te gustaría hacer crecer tu carrera en el sector de la gestión de la seguridad de la información, CISM sería más apropiado para obtener una posición de liderazgo.
Sin embargo, si está trabajando en los campos de cumplimiento, auditoría y aseguramiento, o le gustaría hacer crecer su carrera en el campo de la auditoría de TI, CISA es mejor para usted.
