- Certifikimi CISM akrediton aftësinë për të menaxhuar, projektuar dhe monitoruar sigurinë e informacionit në përputhje me objektivat e biznesit.
- Për të marrë titullin, është thelbësore të kalosh një provim me 150 pyetje dhe të provosh pesë vjet përvojë profesionale në sektor.
- Përgatitja e suksesshme kërkon një qasje të bazuar në filozofinë e menaxhimit të ISACA-s, duke i dhënë përparësi strategjisë së biznesit mbi ekzekutimin teknik.
Nëse punoni në fushën e sigurisë kibernetike, ndoshta e keni kuptuar se të dish si të konfigurosh një firewall ose të analizosh programet keqdashëse nuk është e mjaftueshme. Për të kaluar në nivelin tjetër, duhet të përvetësoni një perspektivë strategjike dhe menaxheriale , dhe këtu hyn në lojë Menaxheri i Çertifikuar i Sigurisë së Informacionit (CISM). Kjo kredenciale, e lançuar nga ISACA në vitin 2002, nuk ka të bëjë me t'ju bërë teknikun më të mirë në dhomë, por më tepër me t'ju mundësuar të menaxhoni sigurinë e një organizate për të mbështetur qëllimet e saj të biznesit.
E vërteta është se marrja e certifikimit CISM është një sfidë e konsiderueshme, por shpërblimi ia vlen. Jo vetëm që ju vendos në hartën e profesionistëve të elitës në nivel global, por zakonisht përkthehet edhe në një fuqi fitimi dukshëm më të lartë dhe mundësi më të mira pune. Është mjeti ideal për ata që duan të shkojnë përtej kryerjes së thjeshtë të detyrave dhe të fillojnë të marrin vendime udhëheqëse në mjediset e sigurisë së informacionit.
Nga çfarë përbëhet në të vërtetë certifikimi CISM?
Ndryshe nga kredencialet e tjera që përqendrohen në anën operacionale, CISM është tërësisht i përqendruar në menaxhim dhe qeverisje . Qëllimi është të vërtetohet se profesionisti di si të hartojë, zbatojë dhe mbikëqyrë një program sigurie të qëndrueshëm dhe efikas. Për ta arritur këtë, provimi vlerëson katër fusha themelore që përfaqësojnë fushat e praktikës profesionale :
- Qeverisja e sigurisë së informacionit (17%)Ai përqendrohet në krijimin e një kuadri që e përshtat sigurinë me strategjinë e organizatës.
- Menaxhimi i riskut të informacionit (20%)Ai merret me identifikimin, vlerësimin dhe zbutjen e kërcënimeve për të mbajtur rrezikun në nivele të pranueshme.
- Zhvillimi dhe menaxhimi i programit të sigurisë (33%)Është bërthama operative ku hartohet dhe ekzekutohet strategjia e sigurisë.
- Menaxhimi i incidenteve të sigurisë (30%)I fokusuar në aftësinë për t'iu përgjigjur dhe për t'u rikuperuar nga shkeljet ose sulmet.
Kërkesat e detyrueshme për të marrë diplomën
Vetëm kalimi i provimit nuk mjafton për të fituar certifikimin. ISACA është mjaft i rreptë dhe kërkon që kandidatët të demonstrojnë përvojë praktike . Kërkohen të paktën pesë vjet përvojë pune në sigurinë e informacionit . Nga kjo kohë, të paktën tre vjet duhet të kenë qenë posaçërisht në menaxhimin e sigurisë , duke mbuluar të paktën tre nga fushat e përmendura më sipër.
Lajmi i mirë është se disa transferime krediti janë të disponueshme . Për shembull, nëse tashmë keni CISA, mund të njihen dy vjet përvojë. Certifikime të tjera të bazuara në aftësi, të tilla si GIAC ose CBCP, mund ta zvogëlojnë kërkesën me një vit. Pasi ta kaloni provimin, keni pesë vjet për të aplikuar për certifikim zyrtar duke paraqitur prova të përvojës suaj profesionale.
Provimi: Struktura dhe sfidat
Testi është një sfidë qëndrese dhe njohurish. Ai përbëhet nga 150 pyetje me zgjedhje të shumëfishta , të cilave duhet t'u përgjigjeni brenda një afati kohor prej 4 orësh. Mund ta jepni në qendrat e autorizuara PSI ose nëpërmjet mbikëqyrjes në distancë online . Provimi është i disponueshëm në spanjisht, gjë që i bën gjërat shumë më të lehta për ata që nuk flasin rrjedhshëm anglishten teknike.
Një pikë kritike është vlefshmëria e regjistrimit, e cila zakonisht është gjashtë muaj nga data e shlyerjes së kuponit. Nëse ju nevojitet më shumë kohë, ISACA ju lejon të zgjasni të drejtën tuaj për pjesëmarrje edhe për gjashtë muaj të tjerë duke paguar një tarifë shtesë prej afërsisht 75 dollarësh. Është thelbësore të mbani mend se provimi bazohet në filozofinë e ISACA-s ; domethënë, nuk duhet të përgjigjeni bazuar në atë që bëni në punën tuaj të përditshme në zyrë, por në atë që organizata e konsideron praktikën më të mirë profesionale.
Strategjitë e studimit dhe rruga e rekomanduar
Për të shmangur marrjen e rreziqeve të panevojshme, është mirë të ndiqni një plan të strukturuar. Shumë profesionistë zgjedhin kursin zyrtar ISACA Madrid , i cili kombinon provimet teorike dhe praktike. Rruga ideale fillon duke përvetësuar Manualin e Përgatitjes dhe Bazën e të Dhënave të Pyetjeve, Përgjigjeve dhe Shpjegimeve. Idealisht, duhet t'i kushtoni një muaj teorisë dhe pastaj dy deri në tre javë praktikës intensive me provimet praktike.
Një rregull i artë është të shmangni gabimin e kalimit direkt te pyetjet pa një bazë të fortë teorike. Ndërsa ekzistojnë faqe interneti si Examtopics për të diskutuar pyetjet me studentë të tjerë, mbështetja në provime shembull mund të çojë në dështim. Çelësi është të kuptoni arsyetimin pas secilës përgjigje. Gjatë provimit, është thelbësore të lexoni pyetjet me kujdes, duke i kushtuar vëmendje të veçantë fjalëve si "MË I MIRI" ose "I PARI ", pasi këto shpesh e ndryshojnë plotësisht kuptimin e përgjigjes së saktë.
Është e zakonshme të ngatërrohet CISM me CISSP ose CISA. Ndërsa CISSP është një gjeneralist me një sfond të fortë teknik dhe një perspektivë globale, CISM është më i fokusuar në menaxhim. CISA, nga ana tjetër, i është përkushtuar auditimit dhe kontrollit , duke siguruar që gjërat të bëhen siç duhet. Nëse qëllimi juaj është të bëheni CISO ose oficer sigurie, CISM është opsioni më i mirë sepse ju mëson të flisni gjuhën e biznesit.
Kostot dhe opsionet e trajnimit
Ka disa mënyra për ta bërë investimin. Mund ta blini anëtarësimin, materialet dhe provimin veçmas në faqen e internetit të ISACA-s. Megjithatë, ka paketa më ekonomike që përfshijnë tarifën e provimit dhe manualet , ndonjëherë të lidhura me kurse përgatitore. Në rastin e ISACA Madrid, ata ofrojnë zbritje për grupet e korporatave ose për individët e papunë , duke ulur ndjeshëm koston e kursit.
Për të ruajtur certifikimin, kalimi i provimit vetëm një herë nuk është i mjaftueshëm. Profesionistët duhet të angazhohen për arsimim të vazhdueshëm duke ndjekur seminare, kurse dhe aktivitete profesionale për të qenë në hap me kërcënimet e reja. Kjo kërkesë është pikërisht ajo që e bën CISM kaq shumë të respektuar në tregun e punës.
Arritja e këtij certifikimi përfshin një kurs rigoroz studimi dhe validimi të përvojës profesionale që transformon ekspertizën teknike në aftësi udhëheqëse. Duke zotëruar katër shtyllat e menaxhimit, qeverisjes, riskut dhe reagimit ndaj incidenteve, dhe duke përvetësuar mentalitetin ISACA, profesionistët bëhen asete strategjike të afta për të mbrojtur organizatën duke e përafruar sigurinë me fitimprurësinë dhe objektivat e biznesit.