基于美國IT培訓(xùn)公司Global Knowledge和Windows IT Pro 雜志2014年秋季對(duì)美國IT行業(yè)的調(diào)查,最新發(fā)布的“15 Top-Paying Certifications for 2015”報(bào)告顯示:在最值錢的15種職業(yè)資格認(rèn)證中,ISACA(國際信息系統(tǒng)審計(jì)協(xié)會(huì))的風(fēng)險(xiǎn)和信息系統(tǒng)控制(CRISC)認(rèn)證與CISM(國際注冊(cè)信息安全經(jīng)理)資格認(rèn)證在IT安全類分別排位第1名和第2名。欲了解更多可參考報(bào)告全文。
ISACA創(chuàng)立的注冊(cè)信息安全經(jīng)理認(rèn)證(CISM),致力于管理層面而不是信息技術(shù)專業(yè)人士,聚焦在信息安全戰(zhàn)略、評(píng)估系統(tǒng)和政策,而不是使用某個(gè)特定廠商平臺(tái)的實(shí)際實(shí)施政策。
注冊(cè)信息安全經(jīng)理(CISM)針對(duì)信息安全風(fēng)險(xiǎn)在業(yè)務(wù)應(yīng)用的管理和相關(guān)問題的解決,不是一個(gè)入門級(jí)別的專業(yè)認(rèn)證。CISM為信息安全經(jīng)理和信息安全管理職責(zé)的專業(yè)人員量身定制,提升企業(yè)總體的信息系統(tǒng)安全管理水平,向高級(jí)管理層確保:擁有CISM 專業(yè)資格認(rèn)證的人員具有知識(shí)和能力提供有效的信息安全管理和咨詢,以業(yè)務(wù)為導(dǎo)向,在應(yīng)用于業(yè)務(wù)的管理、設(shè)計(jì)和技術(shù)安全問題時(shí),強(qiáng)調(diào)信息風(fēng)險(xiǎn)管理概念。CISM不適用于信息系統(tǒng)審計(jì)人員,但對(duì)具有信息系統(tǒng)管理經(jīng)驗(yàn)和責(zé)任的信息系統(tǒng)審計(jì)師有幫助。
CISM不同于其它信息安全認(rèn)證,在于它的經(jīng)驗(yàn)要求以集中在信息安全經(jīng)理人管理工作的執(zhí)行。其它信息安全認(rèn)證重點(diǎn)在于特定的技術(shù)、作業(yè)平臺(tái)或是產(chǎn)品信息,或針對(duì)信息安全工作的初期年工作。唯有CISM針對(duì)信息安全經(jīng)理人,重點(diǎn)已經(jīng)不再是個(gè)別的技術(shù)或者是技能,而是移轉(zhuǎn)到整個(gè)企業(yè)的信息安全管理。CISM針對(duì)管理并且監(jiān)督企業(yè)的信息安全的管理者個(gè)人,許多人可能在其他領(lǐng)域已經(jīng)持有相關(guān)的認(rèn)證。因?yàn)榧性诠芾淼男枰灾鹿ぷ鹘?jīng)驗(yàn)相對(duì)有其重要性,所以CISM要求最少要有5年信息安全管理的經(jīng)驗(yàn),而考試的內(nèi)容也都集中在信息安全經(jīng)理人日常處理的工作。
隨著信息安全領(lǐng)域在國內(nèi)的快速發(fā)展,信息技術(shù)的更新與普級(jí),企業(yè)面對(duì)信息安全事件更加需要專業(yè)的信息安全經(jīng)理人制定符合企業(yè)自身的管理方式。信息安全經(jīng)理并非“IT經(jīng)理”。2013年匯哲科技發(fā)布國際注冊(cè)信息安全經(jīng)理(CISM)中文教材與講義,在國內(nèi)率先開辦國際注冊(cè)信息安全經(jīng)理(CISM)認(rèn)證培訓(xùn),已為眾多金融、能源、制造、運(yùn)營商等行業(yè)信息安全經(jīng)理提供國際注冊(cè)信息安全經(jīng)理(CISM)認(rèn)證培訓(xùn)。
匯哲科技(簡(jiǎn)稱“匯哲科技”或“SPISEC”)由上海匯哲信息科技有限公司、北京匯哲信安科技有限公司等多個(gè)獨(dú)立公司組成,長(zhǎng)年致力于IT治理,信息安全,IT審計(jì),IT服務(wù)管理,業(yè)務(wù)連續(xù)性,項(xiàng)目管理,領(lǐng)先理念等方面實(shí)踐培訓(xùn)與研究,始終以培養(yǎng)國內(nèi)信息安全專業(yè)人才、組織中國信息安全人交流為發(fā)展目標(biāo)。作為國內(nèi)領(lǐng)先的專業(yè)培訓(xùn)服務(wù)機(jī)構(gòu),匯哲科技長(zhǎng)年致力于推廣信息安全理論和實(shí)踐,為學(xué)員提供“學(xué)習(xí)國際知識(shí)、拓寬職業(yè)道路、融入專業(yè)社區(qū)、持續(xù)提升能力”服務(wù)。