CISM

De Wikipedia, la enciclopedia libre

Este artículo o sección sobre informática y derecho necesita ser wikificado con un formato adecuado a las convenciones de estilo de Wikipedia. Por favor, edítalo para cumplir con ellas. No elimines este aviso hasta que lo hayas hecho. ¡Colabora wikificando!

CISM (Certified Information Security Management) es la única certificación enfocada en la gerencia obtenida por 7.000 profesionales desde su introducción, en 2004. A diferencia de otras certificaciones de seguridad, CIS Mis es para la persona que dirige, diseña, revisa y asesora un programa de seguridad de la información en la organización. CISM define los principales estándares de competencias y desarrollo profesionales que un director de seguridad de la información debe poseer.

Los dominios CISM del 2007 son:

   * Dominio 1.
     Gobierno de la seguridad de la información
   * Dominio 2.
     Administración de riesgos de información
   * Dominio 3.
     Desarrollo de un programa de seguridad de información
   * Dominio 4.
     Administración del programa de seguridad de información
   * Dominio 5.
     Manejo y respuesta de incidentes

El programa de certificación Certified Information Security Manager® (CISM ®) está desarrollado expresamente para administradores de seguridad experimentados y aquellos con responsabilidades en la dirección en la seguridad de la información. La certificación CISM se orienta a aquellos que gestionan, diseñan, supervisan y/o evalúa la seguridad de la información de una empresa (IS). La certificación CISM promueve prácticas internacionales y proporciona la seguridad que aquellos que obtienen la certificación tienen la experiencia y el conocimiento requeridos para llevar a cabo la gestión eficaz de la seguridad y servicios de asesoramiento. Los individuos que obtienen la certificación CISM pasan a formar parte de un red de elite, logrando una credencial privilegiada. La obtención de la certificación CISM en el realidad laboral implica una forma de llevar a cabo el trabajo global del gerente de seguridad de la información y sirve como criterio para valorar al personal existente o comparar ante la incorporación de personal nuevo.

Para conseguirlo, hace falta pasar un examen, el mismo en todo el Mundo, que se realiza anualmente en el mes de Junio. Barcelona ha sido sede del examen desde en año 2004. Para superar el examen se tiene que obtener una puntuación mínima del 75%.

Una vez superado el examen, hay que acreditar 5 años del ejercicio profesional para obtener el certificado.

Además, el director certificado de seguridad CISM, está obligado a realizar cada año un mínimo de horas de formación para mantenerse al día en un entorno tan cambiante. Si no se reporta esta información, se revocará la certificación de forma inmediata.

La inscripción al examen y la adquisición de los manuales se hace directamente en la web de ISACA internacional.

A pesar que en la actualidad la certificación no sea necesaria para el desarrollo de sus funciones, un número creciente de organizaciones están requiriendo o recomendando a sus empleados la obtención de la Certificación. Para ayudar a asegurar el éxito en el mercado global, es vital elegir un programa de certificación basado en la prácticas de Gestión de Seguridad de la Información universalmente aceptadas. La Certificación CISM lleva a cabo dicho programa.