CISM（认证信息安全经理）认证由ISACA（信息系统审计与控制协会）提供，是IT行业全球认可的资格。它从事件和风险管理的角度提供安全基础设施设计和开发、信息安全部署和管理以及架构安全方面的专业知识。
CISM 的角色和责任
CISM 的角色和职责有很多。然而，有一些特定的责任与组织提供世界一流的安全保障的使命相关，例如：
保护企业数据免遭网络攻击、未经授权的访问和盗窃是 CISM 安全专业人员的主要职责之一。
为了保护公司的信息，他们必须创建和实施必要的安全控制，并监控、管理和审核基础设施安全的各个方面。
评估威胁以增强现有安全措施或制定新的安全措施以应对新兴趋势。
评估安全控制、测试安全漏洞并制定重大事件的灾难恢复计划。
测试您的基础设施是否存在安全漏洞，并针对重大灾难制定灾难恢复策略。
根据国家和国际标准维护网络基础设施。
谁可以获得CISM认证？
CISM 证书是全球认可的信息安全管理认证，适用于各种规模的公司（从中小型公司到大型企业）。对于那些希望构建、实施和评估组织信息安全计划的人来说，CISM 认证是可能的。
它将提供给在 IT 领域拥有知识和经验的专业人士，如网络工程师、安全总监、IT 经理、安全专家、IT 审计员等。为了提升自己的职业生涯，IT 员工可以追求自己对信息安全 ( InfoSec ) 和相关主题的兴趣，包括网络攻击、业务连续性、灾难恢复、风险和事件管理。