认证信息安全经理证书, Certified Information Security Manager certificate, CISM Certificate
CISM（Certified Information Security Manager，注册信息安全经理）是由国际信息系统审计协会（ISACA）颁发的全球顶级信息安全专业认证。ISACA是一家拥有超过95,000名IT专业人士的国际非营利组织，同时管理着CISA、CISM等四大权威认证。CISM认证主要面向具备技术专长并希望从技术执行者转向管理领导岗位的IT安全与风控专业人士。与偏重技术实操的认证不同，CISM是全球唯一专门聚焦信息安全管理的认证，它认可的是个人设计、监督和评估企业信息安全的能力，并证明持证人理解信息安全项目与企业业务目标之间的深层关系。
CISM四大知识领域
CISM考试涵盖四大核心领域：信息安全治理（17%）、信息安全风险管理（20%）、信息安全项目开发与管理（33%）和事件管理（30%）。这四大学科完整覆盖了从企业战略级安全治理到具体事件响应的管理全流程。
信息安全治理聚焦企业组织架构、法规合规与信息安全战略制定；风险管理强调资产分类与评估，识别新兴威胁并制定风险应对方案；安全项目开发与管理覆盖资源规划、政策流程设计及第三方安全管理等复杂实务；事件管理则系统培训响应准备、运营处置与事后复盘能力。
考试与认证要求
CISM的申请要求体现其管理级别的定位。考生必须至少拥有五年信息安全领域全职工作经验，其中至少三年须为直接管理经验，且工作领域须覆盖上述四个实务领域中的至少三个。工作经验必须在提交认证申请前的十年内获得，或在通过考试之日起五年内完成。
考试为150道题目的计算机化多选题，满分800分，通过分数为450分。ISACA提供在线自定进度学习及QAE题库练习等多种备考资源。考生全年任意时间均可通过ISACA官网注册报名，考试在全球授权PSI考试中心或在线远程监考完成。会员考试费为575美元，非会员为760美元。通过考试后，证书申请费为50美元，需在5年内提交工作经验并通过审核。考试大纲将于2026年11月3日更新，建议尽早规划以应对调整。
职业前景与薪资
CISM的回报相当丰厚。在美国，持证专业人员平均基本年薪达141,000美元，经验丰富者更可达200,000至250,000美元。晋级到首席信息安全官岗位的年均总薪酬可达314,430美元。全美信息安全分析师岗位2023至2033年间预计增长33%，远高于全美行业平均水平，市场供需缺口推动薪资持续走高。
证书维护与CPE
为保持证书有效性，持证人须每三年完成120个CPE继续教育学分（年均最低20个） 并缴纳年度维护费，每年底前通过ISACA系统报告学习活动。