Cism, Isaca, Information Security, Security Management, Cybersecurity.
對於實務上有很多具體的稽核手法與技術細節，準備上困難很多，需要記住很多控制措施與程序，CISM 則是偏向治理與管理，了解業務需求，從業務與高層角度設計、監控與評估資訊安全管理。 早期時候需先通過 CISA 才可以考 CISM，從學習角度也建議從 CISA 開始準備，資安面最後則是學習 CRISC ，好好深入探討 CISM 提到的資訊安全指標設計、風險回應、系統控制等。如果僅有 ISO 27001 LA 的五天訓練證書（ LA不是證照），對於考取 ISACA 的認證還有一段路，ISACA