CISM資格の紹介
ISACA東京支部 2014-2015年度
CISM委員会委員長 関 和正

Page 1

１.CISM（(公認情報セキュリティマネジャー）について（１）ＣＩＳＭとは？
情報セキュリティ管理の知識と経験を認定する国際的な専門資格。
Certified Information Security Managerの略です。
全世界で24,000名以上、日本で370名以上がCISMとして認定され、既に活躍しています。
(2)CISMになることの利点
知識と技能の向上• 自分の知識と技能を向上させることに前向きな姿勢を示すため。
キャリアの向上• 組織における自身の専門的な関与を経営者に示すため。
• 雇用者が求める資格を取得するため。
• 専門家としてのイメージを向上させるため。
世界的な認知• 世界的に認知された専門家グループの一員となるため。

（３）CISMの特長• 情報セキュリティマネジャーの職種を想定して考案された資格。
• 基準と試験問題は、情報セキュリティ管理実務担当者の意向を反映した実務分析をもとに開発。
• 情報セキュリティ管理に関する実務経験を要求。
Page 2（４）CISMに適した人材
会社の情報セキュリティプログラムを設計、実施、そして管理を担当する人材•セキュリティマネジャー•セキュリティ担当取締役•セキュリティ担当役員•セキュリティコンサルタント（５）CISMの認知度
グローバルの情報セキュリティ業界では、CISMの知名度は非常に高くなっています。
• SC Magazineは３年連続でプロフェッショナルアウォード部門の2013年”ベスト・プロフェッショナル認定プログラム”ファイナリストとしてCISMを選びました。CISMは、大手企業や大規模な公共部門の組織における最高情報セキュリティ責任者（CISO）のパネルでファイナリストに選ばれました。
•複数の専門誌によりますと、CISMは高額収入の資格としてランクされています。
•米国国防総省（DoD)情報保障担当要員能力向上プログラムにおいてCISMを承認資格(Approved Certificate)として認可しています。
•国内でも政府機関、自治体の情報セキュリティ支援業務の提案に、CISM資格保有が業務従事者の要件の一つとされるようになりました。
参考：ISACA > Certification > CISM: Certified Information Security Manager> What is CISM > CISM in the News

Page 3

（６）CISM認定者の構成

Compliance
コンプライアンス &およびリスク管理
Risk
6%

情報システム、情報技術の監査人
IS/IT Audit

その他
Other

13%

3%

Executive
役員レベル
Level
6%

IS Security
情報システム、セキュリティの専門家
Professionals

43%

ITDirectors,
情報技術のディレ
クター、マネジャー
Managers,
コンサルタント
Consultants
29%
Page 4

２.CISMになるには？
CISMになるには以下の条件全てを満たす必要があります。
－ＩＳＡＣＡ（Information Systems Audit and Control Association）
が主催するCISMの試験に合格すること。
－ＩＳＡＣＡが制定している、職業倫理規定の遵守。
－実務経験（最低５年間: 受験の前提ではない。合格後実務経験を積むことも可能）
5年のうち3年は情報セキュリティ管理業務に従事していること。またCISMの4つのドメイン（７．参照）のうち、3分野での経験を積んでいるものとする。
業務経験の代替として、CISA認定者は2年分を代替できます。
・認定を維持するには、年間最低20時間、3年間で120時間以上の継続教育が必要です。

Page 5

３.CISM試験とは？
・２００問の多岐選択問題（４問択一）、試験時間は4時間。
・試験の内容は、情報セキュリティガバナンス、情報リスクの管理とコンプライアンス、情報セキュリティプログラムの開発と管理、情報セキュリティのインシデントの管理からの出題。
・試験日は、6月に日本語で実施。
・日本では、東京、大阪、名古屋、福岡で行われる予定。

〇２０１５年受験者のためのCISM試験と認定ガイド
ISACA > Certification > CISM: ・・・ > Prepare for the Exam

Page 6

４．スケジュール、受験手続き（１）•

受験願書を、Web（オンライン登録）または、郵送、ＦＡＸで本部に送付。
早期締切り：
2月11日（消印有効）
最終締切り：4月10日（消印有効）••

受験料（カード支払い可）
早期締切り（ 2月11日）：ＩＳＡＣＡ会員ＵＳ＄４４０、非会員ＵＳ＄６２５最終締切り（ 4月10日）：ＩＳＡＣＡ会員ＵＳ＄４９０、非会員ＵＳ＄６７５（但し、FAXや郵送での登録の場合、上記金額よりさらに＄７５プラスとなります。）
詳細につきましては米国本部のＷＥＢページ http://www.isaca.org/）でご確認ください

US $75プラス・

申込後、オンライン登録の場合は、受験地と言語についての確認が送られてきます。
もし、間違っていた場合は、exam@isaca.org に連絡してください。
試験の２，３週間前には、本部より admission ticket が郵送されてきます。（６月1日までに到着しない場合は、exam@isaca.org に連絡してください）•CISM試験受験者向けレビューコースを本試験直前に開催予定です。

（詳細については ISACA東京支部のWEBサイトで適宜ご確認ください。)
東京支部のＷＥＢページ http://www.isaca.gr.jp
Page 7

Page 8

Page 9

Page 10

Page 11

Page 12

Page 13

４．スケジュール、受験手続き（２）・下記の手続 (変更・キャンセル・繰越）が可能です。
１）受験会場・言語の変更

変更依頼日により、無料、手数料US＄50必要、 あるいは変更できない

２）受験のキャンセル
３）次回の受験へ繰越

キャンセル依頼日により、キャンセル料ＵＳ＄100を引いた差額の返却が可能
繰越依頼日により、再登録料US＄50必要、再登録料US＄100必要、あるいは再登録できない
国際本部のwebサイト（www.isaca.org/examdefer）にて受付

締切日の時刻： 米国イリノイ州シカゴの5 p.m.米国セントラル時間

留意事項）
・試験は日本語で受験可能。ただし、願書申請手続きは必ず英語で行ってください。
・オンライン申込については、最初にユーザＩＤ，パスワードの登録と、ＩＳＡＣＡのＷＥＢページ利用規約への同意が必要になります。これはＩＳＡＣＡへの入会申請ではありません。
・ＦＡＸで申請を行う場合は米国国際本部（＋１-847-253-1443）宛。
・申込締切日間際は、ＦＡＸが込み合いますし、オンライン画面で問題が発生しないとも限りません。
早めのお申込を推奨します。

Page 14５．試験当日の主な注意事項※事前にお手元のｅチケットを良く読んでおいてください）・••

受験票（ｅチケット）を忘れずに持参してください。
有効な身分証明書（顔写真付きの公的なもの）を必ず持参。 （パスポート、運転免許証等写真つき）
時間的に余裕をもって会場に到着し、受付を済ませてください。
試験が開始される約30分前に試験官が説明を開始したら、試験場への入室は不可となります。
（この場合、受験は認められず、受験料の払い戻しもありません。）•••

筆記用具、消しゴムを必ず持参。（貸し出しはありません）
飲食物、バッグ、筆箱、参考資料、辞書、電卓、クロック等は、しまい込むこと。
携帯電話、カメラ、コンピュータ、PDA等は、室内への持ち込みも不可とされています。

６．試験結果の通知
試験の合否通知については、約５週間でアメリカ本部より直接本人に郵送※されます。
合格基準は、スケールドスコアーで４５０点以上（200～800点中）。 合格者にはスコア-を記した合格証が送られます。（合格・不合格のいずれの場合も各章毎の得点内訳が送付されます。）
電話、メール等での個別の結果のお問い合わせには応じられません。
※電子メールでの合否の通知をご希望の方は、願書No.１０「電子Ｅメールアドレス」にご記入の上、NO．２５ を‘Ｙ’とする。（exam@isaca.org をSPAM メールの対象から外すように）

Page 15

７．各章の解説（１）
７．CISM試験 各ドメインの解説（１）１）情報セキュリティマネジメントに係わる業務内容分野を示します。
２）カッコ内は、設問数の百分率及び出題数を示します。
３）問題はランダムに出題されます。

ドメイン1—情報セキュリティガバナンス(24%)
情報セキュリティガバナンスのフレームワークと支持プロセスを確立し維持して、確実に情報セキュリティ戦略が組織の目標と目的と調和し、情報リスクが適切に管理され、プログラム・リソースが責任を持って管理されるようにする。

ドメイン２. 情報リスクの管理とコンプライアンス （33％）
情報リスクを許容できるレベルまで管理して、組織の事業要件とコンプライアンス要件を満たす。
Page 16

７．各章の解説（２）ドメイン３. 情報セキュリティプログラムの開発と管理 （25％）
情報セキュリティ戦略と調和するよう情報セキュリティプログラムを確立し管理する。

ドメイン４. 情報セキュリティのインシデントの管理 （18％）
情報セキュリティのインシデントの検知、調査、対応、および復旧を行う能力の計画、確立、および管理を行って、ビジネスへの影響を最小限にとどめる。

Page 17

７．各章の解説（３）
上記の試験案内、試験ドメインの詳細につきましては米国本部のＷＥＢページ
http://www.isaca.org/

Page 18

受験準備（日本語の書籍）
教材は全て本部のBookstoreで購入可能※＜参考書＞○「2012年公認情報セキュリティマネージャー（CISM）レビューマニュアル」（ CM12J ） 料金 非会員：US$115.00、 会員：US$85.00＜参考問題集・・過去問ではありません＞○「2014年CISM 試験サンプル問題・解答・解説集」（815問）（ CQA14J ）料金

非会員：US$90.00、Page 19

会員：US$70.00

受験準備（CISMレビューコース案内）○CISMレビューコース案内（予告）日本語CISMレビューマニュアル2012を教材に使います。各自購入願います。
・開催日程：4月ごろの2日間（土、日）・開催場所：日本教育会館〒101-0003 東京都千代田区一ツ橋2-6-2
・申込締切・参加費用(予定）
申し込み区分ISACA会員・早期申し込み
ISACA会員・最終締め切り
非会員

費用（2日分）
27,000円
32.000円
37,000円※CISA/CISM/CGEIT/CRISCの認定取得者の継続教育の対象として、出席時間に応じてCPE時間(最大12CPE)を取得することができる。
Page 20

9. Web画面での受験登録
国際本部のHPを開く
http://www.isaca.org/
次に、国際本部のトップページにて“Certification”→”CISM” → “Register for the Exam”
Registerをクリックし、以後指示に従ってお進みください。
登録にはISACA IDが必要です。IDをお持ちでない方はオンライン上で作成いただけます。

是非受験し、合格をお祈り致します。

Page 21