Certificated Information Security Manager

公認情報セキュリティマネージャー
ISACA認定

世界で認められるためにISACA東京支部 CISM委員会

CISM PRパンフレット（２０１2年 v2）

CISM (Certificated Information Security Manager)

公認情報セキュリティマネージャー
ビジネスのニーズに対応するためにITを使用している企業にとって、強力なセキュリティ管理は必要不可欠です。
現代のIT環境は、外部からの悪意ある攻撃のみならず、内部における不正な変更からも守られたシステムを必要としています。
公認情報セキュリティマネージャー®(CISM®)資格プログラムは、このようなビジネス・ニーズに対応しています。
このプログラムは、経験豊富な情報セキュリティマーネジャーと情報セキュリティ管理責任者のために開発されました。
1

１. CISM（(情報セキュリティマネージャー）について（１）ＣＩＳＭ（Certificated Information Security Manager)
情報セキュリティ管理の知識と経験を認定する国際的な専門資格。
全世界で15,400名以上、日本で330名以上がCISMとして認定され、既に活躍しています。
（２）CISMになることの利点
知識と技能の向上• 自分の知識と技能を向上させることに前向きな姿勢を示すため。
キャリアの向上• 組織における自身の専門的な関与を経営者に示すため。
• 雇用者が求める資格を取得するため。
• 専門家としてのイメージを向上させるため。
世界的な認知• 世界的に認知された専門家グループの一員となるため。
（３）CISMの特長• 情報セキュリティマネージャーの職種を想定して考案された資格。
• 基準と試験問題は、情報セキュリティ管理実務担当者の意向を反映した実務分析をもとに開発。
• 情報セキュリティ管理に関する実務経験を要求。
2

（４）CISMに適した人材
会社の情報セキュリティプログラムを設計、実施、そして管理を担当する人材• セキュリティマネージャー• セキュリティ担当取締役• セキュリティ担当役員• セキュリティコンサルタント（５）CISMの認知度
情報セキュリティプロフェッショナルの間では、CISMの知名度が高まりつつある。
• SC Magazine、Certification Magazine、iSMG(Ｉnformation Security Media Group,Corp)などの出版物で、セキュリティ管理に関する独自の資格として認知されている。
• CIO Magazine, SC MagazineそしてFoote Partners researchは、 CISMは他の資格と較べてより多くの収入を得ることができると伝えている。
• Certification Magazineの2011年度の収入調査によれば、CISMはトップ高額収入の資格としてランクされる。
• 米国国防総省（DoD)情報保障担当要員能力向上プログラムにおいてCISMを承認資格(Approved Certificate)として認可。
• 米国規格協会(ANSI)は、CISMプログラムにISO/IEC 17024:2003の認証を与えている。

3

（６）CISM認定者の構成
IT関係のディレクター、マネージャー、コンサルタント

コンプライアンス
およびリスク管理

11%
16%

情報システム、情報セキュリティ監査人

13%

その他

4%
情報システム、セキュリ
ティの専門家

38%

役員レベル

18%

2012年2月3日現在
4

２. CISMになる要件
CISMになるには以下の条件全てを満たす必要があります。
• ＩＳＡＣＡ（Information Systems Audit and Control Association）が主催するCISM試験への合格。
• ＩＳＡＣＡが制定している、職業倫理規定の遵守。
• 実務経験（最低５年間: 受験の前提ではない。合格後実務経験を積むことも可能）※ ５年のうち3年はセキュリティマネージャー職であること。またCISMの５つのドメイン（6ページ参照）のうち、3分野での経験を積んでいるものとする。

３. CISM試験•••••

２００問の多岐選択問題（４問択一）、試験時間は4時間。
試験の内容は、CISMの４つのドメインから出題。
試験は、日本語での受験が可能。４つの言語（英語、日本語、韓国語およびスペイン語）で実施。
日本では、東京、大阪、名古屋、福岡、沖縄で行なわれる予定。（世界260以上の場所で実施）
試験は、年２回（２０１２年は、６月９日（土）と１２月８日（土））に全世界統一で実施。
２０１２年６月９日試験• 早期申込: ２０１２年２月８日以前： ISACA 会員: US $445.00 非会員: US $595.00• 最終申込: ２０１２年２月８日より後で４月４日以前： ISACA 会員: US $495.00 非会員: US $645.00• その他、下記の手続 (変更・キャンセル・繰越）が可能です。
１）受験会場・言語の変更 ４月１３日迄…・無料
４月１４日～２０日迄…・手数料US＄50必要
２）受験のキャンセル
４月１３日迄…・キャンセル料ＵＳ＄100を引いた差額の返却
３）次回の受験へ繰越
４月２０日迄…・再登録料US＄50必要
４月２１日～５月２４日迄…・再登録料US＄100必要5

２０１２年１２月８日（土）試験• 早期申込: ２０１２年８月１５日以前： ISACA 会員: US $445.00 非会員: US $595.00• 最終申込: ２０１２年８月１５日より後で１０月３日以前： ISACA 会員: US $495.00 非会員: US $645.00• その他、下記の手続 (変更・キャンセル・繰越）が可能です。
１）受験会場・言語の変更 １０月５日迄…・無料
１０月６日～１２日迄…・手数料US＄50必要
２）受験のキャンセル
１０月５日迄…・キャンセル料ＵＳ＄100を引いた差額の返却
３）次回の受験へ繰越
１０月１２日迄…・再登録料US＄50必要
１０月１３日～11月２１日迄…・再登録料US＄100必要【受験およびレビューコース】• 受験の要領は、米国本部のサイト「CISM Exam Registration Information (Bulletin of Information)」を参照下さい。
• 東京支部では、本試験前に日本語によるCISM試験の受験者向けレビューコースを開催しています。適宜ホームペー
ジをご確認下さい。
※サイトへのアクセスは、４．アクセスにて、ご確認下さい。
４．アクセス（参考）国際本部CISMのHP
http://www.isaca.org/Certification/CISM-Certified-Information-SecurityManager/Pages/default.aspx
CISM受験申込および申込に関する詳細 - CISM Exam Registration Information (Bulletin of Information)
http://www.isaca.org/Certification/CISM-Certified-Information-Security-Manager/Register-forthe-Exam/Pages/default.aspx
東京支部CISMのﾎｰﾑﾍﾟｰｼﾞ
http://www.isaca.gr.jp/cism/
6５．CISM試験 各ドメインの解説
１）情報セキュリティマネジメントに係わる業務内容分野を示します。
２）カッコ内は、設問数の百分率及び出題数を示します。
３）問題はランダムに出題されます。
４）2012年試験からドメインの構成が更新されています。

ドメイン１. 情報セキュリティガバナンス （2４％）
情報セキュリティガバナンスのフレームワークと支持プロセスを確立し維持して、確実に情報セキュリティ戦略が組織の目標と目的と調和し、情報リスクが適切に管理され、プログラム・リソースが責任を持って管理されるようにする。

ドメイン２. 情報リスクの管理とコンプライアンス （33％）
情報リスクを許容できるレベルまで管理して、組織の事業要件とコンプライアンス要件を満たす。

ドメイン３. 情報セキュリティプログラムの開発と管理 （25％）
情報セキュリティ戦略と調和するよう情報セキュリティプログラムを確立し管理する。

ドメイン４. 情報セキュリティのインシデントの管理 （18％）
情報セキュリティのインシデントの検知、調査、対応、および復旧を行う能力の計画、確立、および管理を行って、ビジネスへの影響を最小限にとどめる。

7