ผู้จัดการความมั่นคงปลอดภัยสารสนเทศที่ได้รับการรับรอง (CISM)
(Certified Information Security Manager (CISM))
นิยาม
ผู้จัดการความมั่นคงปลอดภัยสารสนเทศที่ได้รับการรับรอง (CISM) (Certified Information Security Manager (CISM)) Hard Skill
Certified Information Security Manager (CISM) คือใบรับรองวิชาชีพที่เน้นการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ โดยมุ่งเน้นที่การบริหารความเสี่ยง การกำกับดูแล และการตอบสนองต่อเหตุการณ์ เพื่อให้แนวปฏิบัติด้านความปลอดภัยสอดคล้องกับเป้าหมายทางธุรกิจ
ระดับความเชี่ยวชาญ
ระดับที่ 1
ระดับพื้นฐาน
1. เข้าใจแนวคิดพื้นฐานของการบริหารจัดการความมั่นคงปลอดภัยสารสนเทศ
2. คุ้นเคยกับโดเมน CISM ได้แก่ การกำกับดูแล การบริหารความเสี่ยง การพัฒนาโปรแกรม และการจัดการเหตุการณ์
3. ตระหนักถึงความสำคัญของการเชื่อมโยงความปลอดภัยกับเป้าหมายขององค์กร
ระดับที่ 2
ระดับปานกลาง
1. สามารถวางแผนและบริหารโปรแกรมความมั่นคงปลอดภัยสารสนเทศตามหลักการของ CISM
2. ดำเนินการประเมินความเสี่ยงและพัฒนากลยุทธ์การบรรเทาความเสี่ยง
3. ประสานงานการตอบสนองและฟื้นฟูจากเหตุการณ์ได้อย่างมีประสิทธิภาพ
ระดับที่ 3
ระดับสูง
1. เป็นผู้นำในการออกแบบและบูรณาการกรอบการกำกับดูแลความมั่นคงปลอดภัยสารสนเทศในระดับองค์กร
2. ขับเคลื่อนการบริหารความเสี่ยงเชิงกลยุทธ์ที่สอดคล้องกับเป้าหมายทางธุรกิจ
3. กำกับดูแลการจัดการเหตุการณ์ที่ซับซ้อนและปรับปรุงโปรแกรมความปลอดภัยอย่างต่อเนื่อง
