إرسال طلب CISM إلى ISACA: الخطوة الأخيرة للمرشحين تقديم طلب CISM للحصول على هذه الشهادة، وبالتأكيد كما تم بيانه فلا يمكن القيام بذلك إلا بعد اجتياز أحد المرشحين اختبار CISM واكتساب الخبرة العملية اللازمة. الجهة المانحة لشهادة CISM
يوجد ما يُقدّر بنحو 140000 محترف في شهادة مدير أمن المعلومات CISM، وهي نسبة ضئيلة بالنسبة لتطور التكنولوجيا وأمن المعلومات والأوضاع الحالية ومدى الطلب على هذه الشهادة، ولكن من المسؤول عن إصدار هذه الشهادة واعتمادها، تأسست جمعية ISACA في عام 1969 باعتبارها جمعية مدققين، من قبل مجموعة صغيرة من الأفراد الذين أدركوا الحاجة إلى مصدر مركزي للمعلومات وتدقيق ومعالجة البيانات الإلكترونية، وهي جمعية مستقلة تدافع عن المهنيين المشاركين في مجالات أمن المعلومات وإدارة المخاطر وغيرها.
تحت رعاية خادم الحرمين .. الهيئة الوطنية للأمن السيبراني تنظم المنتدى الدولي للأمن السيبراني في نوفمبر - الأمن_السيبراني
تطوير وإدارة برامج أمن المعلومات 27%: يجب أن يتعلم المرشحون للشهادة كيفية التطوير والحفاظ على برنامج أمن المعلومات الذي يحدد ويدير ويحمي أصول تكنولوجيا المعلومات للمؤسسة. إدارة الحوادث والجرائم المتعلقة بأمن المعلومات 19%: يعد تخطيط وإنشاء وإدارة قدرات القسم الخاص بطالب شهادة CISM أمرًا ضروريًا لاكتشاف التهديدات الأمنية والتحقيق فيها والرد عليها باعتبار أن من يهتم بذلك هو حامل شهادة مدير أمن المعلومات CISM فيجب على المرشحين إظهار مقدرتهم في الاستجابة لحوادث أمن المعلومات والخروج منها بأمان. إن الحصول على شهادة مدير أمن المعلومات CISM هو إنجاز لن يحققه سوى عدد قليل من متخصصي تكنولوجيا المعلومات في حياتهم المهنية، لذا يجب على المتقدمين لشهادة أمن المعلومات CISM، تلبية عدة متطلبات ليصبحوا معتمدين لدى ISACA: [٣]
إكمال اختبار CISM بنجاح: فالاختبار مُتاح لجميع الأفراد المهتمين بتدقيق أنظمة المعلومات ومراقبتها وأمنها.
شهادة Cism: محتواها، أهميتها للوظيفة، متى يجب أخذها؟ وهل هي مكلفة؟ - سطور
(1)التعريف باكاديمية سيسكو للشبكات CISCO Networking Academy:
CISCO Networking Academy هى منصة تعليمية عالمية متخصصة فى فى علوم شبكات الحاسب وآمن المعلومات وتقدم العديد من البرامج التدريبية والشهادات العالمية فى هذا المجال من اشهرها CCNA وCCNP و CCIE وغيرها العديد. شركة CISCO لها مشاركات عديدة فى مجال تنمية المجتمع والتعليم حيث كانت تزود المدارس والجامعات المحلية بالمعدات واجهزة الكمبيوتر اللازمة لدعم العملية التعليمية وفى عام 1997 وبعد قيامها بتزويد احد المدارس المحلية بمعدات لتطوير العملية التعليمية فقد لاحظت الشركة تلف المعدات وعدم تلبيتها للهدف المرجو وقد حدث ذلك لعدم وجود الكفاءات المدربة للتعامل مع معدات شركة CISCo لذلك حملت الشركة على عاتقها تدريب العديد من الكفاءات على كيفية التعامل مع معدات الشبكات وتأمينها وقد كانت اكاديمية CISCO للشبكات احدى نواتج مبادرة شركة CISCO العالمية فى مجال التعليم.
شهادات الأمن السيبراني ومساراتها | Fadvisor.Net
الالتزام بسياسة التعليم المهني المستمر CPE: إن من إهداف سياسة التعليم المهني المستمر الحفاظ على كفاءة الفرد للتأكد من أنه يحافظ على مستوى عالٍ من المعرفة والكفاءة وتوفير وسيلة للتمييز بين أصحاب CISM المؤهلين وبين أولئك الذين لم يستوفوا متطلبات اعتمادهم. إظهار الحد الأدنى المطلوب من خبرة العمل: أي مطلوب ما لا يقل عن خمس سنوات من مراجعة وتدقيق نظم المعلومات المهنية أو خبرة في مجال العمل الأمني، فللحصول على شهادة مدير أمن المعلومات CISM يجب اكتساب خبرة عمل خلال مدة عشر سنوات تسبق تاريخ التقديم لطلب الحصول على الشهادة، والمرشحين لديهم خمس سنوات من تاريخ النجاح للتقدم بطلب الحصول على هذه الشهادة، ويمكن الحصول على بدائل وإعفاءات لمدة أقصاها سنتان على النحو الآتي: [٤] سنتان، إن كان المتقدم:
مدققَ نظم معلومات معتمدًا CISA. محترفَ أمن نظم المعلومات المعتمد CISSP. حاصلًا على درجة دراسات عليا في أيٍّ من أمن المعلومات أو في مجال ذي صلة مثل إدارة الأعمال. عامًا كاملًا من الخبرة في إدارة نظم المعلومات. عامًا كاملًا من الخبرة في إدارة الأمن العام. شهادات أمان قائمة على المهارة مثل: مهندس النّظم المعتمد.
تُعد درجة الماجستير في الأمن السيبراني مناسبة لأولئك الذين أنهوا بالفعل برنامج البكالوريوس في علوم الكمبيوتر أو تكنولوجيا المعلومات، إذ إنها تركِّز على القضايا المتعلِّقة بالجرائم التي ترتكب باستخدام تكنولوجيا الكمبيوتر. يتعرَّف الطلاب في هذا التخصص على الحوسبة في الطب الشرعي ومعرفة كيفية استخدام وسائل هذا النوع من الطب لجمع الأدلة ضد مجرمي الإنترنت. كما يتعلَّمون أحدث التقنيات التي تساعد على التحكم بالمعلومات على شبكة الإنترنت وحمايتها، ويتعرَّفون على تقنيات البرامج والأجهزة، بالإضافة إلى بعض النماذج النظرية. وليست شهادة الأمن السيبراني دراسة في الأنظمة المعلوماتية بقدر ما هي دراسة كيفية تلاؤم تلك الأنظمة مع القوانين المجتمعية والأخلاقية. بعد الانتهاء من كل المقررات المطلوبة للحصول على درجة الماجستير في الأمن السيبراني، يمكن للخريجين:
1 – تصميم وتنفيذ أنظمة الأمن التي تلبِّي متطلبات الشركات أو المنظمات التي يعملون فيها والتي غالباً ما تكون تلك التي تمتلك موارد مهمة على الإنترنت. 2 – تحديد خوارزميات وبروتوكولات التشفير المناسبة التي سيتم استخدامها في سياق السياسة الأمنية للمنظمة أو الشركة.