侧重管理的 CISM 认证旨在推广国际安全实务，并对管理、设计、监督和评估企业信息安全的个人进行认证。
五 (5) 年以上（含）信息安全管理工作经验。最长可抵减二 (2) 年。
领域 1— 信息安全治理 (24%)
领域 2— 信息风险管理与合规性 (33%)
领域 3— 信息安全计划开发与管理 (25%)
领域 4— 信息安全事故管理 (18%)