Capítulo N.°1: Certificación CISM de ISACA

Diferentes grupos y siempre la misma duda: ¿en qué certificarme?, ¿las certificaciones sirven?, ¿hay retorno en la inversión? Para estas interrogantes la respuesta es siempre la misma: depende de lo que desees construir. Existen diferentes roles en la especialidad de la seguridad de la información: puedes ser Director de Seguridad de la Información, Gerente de Seguridad de la Información, Jefe de Seguridad de la Información, Administrador de Seguridad de la Información, Jefe de Seguridad Informática, Encargado de Cumplimiento TI, Especialista en Ciberseguridad, Especialista en Riesgos TI, Auditor TI, Analista de SOC, Analista de Seguridad Perimetral, entre muchas más definiciones dependiendo del país o la realidad de la empresa o institución. “En Chile más de 5 roles caen en la misma persona frecuentemente”. Lo anterior lo expuse porque, dependiendo del rol que desees construir, es la certificación que te puede servir. Hay que tener mucha autocrítica: no todos somos buenos para todo, ¿o sí?, aunque hay casos en que existen Jedis. Después de una muestra de algunos trabajos vistos, y con el fin de colaborar con la comunidad de la seguridad de la información, dividiré mi top 5 de las certificaciones que están pidiendo en ofertas reales para trabajar en seguridad de la información en 5 capítulos. En este capítulo 1 haré una revisión sobre CISM de ISACA, que es solicitada en muchos cargos de seguridad de la información a nivel de directivo o jefatura (CISO).

CISM (Gerente de Seguridad de la Información Certificado)

Objetivo: La certificación CISM está enfocada en la gestión, promueve prácticas internacionales de seguridad y acredita personas que administran, diseñan, supervisan y evalúan la seguridad de la información de una empresa.

Dominios:

• Dominio 1 - Gobierno de la seguridad de la información (24 %)
• Dominio 2 - Gestión de riesgos de la información (30 %)
• Dominio 3 - Desarrollo y gestión del programa de seguridad de la información (27 %)
• Dominio 4 - Gestión de incidentes de seguridad de la información (19 %)

Valor: 575 USD miembros de ISACA - 760 dólares no miembros. Duración: 4 horas Requisitos: Cinco (5) o más años de experiencia en gestión de seguridad de la información. Existen convalidaciones disponibles hasta un máximo de dos (2) años. Fechas para dar el examen: Disponible en centros oficiales todos los meses. ¿Cómo prepararse?: Diplomado de Gerencia de Seguridad de la Información UAI - Fast Track CISM por ISACA Santiago - Comprando la documentación oficial en isaca.org/cism - Todas son válidas o la que mejor le acomode. Lugar: Centro de pruebas Pearson VUE Entidad: www.isaca.org Cantidad de preguntas: 150 Idioma: Español o inglés Capítulo local: ISACA Santiago http://www.isaca.cl

Recomendaciones: Tomar horario temprano en la mañana, descansar bien el día anterior, entender que las preguntas que salen de ejemplo no son las mismas que saldrán en el examen, pensar como CISO: ese es el enfoque a responder.

Si te resultó útil, comparte o comenta. ¿Qué certificación te gustaría en un siguiente capítulo?