Hoy empiezo oficialmente a prepararme para el CISM, creo que es un paso normal y natural para entender el business side de la tecnología. Dicen que es más sencillo comparado con el CISSP, ya les iré contando. Por lo pronto tiene 4 partes

  1. Information Security governance – 24%
  2. Information Risk management and compliance – 33%
  3. Information Security program development and management – 25%
  4. Information Security incident management – 18%