公認情報セキュリティマネージャー（CISM）

CISMは、アメリカの情報システムコントロール協会（通称：ISACA）によって認定されている国際的な情報セキュリティの資格です。日本では、公認情報セキュリティマネージャーという名称で知られています。世界中で24,000人以上、日本国内では370人以上がCISMの資格を取得し、活躍しています。本資格は、情報セキュリティマネージャーを対象とした専門資格であり、試験問題は実務内容に基づいて作成されています。資格に合格後、CISMの認定を申請するには、情報セキュリティに関連した実務経験が5年以上と、セキュリティマネジメントの経験が3年以上必要です。試験はオンラインまたはPSIの試験会場で受験することができます。この資格を取得することによるメリットには、情報セキュリティマネジメントの知識を証明できることのほかに、情報セキュリティ関連の就職・転職に役立つこと、そして資格取得による収入アップが期待できることがあります。

CISMの資格を取得した人は、IT関連企業やITセキュリティ専門会社などで、セキュリティエンジニア、情報セキュリティマネージャーやコンサルタントとして活躍できます。情報セキュリティの分野は専門家の需要が高く、幅広い活動の場があります。フリーランスとして働くことも選択肢の1つです。

セキュリティエンジニアの年収は、日本全体の平均年収を大きく上回っています。マルチに活躍できるスキルや経験があれば、高い年収を得ることが可能です。年収が高い理由として、企業のセキュリティ意識の向上やサイバー攻撃の増加が挙げられます。CISMの知名度は国内外で高まっており、政府機関や自治体の情報セキュリティ支援業務では、CISM資格を持つことが求められるケースも増えており、情報の価値が高まる中、企業は情報を適切に保護する必要性を認識しています。そのため、セキュリティの知識や技術を持つ人材を活用し、社内のセキュリティ意識向上を図る取り組みが重要です。セキュリティに関する資格を持つ従業員を評価し、セキュリティの重要性を啓発する活動を進めることが、セキュリティの強化につながります。セキュリティエンジニアの需要は高い一方で、IT専門家の不足が依然として課題です。

CISMは、情報セキュリティの管理職や担当者、コンサルタントを対象とした資格です。セキュリティマネージャーなどを目指し、実績を積みたい方に資格取得がおすすめです。

CISMの資格取得には、まとまった勉強時間が必要です。したがって、計画的なスケジュールを立てる必要があります。試験日はこちらで決められるため、勉強の進捗に応じて適切な時期を選択しましょう。また、出題範囲ごとに割合が公表されているため、割合の高い範囲を重点的に学習することがポイントです。出題範囲は定期的に更新されますので、受験前に公式サイトを確認しましょう。学習には一般的に公式の参考書を使用します。ISACAは問題集や解説マニュアルを提供していますので、最新版を購入し、公式の書籍を活用しましょう。日本語版も用意されています。電子書籍版と書籍版がありますので、学習しやすい方を選択しましょう。また、受験者向けのレビューコースが提供されています。2日間のコースで、日本語の教材をもとに試験範囲の解説を行っているため、不明点の解消ができ、より理解を深められるでしょう。