PowerPoint Presentation

Size: px

Start display at page:

Download "PowerPoint Presentation"

ゆずさみおか
5 years ago
Views:

1 CISM 資格の紹介 ISACA 東京支部年度 CISM 委員会委員長工藤長生 Page 1

2 1.CISM(( 公認情報セキュリティマネジャー ) について (1)CISM とは? 情報セキュリティ管理の知識と経験を認定する国際的な専門資格 Certified Information Security Manager の略です全世界で 28,000 名以上日本で 370 名以上が CISM として認定され既に活躍しています (2)CISM になることの利点知識と技能の向上自分の知識と技能を向上させることに前向きな姿勢を示すためキャリアの向上組織における自身の専門的な関与を経営者に示すため雇用者が求める資格を取得するため専門家としてのイメージを向上させるため世界的な認知世界的に認知された専門家グループの一員となるため (3)CISM の特長情報セキュリティマネジャーの職種を想定して考案された資格基準と試験問題は情報セキュリティ管理実務担当者の意向を反映した実務分析をもとに開発情報セキュリティ管理に関する実務経験を要求 Page 2

3 (4)CISM に適した人材会社の情報セキュリティプログラムを設計実施そして管理を担当する人材セキュリティマネジャーセキュリティ担当取締役セキュリティ担当役員セキュリティコンサルタント (5)CISM の認知度グローバルの情報セキュリティ業界では CISM の知名度は非常に高くなっています SC Magazine は 5 年連続でプロフェッショナルアウォード部門の 2016 年ベストプロフェッショナル認定プログラムファイナリストとして CISM を選びました CISM は大手企業や大規模な公共部門の組織における最高情報セキュリティ責任者 (CISO) のパネルでファイナリストに選ばれました複数の専門誌によりますと CISM は高額収入の資格としてランクされています米国国防総省 (DoD) 情報保障担当要員能力向上プログラムにおいて CISM を承認資格 (Approved Certificate) として認可しています (DoD M) 国内でも政府機関自治体の情報セキュリティ支援業務の提案に CISM 資格保有が業務従事者の要件の一つとされるようになりました参考 :ISACA > Certification > CISM: Certified Information Security Manager > What is CISM > CISM in the News Page 3

4 (6)CISM 認定者の構成 Compliance コンプライアンス& およびリスク管理 Risk 6% 情報システム情報技術の監査人 IS/IT Audit 13% Other 3% その他 Executive 役員レベル Level 6% IS Security Professionals 43% 情報システムセキュリティの専門家 IT Directors, Managers, Consultants コンサルタント 29% 情報技術のディレクターマネジャー Page 4

5 2.CISM になるには? CISM になるには以下の条件全てを満たす必要があります -ISACA(Information Systems Audit and Control Association) が主催する CISM の試験に合格すること -ISACA が制定している職業倫理規定の遵守 - 実務経験 ( 最低 5 年間 : 受験の前提ではない合格後実務経験を積むことも可能 ) 5 年のうち 3 年は情報セキュリティ管理業務に従事していることまた CISM の 4 つのドメイン (7. 参照 ) のうち 3 分野での経験を積んでいるものとする業務経験の代替として CISA 認定者は 2 年分を代替できます認定を維持するには年間最低 20 時間 3 年間で 120 時間以上の継続教育が必要です Page 5

6 3.CISM 試験とは? 200 問の多岐選択問題 (4 問択一 ) 試験時間は 4 時間試験の内容は情報セキュリティガバナンス情報リスクの管理とコンプライアンス情報セキュリティプログラムの開発と管理情報セキュリティのインシデントの管理からの出題試験日は 6 月に日本語で実施 ( 英語での試験は 9 月 12 月にも実施されます ) 日本では東京大阪名古屋福岡で行われる予定〇 2016 年受験者のための CISM 試験と認定ガイド ISACA > Certification > CISM: > Prepare for the Exam Page 6

4. スケジュール受験手続き (1) 受験願書を Web( オンライン登録 ) または郵送 FAX で本部に送付早期締切り : 2 月終了 ( 消印有効 ) 最終締切り : 4 月 8 日 ( 消印有効 ) 4 月 19 日に延期されました受験料 ( カード支払い可 ) 早期締切り (2 月終了 ) :ISACA 会員 US$450 非会員 US$635 最終締切り (4 月 8 日

7 4. スケジュール受験手続き (1) 受験願書を Web( オンライン登録 ) または郵送 FAX で本部に送付早期締切り : 2 月終了 ( 消印有効 ) 最終締切り : 4 月 8 日 ( 消印有効 ) 4 月 19 日に延期されました受験料 ( カード支払い可 ) 早期締切り (2 月終了 ) :ISACA 会員 US$450 非会員 US$635 最終締切り (4 月 8 日 19 日 ) :ISACA 会員 US$500 非会員 US$685 ( 但し FAX や郵送での登録の場合上記金額よりさらに $75 プラスとなります ) 詳細につきましては米国本部の WEB ページでご確認ください US $75 プラス申込後オンライン登録の場合は受験地と言語についての確認が送られてきますもし間違っていた場合は exam@isaca.org に連絡してください試験の 2,3 週間前には本部より admission ticket が郵送されてきます (6 月 1 日までに到着しない場合は exam@isaca.org に連絡してください ) CISM 試験受験者向けレビューコースを本試験直前に開催予定です ( 詳細については ISACA 東京支部の WEB サイトで適宜ご確認ください ) 東京支部の WEB ページ Page 7

8 Page 8

9 Page 9

10 Page 10

CISM 試験の受験申込期限が 2016 年 4 月 19 日に延期されました https://www.

11 CISM 試験の受験申込期限が 2016 年 4 月 19 日に延期されました Page 11

12 Page 12

13 Page 13

14 4. スケジュール受験手続き (2) 下記の手続 ( 変更キャンセル繰越 ) が可能です 1) 受験会場言語の変更変更依頼日により無料手数料 US$50 必要あるいは変更できない 2) 受験のキャンセルキャンセル依頼日によりキャンセル料 US$100 を引いた差額の返却が可能 3) 次回の受験へ繰越繰越依頼日により再登録料 US$50 必要再登録料 US$100 必要あるいは再登録できない国際本部の web サイト ( にて受付締切日の時刻 : 米国イリノイ州シカゴの 5 p.m. 米国セントラル時間留意事項 ) 試験は日本語で受験可能ただし願書申請手続きは必ず英語で行ってくださいオンライン申込については最初にユーザ ID, パスワードの登録と ISACA の WEB ページ利用規約への同意が必要になりますこれは ISACA への入会申請ではありません FAX で申請を行う場合は米国国際本部 ( ) 宛申込締切日間際は FAX が込み合いますしオンライン画面で問題が発生しないとも限りません早めのお申込を推奨します Page 14

15 5. 試験当日の主な注意事項事前にお手元の e チケットを良く読んでおいてください ) 受験票 (e チケット ) を忘れずに持参してください有効な身分証明書 ( 顔写真付きの公的なもの ) を必ず持参 ( パスポート運転免許証等写真つき ) 時間的に余裕をもって会場に到着し受付を済ませてください試験が開始される約 30 分前に試験官が説明を開始したら試験場への入室は不可となります ( この場合受験は認められず受験料の払い戻しもありません試験官の指示に従って下さい ) 筆記用具消しゴムを必ず持参 ( 貸し出しはありません ) 飲食物バッグ筆箱参考資料辞書電卓クロック等はしまい込むこと携帯電話カメラコンピュータ PDA 等は室内への持ち込みも不可とされています 6. 試験結果の通知試験の合否通知については約 5 週間でアメリカ本部より直接本人に郵送されます合格基準はスケールドスコアーで 450 点以上 (200~800 点中 ) 合格者にはスコア - を記した合格証が送られます ( 合格不合格のいずれの場合も各章毎の得点内訳が送付されます ) 電話メール等での個別の結果のお問い合わせには応じられません電子メールでの合否の通知をご希望の方は願書 No.10 電子 E メールアドレスにご記入の上 NO.25 を Y とする (exam@isaca.org を SPAM メールの対象から外すように ) Page 15

16 7. 各章の解説 (1) 7.CISM 試験各ドメインの解説 (1) 1) 情報セキュリティマネジメントに係わる業務内容分野を示します 2) カッコ内は設問数の百分率及び出題数を示します 3) 問題はランダムに出題されますドメイン 1 情報セキュリティガバナンス (24%) 情報セキュリティガバナンスのフレームワークと支持プロセスを確立し維持して確実に情報セキュリティ戦略が組織の目標と目的と調和し情報リスクが適切に管理されプログラムリソースが責任を持って管理されるようにするドメイン 2. 情報リスクの管理とコンプライアンス (33%) 情報リスクを許容できるレベルまで管理して組織の事業要件とコンプライアンス要件を満たす Page 16

17 7. 各章の解説 (2) ドメイン 3. 情報セキュリティプログラムの開発と管理 (25%) 情報セキュリティ戦略と調和するよう情報セキュリティプログラムを確立し管理するドメイン 4. 情報セキュリティのインシデントの管理 (18%) 情報セキュリティのインシデントの検知調査対応および復旧を行う能力の計画確立および管理を行ってビジネスへの影響を最小限にとどめる Page 17

18 7. 各章の解説 (3) 上記の試験案内試験ドメインの詳細につきましては米国本部の WEB ページ Page 18

19 受験準備 ( 日本語の書籍 ) 教材は全て本部の Bookstore で購入可能 < 参考書 > 2012 年公認情報セキュリティマネージャー (CISM) レビューマニュアル ( CM12J ) 料金非会員 :US$ 会員 :US$85.00 < 参考問題集過去問ではありません > 2014 年 CISM 試験サンプル問題解答解説集 (815 問 ) ( CQA14J ) 料金非会員 :US$90.00 会員 :US$70.00 Page 19

20 受験準備 (CISM レビューコース案内 ) CISM レビューコース案内 ( 予告 ) 日本語 CISM レビューマニュアル 2012 を教材に使います各自購入願います開催日程 :4 月 9 日 4 月 10 日 ( 土日 ) 開催場所 : 日本教育会館東京都千代田区一ツ橋申込締切参加費用( 予定 ) 申し込み区分費用 (2 日分 ) ISACA 会員早期申し込み 27,000 円 ISACA 会員最終締め切り円非会員 37,000 円 CISA/CISM/CGEIT/CRISC の認定取得者の継続教育の対象として出席時間に応じて CPE 時間 ( 最大 12CPE) を取得することができる Page 20

21 9. Web 画面での受験登録国際本部の HP を開く次に国際本部のトップページにて Certification CISM Register for the Exam Register をクリックし以後指示に従ってお進みください登録には ISACA ID が必要です ID をお持ちでない方はオンライン上で作成いただけます (CISM 試験運営全般 CISM 資格認定は ISACA 国際本部で実施しています ) 是非受験し合格をお祈り致します Page 21

Q4. 旧資格シマンテックテクノロジーアーキテクト (STA) について STA 認定資格は 2004 年 4 月 30 日をもって新規認定を終了致しました 2004 年 4 月 30 日以前に認定された STA 認定資格は発行後 24 ヶ月有効です Q5. シマンテック認定テクノロジーアー

Q4. 旧資格シマンテックテクノロジーアーキテクト (STA) について STA 認定資格は 2004 年 4 月 30 日をもって新規認定を終了致しました 2004 年 4 月 30 日以前に認定された STA 認定資格は発行後 24 ヶ月有効です Q5. シマンテック認定テクノロジーアー Q1. ソリューション試験は何種類の試験がありますか? Q2. シマンテック製品試験はどうなりますか Q3. シマンテックプロダクトスペシャリスト (SPS) について Q4. シマンテックテクノロジーアーキテクト (STA) について Q5. シマンテック認定テクノロジーアーキテクト (SCTA) について Q6. シマンテック認定セキュリティエンジニア (SCSE) について Q7.