Le coût total comprend les frais d’examen d’ISACA, le cours de préparation éventuel et la cotisation annuelle ; le montant varie en fonction de votre statut d’adhérent à SACA et du parcours de formation choisi.

Le CISM se concentre sur la gestion stratégique de la sécurité de l’information, tandis que le CRISC est axé sur la gestion des risques informatiques et le contrôle des systèmes d’information : ces deux certifications sont complémentaires et souvent obtenues l’une après l’autre.

La certification CISM n’a pas de date d’expiration fixe, mais elle doit être maintenue par le biais du programme de formation continue d’ISACA (CPE), qui nécessite l’accumulation de crédits de formation annuels et le paiement d’une cotisation de maintien.

La certification CISM est destinée aux professionnels qui occupent déjà ou aspirent à occuper des postes de direction dans le domaine de la sécurité de l’information, tels que les responsables de la sécurité, les RSSI, les consultants en sécurité et les responsables de la gouvernance informatique.

Pour obtenir la certification CISM, il est nécessaire de réussir l’examen d’ISACA et de justifier d’au moins cinq ans d’expérience professionnelle dans la gestion de la sécurité de l’information, dont au moins trois ans à des postes de direction liés à au moins deux des quatre domaines d’examen.