国際資格講座などを展開するパスメイクグループの株式会社アビタス（本社：東京都渋谷区、代表取締役社長 CEO：中澤 匠）は、ITガバナンスや情報セキュリティ分野の国際的な専門団体であるISACA®が認定する「CISM®（Certified Information Security Manager／公認情報セキュリティマネージャー）」の取得を支援する試験対策講座を、2026年12月より開講します。 

近年、サイバー攻撃の高度化やサプライチェーンを通じた被害、生成AIの普及に伴う新たなリスクなど、企業を取り巻く情報セキュリティ環境は急速に変化しています。情報セキュリティは、IT・システム部門だけが担う「技術的な対策」ではなく、事業継続や企業価値にも影響する重要な経営課題となっています。

こうした環境の中で求められているのが、技術的な知識に加え、自社の事業戦略やリスク許容度を踏まえてセキュリティ施策を設計し、経営層と連携しながら組織全体を動かせる専門人材です。

CISMは、「情報セキュリティガバナンス」「情報セキュリティリスクマネジメント」「情報セキュリティプログラム」「インシデント管理」の4領域を通じて、組織全体の情報セキュリティを管理・運営する力を証明する国際資格です。 

さらに、経済産業省と内閣官房国家サイバー統括室が構築を進める「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」では、★3の「専門家確認付き自己評価」において確認を行う「セキュリティ専門家」の資格要件の一つとしてCISMが明記されています。

本講座は、2026年11月3日から適用された新しいCISM試験範囲に対応。CISA®（公認情報システム監査人）講座で累計2,000名を超える合格者を輩出してきたアビタスのISACA資格試験対策ノウハウと、実務経験豊富な講師による短期集中型のオンライン講義を組み合わせ、情報セキュリティを「経営の言葉で動かせる人材」の育成を目指します。

CISM専用サイト
https://www.abitus.co.jp/lp/cism/

 

■ サイバーセキュリティは「経営が担うガバナンス課題」へ 

サイバー攻撃による影響は、システム停止や情報漏洩だけにとどまりません。

事業の停止、取引先や顧客への被害、企業の信用低下、サプライチェーンへの波及など、企業経営そのものに大きな影響を与えるリスクとなっています。

そのため、企業には単にセキュリティ製品を導入するだけでなく、

• 自社にとって優先すべきリスクは何か
• どこまでセキュリティ対策に投資するのか
• 誰が責任を持ち、どのような体制で管理するのか
• インシデント発生時にどのように事業を継続・復旧するのか

といった課題を、経営戦略や事業目標と結びつけて判断することが求められています。

CISMは、個別のセキュリティ技術を深く掘り下げるだけの資格ではなく、こうした情報セキュリティを「経営・組織の視点」で捉え、組織全体として管理・運営するための専門知識を体系的に学ぶ資格です。

 

■ CISM®（公認情報セキュリティマネージャー）とは 

CISM®（Certified Information Security Manager）は、ISACA®が認定する情報セキュリティマネジメントに特化した国際資格です。

情報セキュリティを経営・組織の視点から捉え、企業の事業目標やリスク許容度に応じたセキュリティ戦略の策定・実行を担う専門家の知識と能力を評価します。

2002年に資格認定が開始され、現在では世界10万人以上が取得。情報セキュリティ責任者や管理職をはじめ、情報システム・セキュリティ部門、IT監査・内部監査部門、リスク管理部門など幅広い領域で活用されています。

CISM試験では、以下の4つの領域を扱います。

1. 情報セキュリティガバナンス 
   

   経営目標と情報セキュリティを結びつけ、セキュリティ戦略や組織体制、役割・責任などを設計するための知識。

2. 情報セキュリティリスクマネジメント
   

   脅威や脆弱性、事業への影響を把握・評価し、組織として適切なリスク対応を判断するための知識。

3. 情報セキュリティプログラム
   

   セキュリティ戦略を実行するための組織体制やリソース、統制、教育、外部委託先管理などに関する知識。

4. インシデント管理
   

   インシデントへの備えから、発生時の対応、復旧、事後レビュー、再発防止までを組織的に管理するための知識。

 

■ 2026年11月、CISM試験が最新のセキュリティ環境に対応して改定

ISACAは、情報セキュリティを取り巻く技術や専門家の役割の変化を踏まえ、2026年11月3日よりCISM試験の出題内容を改定しました。

今回の改定では、従来の4つのドメインを維持しながら、情報セキュリティ戦略やセキュリティプログラムの開発をより重視。「エンタープライズアーキテクチャ」「情報セキュリティアーキテクチャ」といったテーマも新たに加わりました。

アビタスのCISM講座は、この2026年11月からの新試験範囲に対応します。

 

■ 国の「SCS評価制度」でもCISMがセキュリティ専門家の資格要件に

サプライチェーンを通じたサイバー攻撃への懸念が高まる中、経済産業省と内閣官房国家サイバー統括室は「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」の構築を進めています。

同制度は、サプライチェーンを構成する企業のセキュリティ対策状況を共通の基準で評価・可視化することで、サプライチェーン全体のセキュリティ水準を高めることを目的としています。 

2026年度末頃の開始が予定されている★3・★4のうち、★3では「専門家確認付き自己評価」が採用されます。 この確認を行う「セキュリティ専門家」の資格として、情報処理安全確保支援士、CISSP、CISAなどと並び、CISMが明記されています。 

※セキュリティ専門家として活動するためには、対象資格の保有に加え、本制度における所定の研修受講等の要件を満たす必要があります。制度の詳細は今後変更となる可能性があります。

出典：経済産業省・IPA「サプライチェーン強化に向けたセキュリティ対策評価制度（SCS評価制度）」公開資料

 

■ アビタスCISM講座の特徴

1. 日本初のISACA認定トレーニング機関。CISA累計合格者2,000名超のノウハウをCISMへ

   アビタスは、日本で初めてISACAの認定トレーニング機関（ATO：Accredited Training Organization）となり、2025年にはISACA認定教育機関の最上位となる「Elite+」に日本で初めて認定されました。

   また、2007年から提供しているCISA講座では累計2,000名を超える合格者を輩出しています。

   CISA講座で長年培ってきた、ISACA試験特有の考え方や選択肢の判断方法、効率的な学習方法などの試験対策ノウハウを、CISM講座にも活用します。

2. 実務家講師による全9回・合計22.5時間の短期集中プログラム

   全9回・合計22.5時間のZoomライブ講義を、およそ2カ月で完結する短期集中型プログラムとして提供します。

   講師を務める浅野貴生氏は、15年以上にわたり金融業界を中心にリスク管理業務に従事。約10年間在籍したBig4監査法人では会計監査やアドバイザリー、コンサルティングを経験したほか、東証プライム市場上場企業やNASDAQ上場のフィンテック企業で内部監査に携わり、内部監査部門長も経験しています。

   CISM、CISA、USCPAなどの資格を保有する実務家として、情報セキュリティガバナンスやリスク管理などの重要論点を、図解や具体的な事例を交えながら解説します。

   通常講義に加え、事例形式の問題を扱う「直前対策講座」、疑問点や間違いやすい論点を解説する「質問教室」までをワンパッケージで提供します。

3. 独自の「情報セキュリティマネジメント基礎講座」を標準付帯

   CISMを目指す方のバックグラウンドはさまざまです。

   内部監査・監査系の方にはセキュリティやシステムの基礎知識を、IT・セキュリティ系の方にはガバナンス、リスク管理、経営報告の考え方を補うアビタス独自の「情報セキュリティマネジメント基礎講座」を用意しています。

   それぞれの専門領域からCISMの学習へスムーズに進めるよう、必要となる前提知識を体系的に学べる構成としています。

   また、アビタス独自の講義スライドは電子テキストとして提供。キーワード検索、メモ・書き込み、専用アプリへのダウンロードによるオフライン閲覧にも対応しています。

4. ISACA公式教材・CISM試験料1回分を含む学習環境

   全受講生に、ISACA公式の「日本語レビューマニュアル」オンライン版と「日本語QAE（問題集・解説）」オンライン版を提供します。

   公式教材で扱われる論点について、実務家講師が試験対策上の重要ポイントや考え方を日本語で整理し、本質的な理解と効率的な学習を支援します。

   また、コース料金にはCISM試験料1回分を含みます。

   受講・サポート期間は6カ月間。学習質問サービスや受験手続きサポートも提供し、英語での受験手続きや資格認定申請についても、日本語で学習・手続きを進められる環境を整えています。

 

■ 無料説明会・体験講義を開催 

CISM専用サイトでは、講座内容や資格制度、学習方法について詳しく紹介しています。 

また、CISMの資格概要や試験制度、アビタスの学習コンテンツについて解説する無料説明会や、実際の講義を体験できる無料体験講義を随時開催します。 

CISM専用サイト
https://www.abitus.co.jp/lp/cism/

 

■ ガバナンス・セキュリティ分野の国際資格取得をサポートするアビタス

アビタスでは、内部監査の国際資格「CIA（公認内部監査人）」、情報システム監査の国際資格「CISA®（公認情報システム監査人）」、不正対策の国際資格「CFE（公認不正検査士）」、AI監査の専門資格「AAIA®（AI監査上級資格）」など、企業のガバナンスを支える専門人材の育成を行っています。

近年、企業を取り巻くリスクは、従来の内部統制や財務リスクだけではなく、サイバーセキュリティやAIガバナンス、サプライチェーンなどへ広がっています。

今回CISMをラインアップに加えることで、情報システムを「監査・評価する」専門性に加え、情報セキュリティを経営戦略と結びつけて「管理・運営する」専門性まで、企業のガバナンスを幅広く支える人材育成を強化します。

アビタスは今後も、世界水準の資格・教育プログラムの提供を通じて、複雑化する企業リスクに対応し、組織の持続的な成長を支えるプロフェッショナル人材の育成に貢献してまいります。