「統治」を、
セキュリティの中核に。
NIST CSF 2.0
新たな機能「Govern（統治）」を追加。サイバーリスクを、全社的なリスク管理へ組み込む考え方を明確にしています。
NIST公式資料ABOUT CISM
CISMを知る
ABOUT CISM
情報セキュリティの
マネジメント力を証明する国際資格
CISM®（Certified Information Security Manager／公認情報セキュリティマネージャー）は、ISACA®が認定する情報セキュリティマネジメントの国際資格です。
情報セキュリティガバナンス、リスク管理、セキュリティプログラム、インシデント管理の4領域を対象に、組織全体のセキュリティを管理・運営する専門性を証明します。セキュリティを経営課題として捉え、方針や体制、対策を組織として推進する方に向けた資格です。
WHY CISM, NOW?
サイバーセキュリティは、
経営が担う
国際的な枠組み、内部監査の基準、日本の経営指針。
それぞれの視点から、経営による関与と組織全体での対応が重視されています。
「統治」を、
NIST CSF 2.0監査でも、
ガバナンスを評価。
IIA CybersecurityTopical Requirement
ガバナンス・リスク管理・コントロールを評価する最低限の要件を規定。該当するアシュアランス業務に適用されます。
IIA公式資料経営者が主導する、
対策と体制づくり。
経済産業省・IPAサイバーセキュリティ経営ガイドライン
CISO等の担当幹部の任命と、経営者のリーダーシップによる対策の推進を求めています。
経済産業省公式資料
いま求められるのは、
セキュリティを組織として動かせる人材です。
セキュリティを組織として動かせる人材です。
リスクを経営に説明し、対策の優先順位を決め、部門を横断して進める。
CISMは、そのためのマネジメント力を体系的に学ぶ資格です。
WHO IS IT FOR?
その経験を、
次のマネジメントの力へ。
内部監査、IT監査、情報システム、セキュリティ実務者、法人の管理職育成など、あらゆる領域で活用できます。
評価する力に、
設計・運営する力を。
IT統制やシステム監査の知識を活かしながら、セキュリティガバナンスやリスク管理の設計側へ領域を広げたい方へ。
IT監査を、
情シス任せにしない。
サイバーセキュリティを監査対象として理解し、情シス・セキュリティ部門と対話できる共通言語を身につけたい方へ。
経営に説明できる
情シスへ。
セキュリティ対策の必要性を経営・事業・リスクの言葉で説明し、予算化や組織運営につなげたい方へ。
対応能力を
設計する人へ。
インシデント対応や技術運用の経験を活かし、管理職・CISO候補として組織全体のセキュリティを設計したい方へ。
セキュリティ管理職候補を、
体系的に育てる。
情シス、内部監査、リスク管理、DX部門を横断して、セキュリティを経営課題として扱える人材を育成したい企業へ。
COMPARE QUALIFICATIONS
CISMと関連資格の違い
資格ごとに重点を置く役割が異なります。CISMは、情報セキュリティを組織として管理・運営する立場を目指す方に向いています。
CISM列を固定して、他の資格と比較できます。横にスクロールしてご覧ください。
| 比較項目 | CISM® | CAIS | CISA® | 情報処理安全 確保支援士 | CISSP® | ISO/IEC 27001 主任審査員 |
|---|---|---|---|---|---|---|
| 資格の種類 | 国際資格 ISACA認定 | 国内専門資格 日本セキュリティ監査協会認定 | 国際資格 ISACA認定 | 国家資格 経済産業省・IPA | 国際資格 ISC2認定 | 審査員資格 JRCA・IRCA等 |
| 資格の特徴 | 情報セキュリティ管理・ガバナンスの専門資格。組織全体のセキュリティ管理・運営力を証明。 | 日本の情報セキュリティ監査に特化した専門資格。監査実務に直結する知識・スキルを評価。 | 情報システムの監査・統制・ガバナンスの専門資格。ITリスクの評価・監査を体系的に学ぶ。 | 高度なセキュリティ技術と実践力を証明する国家資格。技術面から組織を支援。 | セキュリティの幅広い知識と専門性を証明する国際資格。技術と管理を体系的に学ぶ。 | ISMSの審査における専門的な能力を証明。国際規格に基づく審査スキルを体系的に学ぶ。 |
| 主な学習テーマ |
|
|
|
|
|
|
| 試験方式 | 選択式（CBT） 150問／4時間 | 研修・修了試験等 監査経験の確認 取得経路により異なる | 選択式（CBT） 150問／4時間 | CBT方式 科目A：選択式 科目B：記述式 | CAT方式 100〜150問／3時間 | 研修・修了試験等 主任審査員の認定には審査経験等も必要 |
| 学習期間 （目安） | 4〜6か月 | 実務経験を重視 学習より監査実務 | 1.5〜5か月 | 6か月〜1年 | 6か月〜1年 | 研修＋実務経験 数か月〜 |
| 学習時間 （目安） | 約150〜300時間 | 実務経験により異なる | 約200時間 | 約300〜500時間 | 約300〜500時間 | 研修時間＋実務経験 |
| SCS評価制度の 資格要件 | ○ 対象 | ○ 対象 | ○ 対象 | ○ 対象 | ○ 対象 | ○ 対象 |
※ 学習期間・学習時間は参考値であり、公式に定められた標準期間・時間ではありません。知識・経験・学習方法により個人差があります。
※ SCSセキュリティ専門家として活動するには、資格の保持に加え、所定の研修受講と制度運営機関への登録が必要です。
※ 試験合格・研修修了と資格認定は異なります。資格により、実務経験・審査経験・登録等の要件があります。
資格・試験制度の参考：ISACA、ISC2、IPA、JASA、JRCA・IRCAの公開情報（2026年10月31日確認）。