La ciberseguridad ya no es únicamente una cuestión tecnológica. Hoy, proteger una organización implica gestionar riesgos, definir estrategias, establecer políticas de seguridad, coordinar equipos y garantizar que la seguridad de la información forme parte de la toma de decisiones del negocio.
En este contexto, la certificación Certified Information Security Manager (CISM) de ISACA se ha convertido en una de las credenciales internacionales más prestigiosas para profesionales que desean evolucionar hacia puestos de gestión y dirección en ciberseguridad.
Pero… ¿qué aporta realmente la CISM? ¿Para quién está pensada? ¿Merece la pena obtenerla si tu objetivo es llegar a ser CISO?
¿Qué es la certificación CISM?
La Certified Information Security Manager (CISM) es una certificación internacional desarrollada por ISACA, organización de referencia mundial en gobierno, auditoría, gestión del riesgo y seguridad de la información.
A diferencia de otras certificaciones orientadas a aspectos técnicos, la CISM está especializada en la gestión de la seguridad de la información. Su objetivo es preparar a profesionales capaces de diseñar, implantar, gestionar y supervisar programas de seguridad alineados con los objetivos estratégicos de una organización.
Su contenido se centra en cuatro grandes áreas:
- Gobierno de la Seguridad de la Información.
- Gestión del Riesgo.
- Desarrollo y gestión de programas de seguridad.
- Gestión y respuesta ante incidentes.
Por ello, la CISM está considerada como una de las certificaciones internacionales más reconocidas para perfiles de gestión dentro del ámbito de la ciberseguridad.
¿A quién va dirigida la CISM?
La CISM no está diseñada para quienes desean aprender hacking ético o especializarse en tareas técnicas.
Está orientada a profesionales que ya desempeñan responsabilidades de gestión o desean evolucionar hacia ellas.
Entre los perfiles para los que resulta especialmente interesante destacan:
- Responsables de Seguridad de la Información.
- Security Managers.
- IT Managers.
- Consultores senior de ciberseguridad.
- Responsables de Gobierno, Riesgos y Cumplimiento (GRC).
- Responsables de programas de seguridad.
- Profesionales que aspiran a ocupar puestos como Chief Information Security Officer (CISO).
Su enfoque está claramente orientado a dirigir la seguridad de la información, no a ejecutar tareas técnicas.
¿Qué conocimientos aporta realmente la CISM?
La CISM ayuda a desarrollar una visión estratégica de la ciberseguridad.
Quien obtiene esta certificación aprende a gestionar la seguridad desde una perspectiva organizativa, alineando la protección de la información con los objetivos del negocio y facilitando la toma de decisiones.
Entre las competencias que desarrolla destacan:
- Definición de estrategias de seguridad.
- Gobierno de la seguridad de la información.
- Gestión y evaluación de riesgos.
- Diseño de programas de seguridad.
- Gestión de incidentes.
- Liderazgo y toma de decisiones.
Precisamente por ello, es una certificación especialmente valorada para profesionales que desean asumir responsabilidades de dirección.
¿Merece la pena obtener la CISM?
Depende de cuál sea tu objetivo profesional.
Si buscas una certificación orientada al hacking ético, al Pentesting o a la Seguridad Ofensiva, probablemente existan alternativas más adecuadas.
Sin embargo, si tu intención es evolucionar hacia puestos de gestión, liderar equipos, definir estrategias de seguridad o asumir responsabilidades de dirección, la CISM es una de las certificaciones internacionales con mayor reconocimiento.
Más que enseñar a realizar tareas técnicas, la CISM acredita que el profesional comprende cómo gestionar la seguridad de la información dentro de una organización y cómo convertirla en un elemento estratégico para el negocio.
¿Qué salidas profesionales ofrece la CISM?
La CISM está especialmente orientada a puestos de responsabilidad dentro del área de ciberseguridad.
Entre las salidas profesionales más habituales destacan:
- IT Risk Manager
- Cybersecurity Manager.
- Arquitecto de Seguridad (siempre que también tengamos suficiente formación técnica demostrable).
- Responsable de Seguridad de la Información.
- Responsable de Gobierno, Riesgos y Cumplimiento (GRC).
- Consultor senior de ciberseguridad.
- Responsable de Gestión de Riesgos Tecnológicos.
- Chief Information Security Officer (CISO).
Es una certificación especialmente valorada en grandes organizaciones, consultoras tecnológicas y compañías que requieren profesionales capaces de liderar la estrategia de seguridad de la información.
¿Es suficiente la CISM para llegar a ser CISO?
La CISM es, probablemente, la certificación internacional más alineada con las responsabilidades que desempeña un CISO.
Sin embargo, el papel del máximo responsable de ciberseguridad ha evolucionado enormemente durante los últimos años.
Hoy, un CISO no solo necesita comprender el gobierno de la seguridad o la gestión del riesgo.
También debe entender cómo evolucionan las amenazas, cómo trabajan los equipos técnicos y cómo interpretar el impacto real de una vulnerabilidad o de un incidente de seguridad para tomar decisiones estratégicas.
Por ese motivo, limitar toda la preparación a una única certificación puede dejar áreas importantes sin cubrir.
El enfoque de CertiHub360 para futuros CISOs
En CertiHub360, viendo desde 2015 como alumnos nuestros se han convertido en CISO, sabemos que necesitan desarrollar una visión completa de la ciberseguridad.
Por eso, dentro de nuestro Programa Elite Management, la CISM se complementa con otras dos certificaciones internacionales que aportan competencias diferentes y perfectamente compatibles:
CCSP (ISMS Forum)
La Certified Cyber Security Professional (CCSP) proporciona una visión transversal de la ciberseguridad moderna, abordando aspectos como normativa, gestión del riesgo, ciberinteligencia, vulnerabilidades, continuidad de negocio y gobierno de la seguridad.
Se convierte así en una base sólida sobre la que construir un perfil de gestión y un binomio ganador con CISM para dominar las áreas de gobierno y normativas europeas e internacionales.
C|EH Master
Aunque un CISO no vaya a realizar pentests personalmente, sí necesita comprender cómo piensan y actúan los atacantes.
Entender cómo se explota una vulnerabilidad, cómo interpretar un informe técnico o cómo valorar el impacto real de un incidente permite tomar decisiones mucho más informadas y eficaces.
La C|EH Master aporta precisamente esa visión práctica y técnica del hacking ético y de la seguridad ofensiva, complementando perfectamente el enfoque de gestión de la CISM.
Juntas, estas tres certificaciones ofrecen una preparación mucho más completa para quienes desean evolucionar hacia puestos de liderazgo en ciberseguridad.
¿La certificación CISM exige experiencia profesional?
Sí.
Al igual que ocurre con otras certificaciones internacionales de alto nivel, aprobar el examen no es el único requisito para obtener la certificación completa.
ISACA exige acreditar experiencia profesional relacionada con la gestión de la seguridad de la información conforme a los requisitos establecidos por la propia organización.
Por ello, la CISM está especialmente orientada a profesionales que ya cuentan con cierta experiencia y desean consolidar su perfil de gestión.
¿La certificación CISM caduca?
No exactamente.
La certificación debe mantenerse activa mediante el programa de formación continua de ISACA.
Actualmente, la organización exige obtener un mínimo de 20 créditos CPE cada año y 120 créditos CPE durante cada ciclo de tres años, además de cumplir su política de mantenimiento. Esos créditos, los validan si hemos tenido en esos 3 años experiencia laboral relacionada.
Mientras se cumplan estos requisitos, no es necesario volver a realizar el examen.
Conclusión
La CISM de ISACA es una de las certificaciones internacionales más prestigiosas para profesionales que desean evolucionar hacia puestos de gestión y liderazgo en ciberseguridad.
Su enfoque en la seguridad de la información, el gobierno, la gestión del riesgo y los programas de seguridad la convierte en una excelente elección para quienes aspiran a ocupar responsabilidades como Chief Information Security Officer (CISO).
Y cuando se complementa con una visión global de la ciberseguridad y con conocimientos de seguridad ofensiva, permite desarrollar un perfil mucho más completo, preparado para afrontar los retos que hoy exige la dirección de la ciberseguridad.
Preguntas frecuentes
No. La CISM está orientada a la gestión de la seguridad de la información, el gobierno, la gestión del riesgo y la dirección de programas de seguridad, no al hacking ético o a tareas técnicas.
Sí. Aunque puedes presentarte al examen, ISACA exige acreditar experiencia profesional para obtener la certificación completa, conforme a los requisitos establecidos por la organización.
La CISM forma parte del Programa Elite Management de CertiHub360, donde se complementa con CCSP (ISMS Forum) y C|EH Master para ofrecer una preparación integral orientada a profesionales que desean evolucionar hacia puestos de gestión y liderazgo, como el de CISO.
