ISACA Certified Information Security Manager (CISM) Practice Test

प्रमाणित होने के लिए, आपको CISM परीक्षा पास करनी होगी और सूचना सुरक्षा प्रबंधन में कम से कम पांच वर्षों के संचयी कार्य अनुभव का सत्यापित प्रमाण प्रस्तुत करना होगा, जिसमें चार CISM क्षेत्रों में से तीन या अधिक में कम से कम तीन वर्षों का अनुभव होना चाहिए। अनुभव आवेदन की तिथि से पहले के दस वर्षों के भीतर या परीक्षा पास करने के पांच वर्षों के भीतर प्राप्त किया जाना चाहिए। कुछ अन्य प्रमाणपत्र (जैसे CISSP) या प्रासंगिक स्नातकोत्तर डिग्री रखने के लिए दो वर्षों की छूट उपलब्ध है, जिससे आवश्यकता तीन वर्षों तक कम हो जाती है। यह महत्वपूर्ण है कि केवल परीक्षा पास करने से प्रमाणपत्र नहीं मिलता; अनुभव की आवश्यकता को पूरा करना और ISACA द्वारा ऑडिट किया जाना आवश्यक है.

हालांकि दोनों उच्च श्रेणी के प्रमाणपत्र हैं, वे विभिन्न पेशेवर उन्मुखताओं को लक्षित करते हैं। CISSP (Certified Information Systems Security Professional) तकनीकी और परिचालन सुरक्षा विषयों में व्यापक और गहरा है, जो सुरक्षा प्रथाओं की एक विस्तृत श्रृंखला में एक व्यक्ति की क्षमता को प्रमाणित करता है। CISM विशेष रूप से प्रबंधन और शासन पर केंद्रित है। यह तकनीकी ज्ञान को मानता है लेकिन यह परीक्षण करता है कि सुरक्षा कार्यक्रम को कैसे प्रबंधित, शासित और आंका जाए, इसे व्यावसायिक लक्ष्यों के साथ कैसे संरेखित किया जाए, और नेतृत्व के दृष्टिकोण से जोखिम और घटनाओं का प्रबंधन कैसे किया जाए। CISSP अक्सर सुरक्षा प्रैक्टिशनर्स, आर्किटेक्ट्स और सलाहकारों द्वारा प्राप्त किया जाता है, जबकि CISM सुरक्षा प्रबंधकों, निदेशकों और CISO भूमिका की आकांक्षा रखने वालों के लिए निश्चित प्रमाणपत्र है.

CISM परीक्षा में 150 बहुविकल्पीय प्रश्न होते हैं, जिन्हें 4 घंटे की समय सीमा के भीतर पूरा करना होता है। प्रश्न परिदृश्य आधारित होते हैं, जिनमें उम्मीदवारों को सुरक्षा प्रबंधक द्वारा सामना की जाने वाली स्थितियों में ज्ञान और निर्णय लागू करने की आवश्यकता होती है। परीक्षा को 200-800 अंकों के स्केल पर स्कोर किया जाता है। पासिंग स्कोर 450 या उससे अधिक है। ISACA विभिन्न परीक्षा रूपों के बीच निरंतरता सुनिश्चित करने के लिए एक स्केल्ड स्कोरिंग प्रणाली का उपयोग करता है, जिसका अर्थ है कि कच्चा स्कोर (सही संख्या) को इस स्केल्ड स्कोर में परिवर्तित किया जाता है। परीक्षा विश्वभर में Pearson VUE परीक्षण केंद्रों पर और ऑनलाइन प्रॉक्टोरिंग के माध्यम से विशेष परीक्षण विंडो के दौरान आयोजित की जाती है.

CISM बनाए रखने के लिए, आपको तीन वर्षों के चक्र में न्यूनतम 120 निरंतर पेशेवर शिक्षा (CPE) घंटे अर्जित और रिपोर्ट करने की आवश्यकता होती है, जिसमें वार्षिक न्यूनतम 20 घंटे शामिल हैं। यह संरचित आवश्यकता सुनिश्चित करती है कि प्रमाणित पेशेवर विकसित हो रहे खतरों, प्रौद्योगिकियों, नियमों और प्रबंधन प्रथाओं के साथ अद्यतित रहें। CPE गतिविधियों में प्रशिक्षण, वेबिनार और सम्मेलनों में भाग लेना; लेख प्रकाशित करना; पढ़ाना; या आत्म-अध्ययन शामिल हो सकते हैं। इसके अतिरिक्त, ISACA को वार्षिक रखरखाव शुल्क का भुगतान करना आवश्यक है। यह चक्र जीवनभर सीखने की प्रतिबद्धता को बढ़ावा देता है, यह सुनिश्चित करता है कि CISM धारक सूचना सुरक्षा के गतिशील क्षेत्र में मूल्यवान, सूचित नेता बने रहें.

CISM प्रमाणपत्र वरिष्ठ और कार्यकारी स्तर की पदों के लिए एक प्रमुख विभेदक है। सामान्य भूमिकाओं में सूचना सुरक्षा प्रबंधक, IT जोखिम प्रबंधक, सूचना सुरक्षा के निदेशक, मुख्य सूचना सुरक्षा अधिकारी (CISO), और शासन, जोखिम और अनुपालन (GRC) लीड शामिल हैं। प्रमुख उद्योग वेतन सर्वेक्षणों के अनुसार, CISM लगातार शीर्ष-भुगतान IT प्रमाणपत्रों में से एक के रूप में रैंक करता है। यह प्रमाणपत्र रणनीतिक और प्रबंधकीय विशेषज्ञता को मान्यता देता है जो प्रीमियम मुआवजे की मांग करता है, अक्सर महत्वपूर्ण वेतन वृद्धि का परिणाम होता है। यह नियोक्ताओं को बजट प्रबंधित करने, टीमों का नेतृत्व करने, बोर्ड के साथ इंटरफेस करने, और तकनीकी जोखिम को व्यावसायिक शर्तों में अनुवाद करने की क्षमता दिखाता है-यह एक कौशल सेट है जो नेतृत्व में करियर उन्नति के लिए महत्वपूर्ण है.