您身边的职业认证培训中心

PM·BA·IT认证证书

400-888-5228

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书）

原创2024-07-10小艾老师
CISM信息安全经理认证 知识体系 考证须知 证书含金量 培训大纲 3分钟小视频 我要提问

CISM国际注册信息安全经理认证，由ISACA推出，专门为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计的专业资格。CISM认证主要关注信息安全管理的各个方面，包括信息安全治理、风险管理、安全策略与规划、安全运营、信息安全事件管理等。通过获得CISM认证，专业人员可以证明他们在信息安全管理方面具备扎实的知识和经验，能够有效地管理和保护组织的信息资产。

  • 中文名CISM信息安全经理认证
  • 英文名Certified Information Security Manager
  • 英文简称CISM
  • 颁证机构ISACA
  • 证书类别信息安全
  • 同类认证CISSP、CISA

信息安全是很多企业特别关心的事，

他们也愿意花大钱招_人才。

像数据泄露、DDoS 攻击、

黑客事件和各种威胁，

经常上新闻头条。

所以，IT 职位里_多的，

都是与安全相关的，

这一点就不奇怪了。

公司企业愿意出高工资，

把各个层次有本事的安全人才都招过来。

01

专业招聘网站 Zipreruiter

根据过去一年求职统计数据，

发布了 2023 年_新的全球网络安全行业

平均薪酬待遇_高的 10 大岗位排名。

这些岗位可以给求职者作为参考，

也代表了当前企业_迫切需要开展的网络安全工作。

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书） -- 第1张

↑ 2023年Zipreruiter全球网络安全行业平均薪酬_高的 10 大岗位排名

简单给大家介绍一下这10个岗位是做什么的：

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书） -- 第2张

02

小艾老师今天给大家来讲讲：

首席信息安全官（CISO，也称作CSO）。

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书） -- 第3张

CISO不一定只是一个人或一个职位，

在大机构里，它可以是一群人、一组岗位，

或者一套责任执行系统。

CISO的主要职责，包括：

保护敏感数据、监督网络安全策略、

管理安全运营、识别和减轻风险、确保遵守法规

以及领导事件响应工作等。

这些职责可能一个人干，可能一组人干，

也可能由CIO、CEO兼任。

当然，如果有专门的 CISO 来负责，那就_好啦。

CISO通常要面对的是一个四顶点的结构，即：

  • 甲方（CISO所在的需求方、防御方）
  • 乙方（供给方、服务方）
  • 丙方（监管方）
  • 丁方（威胁方、攻击方）

CISO 做事要考虑到这四个顶点的各方，不然会有问题。

具体的安全问题也必需符合安全三要素，

即：被保护的业务、危害业务的威胁、保护业务的防卫措施。

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书） -- 第4张

现在，很多新的安全技术

实际上就是基于安全层次结构的认知，

将保护对象分为

网络和系统层、软件定义网络（SDN）层、

身份访问层、数据层等几个层次。

不同层次有不同安全措施和对应问题。

不同模型和结构也会有不同算法和方案，

CISO 要做的是不断反省和洞察。

信息安全高薪职位：CISO 排第三位，其职责与技能全解析（4个顶点、4个层次以及2个证书） -- 第5张

比如，我们常说的那些防火墙、入侵检测、防病毒等，

归根结底是为了解决“网络和系统层”的安全问题；

SASE（安全访问服务边缘模型）解决的是 “SDN层”的问题；

零信任是为了解决“身份访问层”的问题；

隐私保护和数据安全监管，是为了“数据层”的安全问题。

03

随着“数字化时代”来了，

数字经济、数字社会、

数字政府、数字文化、数字文明这些

一起构成了数字中国的发展，信息安全也跟着发展。

以前，信息安全领域比较窄。

过去 20 多年中国信息安全产业发展时，

大部分力量都集中在网络和系统层（防火墙、杀毒软件这些）。

到了数字时代，信息安全的空间一下子变大了，

新的安全技术必需得想法子来解决数据安全和业务安全的难题。

可现在有效的办法还很少，所以拖了数字化的后腿。

我们国家信息安全行业就是这么个情况，

想要往这个领域发展的小伙伴，

未来机会很多，当然，挑战也不会少。

_后，小艾老师推荐两个认证，

想要成为CISO的话，务必把它们考出来！

一个是CISSP信息安全专家认证，

另外一个就是CISM信息安全经理认证。

CISSP更侧重安全技术，

而CISM则是专门为信息安全管理而设计的。

考哪个都行，_好呢是两个都考。

一般建议先学CISSP，然后再学CISM，

当然这不是_的，主要还是看你的目标和需求以及当前的情况。

更多证书以及CISSP和CISM的区别，

可以看一下小艾老师之前的文章（点此>>>）

微海报分享
  1. CISM官方教材：《CISM Review Manual（CISM考试复习手册）》及知识体系介绍 《CISM Review Manual（CISM考试复习手册）》 CISM官方教材选用ISACA官方出版的《CISM Review Manual》，中文名称是《CISM考试复习手册》。目前最新版是第16版。《CISM考试复习手册》是CISM认证考试的基础 …...

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注

小艾老师的直播间·最新预告
  • 2024-09-03 20:00
    职场故事：How PMP work in my project?
  • 2024-09-04 19:00
    CAISP认证系列(一)AI算法与模型快速进阶
  • 2024-09-05 20:00
    研发创新管理：探索创新的秘密，寻找产品的第二增长曲线
  • 2024-09-10 20:00
    财务与业务协同高效运营：实施业务流程管理（BPM）系统和共享运营系统的落地策略
  • 2024-09-11 20:00
    闻风而动：安全运营管理
  • 2024-09-12 20:00
    BANI时代传统管理者的职业规划
  • 2024-09-18 20:00
    “一切皆服务”！ITIL4构建的IT 服务管理框架（SVS）
  • 2024-09-19 20:00
    需求分析与设计定义：打造解决方案的实用工具集
  • 2024-09-20 14:00
    全面解读TOGAF 10：9跟10的区别是什么？如何把证书升级到10？我该如何备考？
  • 2024-09-24 20:00
    职场故事：我在半导体大厂的项目管理进阶之路——从PMP到MPM
  • 2024-09-26 20:00
    职场故事：从战略规划到项目管理交付
  • 更多直播讲座
    小艾老师还在安排中…
查看全部 >

扫码一键预约全部

小艾老师谈数字化·小视频
查看更多 >
小艾老师谈数字化·专栏文章
查看更多 >

数字化转型8大核心认证

  1. PMP项目管理认证

    教 考 题 听     艾威最近一期班： 针对2024年11月考试

  2. CBAP业务分析认证

    教 考 题 听     艾威最近一期班·开课时间： 2024-09-21

  3. CBPP流程管理认证

    教 考 听     艾威最近一期班·开课时间： 2024-12-07

  4. ITIL4 IT管理认证

    教 考 题 听     艾威最近一期班·开课时间： 2024-09-21

  5. TOGAF企业架构认证

    教 考 听     艾威最近一期班·开课时间： 2024-10-12

  6. CDMP数据管理认证

    教 考 听     艾威最近一期班·开课时间： 2024-11-23

  7. CISA信息安全审计师认证

    教 考 听     艾威最近一期班·开课时间： 2024-09-21

  8. CISSP信息安全专家认证

    教 考 听     艾威最近一期班·开课时间： 2024-11-16
近期课程安排
最新开班情况回顾
查看更多 >