(ISC)2 CISSP-ISSMP Information Systems Security Management Professional

认证简介

CISSP-ISSMP（信息系统安全管理专业人士）是 (ISC)² CISSP 认证体系下的高级专项认证，面向承担安全管理、治理和战略职责的高级安全领导者。需在有效 CISSP 认证基础上申请。

考试领域与权重

基于 (ISC)² 官方考试大纲，考试涵盖六大领域：

• 领导力与业务（Leadership and Business）：约 22%
• 系统生命周期管理（Systems Lifecycle Management）：约 19%
• 风险管理（Risk Management）：约 18%
• 威胁情报与事件管理（Threat Intelligence and Incident Management）：约 17%
• 合规管理（Contingency Management）：约 10%
• 法律、道德与安全合规（Law, Ethics and Security Compliance Management）：约 14%

考试形式

• 125 道选择题，考试时长 3 小时
• 通过分数 700/1000
• 有效期 3 年，需在 3 年内获得 20 个 CPE 学分维持认证

适合人群

• 首席信息安全官（CISO）及安全总监
• 安全项目经理和安全合规经理
• 希望从技术安全岗位转向安全管理层的 CISSP 持证者