本课程基于 ISACA CISM 第17版官方知识体系，系统讲解信息安全治理、信息安全风险管理、信息安全计划、事故管理四大核心领域，帮助学员从技术思维转向安全管理思维，成为具备战略视野的信息安全领导者。
ISACA 公布的 CISM 考纲更新节奏：2026年9月1日新版备考资料上线，2026年11月2日为第16版（2022版）最后一次考试机会，2026年11月3日起正式启用第17版考试。艾威培训已同步完成CISM课程的内容升级。
| 课程名称 | CISM信息安全经理认证培训 |
|---|---|
| 课程定位 | 面向信息安全管理者与高级IT管理人员，系统学习信息安全管理核心能力。 |
| 适用考纲 | CISM 第17版考纲（2026年11月3日正式启用） |
| 学习方式 | 互动直播、视频班、企业内训可选；直播配套回放，可反复学习。 |
| 学习安排 | 4天培训（28学时）+ 案例研讨 + 模拟题训练 + 考前冲刺，具体以当期课表为准。 |
| 适合人群 | CIO、CISO、高级IT经理、企业信息安全主管、CSO、信息安全经理、风险管理人员。 |
| 颁证机构 | ISACA（国际信息系统审计和控制协会） |
CISM（Certified Information Security Manager）是由ISACA推出的、面向信息安全经理及承担安全管理职责人员的专业认证。第17版课程仍以「治理 — 风险 — 计划 — 事故」为核心框架，整体框架保持不变，但各领域内部的内容已与时俱进——在治理领域加入企业架构（EA）、在计划领域加入信息安全架构——反映了当今安全领导者所肩负的战略职责。
ISACA 每三到五年会基于岗位实务分析对认证内容进行更新。CISM 第17版考试于 2026年11月3日正式启用，新版备考资料同步上线。四大领域框架保持不变，但各领域内部内容全面更新，以反映当今安全领导者所肩负的战略职责。
新版不再局限于传统的管理思维，而是深度整合了“企业架构（EA）”与“信息安全架构”两块内容。云技术普及、混合基础设施以及 AI 驱动的数字化转型，使架构理解能力成为安全领导力的基线要求——安全经理不仅要会管理，还要能与技术团队在“架构语言”上顺畅沟通。同时，信息安全战略与信息安全计划的开发比重进一步提升。
信息安全治理、信息安全风险管理、信息安全计划、事故管理四大领域框架保持稳定，各领域内部的主题与学习目标按最新岗位实务分析结果进行了更新。
信息安全治理领域新增“企业架构”主题，要求能够解释企业架构（EA）与有效企业治理之间的关系，把安全治理放到企业整体架构的语境中去理解。
信息安全计划领域新增“信息安全架构”主题，要求能够描述信息安全架构的总体和具体目标，将架构视角贯穿到安全计划的构建过程中。
新版加大了对“信息安全战略”及“信息安全计划/项目开发”的考察比重，要求考生具备在快速变化的商业环境中建立弹性安全框架、推动安全项目落地的能力。
领域三明确加入“信息安全计划指标制定”“信息安全计划指标、沟通和报告”“外部服务管理”等主题，强调用量化指标向管理层与利益相关方说明安全计划的价值。
事故管理领域覆盖从事故响应计划、BIA、BCP、DRP，到调查评估、遏制、沟通、根除恢复与事故后审查的完整链条，强调指标与测试对响应计划评估的作用。
下表按四大领域对比新旧版本的关注点差异。
| 对比维度 | 第16版（2022版） | 第17版（2026新版） |
|---|---|---|
| 领域数量 | 4 大领域 | 4 大领域（框架保持稳定） |
| 领域一 | 信息安全治理（17%） | 信息安全治理（18%） 新增「企业架构」主题，强调EA与治理的关系 |
| 领域二 | 信息风险管理（20%） | 信息安全风险管理（20%） 更强调控制基线与漏洞/控制缺陷分析 |
| 领域三 | 信息安全计划（33%） | 信息安全计划（33%） 新增「信息安全架构」主题，强化计划路线图与指标 |
| 领域四 | 事件管理（30%） | 事故管理（29%） 强调事故管理与事故响应的区分，强化分级与事后审查 |
| 能力重心 | 偏重安全管理思维与运营 | 在管理思维基础上叠加架构理解与技术沟通能力 |
| 适用人群 | CIO / CISO / 信息安全经理 / 风险管理人员 / 技术转型管理者 | |
提示：以上差异说明基于ISACA已公布的信息整理。新版考试于 2026年11月3日正式启用，2026年11月2日为旧版最后一次考试机会。艾威CISM课程已全面切换至第17版考纲。
CISM是专为信息安全管理者打造的权威认证，帮助您从技术执行者转变为战略管理者，全面掌控企业信息安全全局。
如今企业成功越来越依赖于信息系统和信息技术，一旦出现数据安全漏洞，消费者、客户、员工和其它利益相关方对企业信任就会毁于一旦。越来越多的重大安全漏洞事件表明，信息安全事故会严重伤害到企业的声誉和收益。数字化将决定未来，而信息安全决定数字化成败。
CISM帮你完成从“技术执行者”到“战略领导者”的思维跃迁
说明：以上企业收益为课程能力建设方向，实际效果取决于组织成熟度与落地执行情况。
无论您是CIO、CISO、IT经理还是安全顾问，CISM第17版的方法论可以在以下具体场景中帮助您建立系统化的信息安全管理能力。
全面了解信息系统安全管理与组织成功的关系，制定与企业战略一致的信息安全策略。
向客户展示在合规、安全、隐私保护等领域的管控能力，满足等保、GDPR等法规要求。
从计划路线图、资源调配到控制实施与测试评估，建立完整的安全计划管理体系。
建立事故响应与业务连续性计划，从容应对安全事件，最小化业务影响。
通过外部服务管理评估和管理供应商、第三方的安全风险，确保供应链安全。
建立信息安全计划指标体系，量化安全投入产出，向管理层有效汇报。
CISM由ISACA推出，专为负责领导、规划和管理企业全面信息系统安全的资深管理人员设计，是信息安全领域的高级管理认证。
首席信息官、首席信息安全官，需要从战略层面规划和管理企业信息安全。
负责企业信息安全管理的专业人士，希望提升管理能力与战略视野。
从事信息风险管理、合规管理、内部审计等工作的专业人士。
希望从安全技术岗位（如安全工程师、渗透测试、安全架构师）转型为安全管理岗位的专业人士。
艾威提供互动直播、视频课程和企业内训三种形式，灵活适配不同学习习惯与组织需求。直播班适合跟班节奏，视频班适合时间碎片化，内训可结合企业实际案例定制。
希望老师带学、有互动答疑、完整冲刺计划的学员。
适合工作忙、出差多、时间不固定，希望灵活安排学习节奏的学员。
希望统一信息安全管理方法、提升团队安全治理能力的组织。
本课程大纲完全依据 ISACA CISM 第17版考纲框架展开，涵盖四大领域，从信息安全治理、风险管理、信息安全计划到事故管理完整递进，帮助学员建立系统化的信息安全管理能力。以下学习目标与领域主题均按第17版官方框架整理。
* 详询艾威课程顾问为您1V1诊断报考资质
艾威提供全流程备考支持，从入学评估、学习计划、直播/视频、模拟题库到考前冲刺，一站式服务。
基于 ISACA CISM 第17版知识体系，以“治理—风险—计划—事故”为核心框架，覆盖四大领域，帮助学员从技术思维转向安全管理思维，并建立信息安全架构视角。
课程主线：从信息安全治理与企业架构入手，深入信息安全风险管理与合规要求，再到信息安全架构与安全计划的开发和管理，最后以事故管理与业务连续性收尾，形成完整的“战略制定—风险评估—计划实施—事故响应”管理闭环。
说明：第17版各领域在考试中的具体占比，请以 ISACA 官方发布的第17版考试大纲为准。
ISACA官方授权讲师授课，带你系统掌握第17版信息安全管理核心能力。
邹老师任职于某湾区担任亚太区高级经理和业务合作伙伴，他同时在国际协会担任专家志愿者职务。拥有15年以上的信息安全与管理咨询经验，曾帮助众多世界级组织制定信息安全战略、建立风险管理体系、实施安全治理与合规项目。
邹老师在安全领域持有业内最全面的权威认证，包括：CISA（国际注册信息系统审计师）、CISSP（国际注册信息系统安全专家）、CISM（国际注册信息安全经理）、CRISC（国际注册风险与信息系统控制认证）、CGEIT（国际注册企业IT治理认证）、CCSK（云计算安全知识认证）、ISO27001（信息安全管理体系主任审核员）、CIPM（国际注册隐私管理专家）。其深厚的跨领域知识体系与丰富的实战经验，能够将CISM理论与企业治理、企业架构、风险管理、合规要求深度融合，帮助学员不仅掌握认证考点，更能在实际工作中建立系统化的信息安全管理能力。
CISM认证由ISACA（国际信息系统审计和控制协会）颁发，全球认可。考试为在线机考，通过艾威考试中心统一预约。艾威提供从报名到备考的全流程服务。
| 适用考纲 | CISM 第17版考纲（2026年11月3日正式启用） |
|---|---|
| 报考条件 | 报考无门槛，所有人均可参加考试；证书申请需5年信息安全管理工作经验。 |
| 考试时间 | 随约随考（建议提前1-4周报考） |
| 考试形式 | 在线机考 |
| 考试语言 | 中文或英文（可选） |
| 考试时长 | 4小时 |
| 考试题型 | 150道单选题 |
| 通过标准 | 获得标准分450分（满分800分），即约110题正确 |
| 考场覆盖 | 北京、上海、广州、深圳、成都、重庆、大连、杭州、济南、南京、沈阳、天津、西安、郑州、福州、合肥、长沙、宁波、南宁、温州、贵阳、香港、台湾、澳门 |
| 考试领域 | 权重 (第16版→第17版) | 第17版核心内容 |
|---|---|---|
| 1. 信息安全治理 | 17%→18% | 企业宗旨和文化、法律/法规和合同要求、企业结构/角色和职责、信息安全战略制定、企业架构、信息治理框架和标准、战略规划 |
| 2. 信息安全风险管理 | 20% | 新兴风险和威胁环境、漏洞和控制缺陷分析、风险评估和分析、风险处置/风险响应方案、风险和控制所有权、风险监控和报告 |
| 3. 信息安全计划 | 33% | 信息安全架构、信息安全计划资源、信息安全行业标准和框架、信息安全政策/标准/程序和准则、信息资产识别和分类、安全控制设计和选择、信息安全计划指标制定、控制实施和整合、控制措施测试和评估、安全意识和培训、外部服务管理、计划指标/沟通和报告 |
| 4. 事故管理 | 30%→29% | 事故响应计划、业务影响分析（BIA）、业务连续性计划（BCP）、灾难恢复计划（DRP）、事故分级/分类、事故管理培训/测试和评估、事故管理工具和技术、事故调查和评估、事故遏制方法、事故响应沟通、事故根除和恢复、事故后审查实践 |
各领域在考试中的具体占比，请以 ISACA 官方发布的第17版考试大纲为准。
艾威学员考证后参加活动，可免费积攒CPE学分
来自CIO、CISO、安全经理与咨询顾问的真实学习体验，帮助你判断CISM是否适合你当前的职业阶段。
“作为信息安全经理，CISM帮我从技术思维转向了管理思维。课程中治理和风险管理的模块特别实用，现在我能从业务角度向管理层汇报安全价值，而不是只谈技术细节。”
“CISM认证是我从高级安全工程师晋升为安全总监的关键一步。课程让我建立了完整的治理、风险、计划和事故管理框架，现在我能更自信地参与企业战略决策。”
“作为IT审计师，CISM让我更深入理解了信息安全管理的全貌。现在我能更好地评估企业的安全治理水平，提出更有价值的审计建议。邹老师的实战经验分享让我受益匪浅。”
选培训看沉淀：20+年培训经验，ISACA白金合作伙伴，讲师实战背景强大，终身学习社群持续赋能。
艾威培训长期服务职场人员与企业客户，熟悉在职学习、企业内训和认证备考场景。
艾威是ISACA白金合作伙伴，并且连续多年荣获“卓越教育奖”，代表信息安全培训领域的卓越地位。
讲义、案例与练习题已按第17版考纲更新，覆盖新增的企业架构与信息安全架构内容，避免新旧内容混淆。
课程强调信息安全管理逻辑与真实工作中遇到的问题结合，把CISM的常见难点讲透。
从入学评估、学习计划、直播/视频、模拟题库到考前冲刺，一站式服务。
艾威同时提供CISA、CRISC、CGEIT、CISSP、COBIT等认证，帮助信息安全人才建立全域能力。
针对学员关心的问题：新版变化、是否值得学、能否报考、如何选择班型、考试难度等。
CISM第17版于2026年11月3日正式启用。四大领域框架保持不变，但各领域内部内容按ISACA岗位实务分析结果进行了更新：领域一信息安全治理新增“企业架构（EA）”主题；领域三信息安全计划新增“信息安全架构”主题，并强化了信息安全计划路线图、信息安全计划指标制定、外部服务管理以及向利益相关方沟通等内容。整体上加大了对信息安全战略与计划（项目）开发的考察比重。
第17版已于2026年11月3日正式启用，旧版考试不再开放。因此现在开始备考，应直接使用第17版考纲和配套资料，艾威课程、讲义与练习题均已同步更新，避免新旧内容混淆。
适合。CISM适合CIO、CISO、高级IT经理、企业信息安全主管、CSO、信息安全经理、风险管理人员，以及希望从技术岗位转型为安全管理岗位的专业人士。
可以。课程从信息安全治理基础开始，逐步深入风险、计划、信息安全架构和事故管理。建议有3-5年IT或安全相关经验，但并非强制要求。报考无门槛，证书申请需5年经验。
CISM是信息安全领域的高级管理认证，证明持证者具备制定安全战略、管理风险、开发安全计划和响应安全事件的专业能力。该认证有助于个人在信息安全领域获得更多晋升机会，平均薪资达$149,246。
CISSP是技术性更强的安全认证，覆盖广泛的技术领域；CISM专注于安全管理，强调治理、风险管理、安全计划与事故管理的战略视角。两者互补：CISSP证明技术能力，CISM证明管理能力。很多安全领导者同时持有这两个认证。
可以。第17版对架构的要求侧重于“理解与沟通”——即能够解释企业架构与有效企业治理的关系、描述信息安全架构的总体和具体目标，而非要求学员具备架构师级别的技术深度。课程会结合案例帮助学员建立架构视角。
内容体系完全一致，均覆盖第17版官方考纲。直播班有固定课表和互动答疑，视频班可随时学习，适合忙碌的职场人士。
难点在于从技术思维转向管理思维，理解治理框架、企业架构与风险管理逻辑。艾威通过案例研讨、模拟题精讲和实战经验分享帮助突破。
不包含。培训费与考试费分开，学员可根据需求选择套餐。艾威提供代报名及优惠组合。
可以。我们会提前调研企业所在行业的安全痛点与合规要求，定制练习案例和落地建议，并可结合第17版新增的架构内容设计专题研讨。
联系课程顾问，提供您的岗位、安全经验、英语水平，我们将为您定制第17版考纲下的学习路径并发送详细课程计划。