CISM (Certified Information Security Manager)

Wofür und für wen

Tätigkeiten

Informationssicherheit steuern und an Unternehmenszielen ausrichten, Informationssicherheitsrisiken managen, Sicherheitsprogramme aufbauen und führen, Sicherheitsvorfälle managen

Zielgruppe

Informationssicherheitsbeauftragte, IT-Sicherheitsmanager, CISO und angehende CISO, Sicherheitsberater

Voraussetzungen

Mindestens fünf Jahre Berufserfahrung im Informationssicherheitsmanagement in mindestens drei der vier CISM-Fachgebiete, erworben in den zehn Jahren vor dem Antrag. Bis zu zwei Jahre können ersetzt werden, z. B. durch allgemeine Erfahrung in Informationssicherheit, ein gültiges CISA oder CISSP oder einen Master in Informationssicherheit (je zwei Jahre) oder Security+ (ein Jahr); laut ISACA ist nur eine Ersatzleistung anrechenbar. Die Prüfung darf man vorher ablegen; der Antrag auf Zertifizierung muss binnen fünf Jahren nach bestandener Prüfung folgen und kostet einmalig 50 US-Dollar.^[2][3][6]

Rechtsgrundlage

Pflicht

Nein, freiwillig

Pflicht trägt

niemand

Grundlage

keine

Zuständig

keine

Privates Zertifikat von ISACA ohne deutsche Rechtsgrundlage. Für keine Tätigkeit gesetzlich vorgeschrieben; ob Arbeitgeber es verlangen, ist eine Marktfrage.

Quellen: ^[1]

Nachweis und Gültigkeit

Art des Nachweises

Zertifikat

Ausgestellt von

ISACA

Förmliche Bestellung nötig

Nein

Gültigkeit

Befristet auf 3 Jahre (Berichtszeitraum für Fortbildung, Gebühr jährlich)

Auffrischung

Mindestens 20 Fortbildungsstunden (CPE) pro Jahr und 120 in drei Jahren, dazu jährlich 45 US-Dollar (Mitglieder) oder 85 US-Dollar (Nichtmitglieder)

Quellen: ^[4][5]

Format

Kurs online

komplett online möglich

Prüfung online

online möglich

Hinweis

Computerprüfung in PSI-Testcentern oder online mit Fernaufsicht von zu Hause. 150 Multiple-Choice-Fragen in 4 Stunden, bestanden ab 450 Punkten auf einer Skala von 200 bis 800. Prüfungssprachen laut ISACA-Leitfaden 2026 Englisch, Spanisch, Chinesisch, Japanisch, Französisch und Deutsch. Nach der Anmeldung hat man sechs Monate Zeit, die Prüfung abzulegen.

Quellen: ^[1][3]

Kosten und Dauer

Kosten

3.796 € bis 4.629 € (inkl. MwSt., aus den gelisteten Angeboten)

Dauer

Prüfung 4 Stunden; Kurse 3 bis 4 Tage oder 8 Live-Online-Termine

Gelistete Kurse von Fast Lane und Haufe Akademie, Stand: Prüfdatum je Angebot. Bei Fast Lane kommt die ISACA-Prüfungsgebühr hinzu (575 US-Dollar für Mitglieder, 760 US-Dollar für Nichtmitglieder), dazu bei allen die Antragsgebühr von 50 US-Dollar. Beträge in US-Dollar und der Simplilearn-Kurs (ohne Steuerangabe) fließen nicht in die Spanne ein.

Quellen: ^{[Angebot 2][Angebot 3][Angebot 1][Angebot 4][2]}

Angebote

Sortiert nach Preis, vollständige Angebote zuerst.

Preise und Angebote ändern sich. Maßgeblich ist die Seite des Anbieters.

Typische Missverständnisse

Die bestandene Prüfung allein macht noch nicht zum CISM: Erst der Antrag mit fünf Jahren Berufserfahrung führt zum Zertifikat. Kurspreise enthalten nicht immer die Prüfung, die ISACA in US-Dollar berechnet. Laut ISACA-Leitfaden 2026 gibt es die Prüfung auch auf Deutsch, manche Kursanbieter nennen nur Englisch. Ab 2027 müssen laut ISACA mindestens 90 der 120 Fortbildungsstunden in drei Jahren zu den CISM-Inhalten passen.

Quellen

1. CISM Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
2. Earn a CISM Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
3. ISACA Certification Exam Candidate Guide (2026), ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
4. Maintain CISM Certification, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
5. 2027 CPE Policy Changes, ISACA. Behörde oder Träger, abgerufen am 11.11.2026.
6. Certification Application: What are the requirements to become CISM certified?, ISACA Support. Behörde oder Träger, abgerufen am 11.11.2026.

Stand des Eintrags: 11.11.2026. Nächste Prüfung geplant: 11.05.2027. Inhalt: Redaktion von zusatzqualifikation.com. Wie wir die Angaben prüfen

Mehr aus diesen Bereichen

Alle Qualifikationen im Bereich IT und Digitales: 3D-Designer (Zertifikatslehrgang), AWS Certified Cloud Practitioner, AWS Certified Solutions Architect - Associate, Certified Ethical Hacker (CEH), Certified Information Privacy Professional/Europe (CIPP/E), Certified Scrum Product Owner (CSPO), Certified ScrumMaster (CSM), CISA (Certified Information Systems Auditor), CISSP (Certified Information Systems Security Professional), CompTIA A+, CompTIA Security+, Data Analyst (Zertifikat), Data Scientist (Zertifikat), Datenschutzbeauftragte/r (Fachkunde nach Art. 37 DSGVO, § 38 BDSG), E-Commerce-Manager (IHK-Zertifikat), Grafikdesigner (Zertifikatslehrgang), Informationssicherheitsbeauftragte/r (ISB), ITIL 4 Foundation, Microsoft Certified: Azure Administrator Associate (AZ-104), Microsoft Certified: Azure Fundamentals (AZ-900), NIS-2-Schulung für Geschäftsleitungen (§ 38 Abs. 3 BSIG), Professional Scrum Master I (PSM I), Professional Scrum Product Owner I (PSPO I), Prompt Engineer (Zertifikatskurs), Python-Programmierer (Zertifikatslehrgang), SAFe Agilist (Leading SAFe), Salesforce Certified Platform Administrator (früher Salesforce Certified Administrator), TOGAF Enterprise Architecture Foundation, Webdesigner (Zertifikatslehrgang)

Alle Qualifikationen im Bereich Management und Projekte: Arbeitsschutzmanagementbeauftragter (ISO 45001), Bauleiter mit Zertifikat (Zertifikatslehrgang Bauleitung), Certified Associate in Project Management (CAPM), Certified Scrum Product Owner (CSPO), Certified ScrumMaster (CSM), Change Manager (Zertifikatslehrgang), Compliance Officer (Zertifikatslehrgang), Eventmanager (IHK-Zertifikatslehrgang), Geprüfte/r Fachwirt/in im Gesundheits- und Sozialwesen (IHK), Geprüfter Betriebswirt (IHK), Master Professional in Business Management, Geprüfter Betriebswirt nach der Handwerksordnung, Geprüfter Controller (IHK), Geprüfter Fachwirt für Logistiksysteme (IHK), Bachelor Professional in Logistiksysteme, Geprüfter Fachwirt für Marketing (IHK), Bachelor Professional in Marketing, Geprüfter Fachwirt im E-Commerce (IHK), Geprüfter Handelsfachwirt (IHK), Geprüfter Industriefachwirt (IHK), Geprüfter Technischer Betriebswirt (IHK), Geprüfter Technischer Fachwirt (IHK), Geprüfter Wirtschaftsfachwirt (IHK), Interner Auditor ISO 9001, ITIL 4 Foundation, KI-Manager/in (IHK-Zertifikatslehrgang und Anbieterzertifikat), Logistikmanager / Supply-Chain-Manager (Zertifikatslehrgang), Office Manager/in (Zertifikatslehrgang), PRINCE2 Foundation (Version 7), PRINCE2 Practitioner (Version 7), Professional Scrum Master I (PSM I), Professional Scrum Product Owner I (PSPO I), Project Management Professional (PMP), Projektmanager/in bzw. Projektleiter/in (IHK-Zertifikatslehrgang), Qualitätsbeauftragte/r in der Pflege, Qualitätsmanagementbeauftragter (QMB), Qualitätsmanager (DGQ, TÜV, DEKRA), SAFe Agilist (Leading SAFe), Sales Manager (IHK-Zertifikat), Six Sigma Black Belt, Six Sigma Green Belt, TOGAF Enterprise Architecture Foundation