¿Por qué hay tanta información de buena preparación para el CISSP y básicamente nada para el CISM?

Habiendo tomado un par de exámenes de certificación, creo que la falta total de materiales de estudio útiles se reduce a cómo se definen los dominios. Si observa el Boletín de información para candidatos (CIB) de CISSP, no es muy útil leerlo, pero le da una idea de qué leer.

Por ejemplo, al leerlo, es probable que descubras que debes saber algo acerca de la criptografía, lo que te llevará rápidamente a cosas como RC4 y AES. Estos son ambos estándares bien conocidos.

Por otro lado, lea el CISM CIB y obtendrá gemas como “Establezca y mantenga un proceso de clasificación de activos de información para garantizar que las medidas tomadas para proteger los activos sean proporcionales a su valor comercial”. Esa es la primera entrada en el dominio que tiene más preguntas. ¿Adivina qué? En realidad, es un poco difícil averiguar qué estándares cubren esto (por ejemplo, US DoD, ISO / IEC 27001: 2005) e ISACA no se enfoca en el material del DoD, porque quieren ser percibidos como internacionales. La norma ISO está disponible por la baja tarifa de 134 francos suizos. Muchas de las otras normas son oscuras. ¿Has oído hablar de alguien implementando AS / NZ 4360? Estoy seguro de que alguien lo ha hecho, pero yo no.

El CISM parece ser mucho más subjetivo también. Si está planeando tomar el CISM y ya tiene el CISSP, le sugiero que lo tome más temprano que tarde. Si conoce el material de CISSP, tiene buenas probabilidades de pasar.