Een goede voorbereiding op het CISM examen (ISACA CISM / Certified Information Security Manager) begint met overzicht. Bekijk eerst de officiële CISM exam outline en de CISM exam content outline van ISACA en leg die naast je eigen ervaring in informatiebeveiliging, security governance, GRC (governance, risk & compliance) en risk management. Zo zie je snel welke CISM domeinen je al beheerst en waar je nog bij moet leren. Gebruik daarna CISM studiemateriaal dat echt aansluit op het examen. De officiële CISM Review Manual en de CISM Questions, Answers & Explanations (QAE) database zijn daarvoor logische keuzes, omdat ze rechtstreeks zijn opgebouwd rond de examdomeinen en typische CISM examenvragen. ISACA noemt op dit moment ook een QAE-database met 1.047 oefenvragen als oefenmateriaal.
Wat verder helpt, is leren vanuit scenario’s. CISM-vragen gaan vaak over de beste managementbeslissing in een realistische situatie, bijvoorbeeld rond informatiebeveiligingsbeleid, security program management, risicoafwegingen en incident response / incident management. Je hebt daarom meer aan begrip van governance, risicobesluitvorming en aanpak bij incidenten dan aan los feiten stampen. Oefen ook op tempo. Vier uur voor 150 meerkeuzevragen klinkt ruim, maar onder examendruk is het prettig als je gewend bent aan de vraagstijl, de scenario’s en het snel wegstrepen van irrelevante antwoordopties. In de officiële examengids adviseert ISACA bovendien om alle vragen te beantwoorden, omdat er geen strafpunten zijn voor foutieve antwoorden.
Drie dingen helpen daarbij het meest:
- Werk vanuit de officiële ISACA CISM exam outline en vink per CISM domein af wat je al beheerst.
- Oefen met CISM scenariovragen en CISM oefenexamens op examtempo, zodat je went aan de vraagstijl en tijdsdruk.
- Plan je studietijd ruim vooraf met herhaling, zodat je zwakke onderdelen in governance, risk management, security program management en incident management gericht kunt bijspijkeren.