Dit is een blog over CISM.

Hoe bereid ik me voor op het Certified Information Security Manager (CISM) examen?

Kleine foto van Pieter Fokkema op een beige achtergrond. Auteur blog

Pieter Fokkema

Directeur

08 september 2025
7 minuten om te lezen
De CISM certificering (Certified Information Security Manager) is bedoeld voor professionals die informatiebeveiliging, cybersecurity governance, risk management en compliance op managementniveau aansturen. In deze blog lees je wat het CISM-examen inhoudt, waarom het CISM certificaat van ISACA waardevol is en hoe je je met CISM exam training, studiemateriaal, oefenvragen en examenvragen gericht voorbereidt.

Wat houdt het CISM-examen in?

Het CISM-examen bevestigt je kennis van informatiebeveiligingsmanagement. De nadruk ligt niet op diep technische details, maar op de vraag of je informatiebeveiliging kunt organiseren, besturen en verbeteren binnen de context van een organisatie. ISACA toetst daarbij vier domeinen: Information Security Governance, Information Security Risk Management, Information Security Program en Incident Management. De huidige domeinverdeling is 17%, 20%, 33% en 30%

Daarmee is CISM vooral relevant voor rollen met verantwoordelijkheid voor strategie, aansturing en toezicht binnen information security management. Denk aan functies als information security manager, CISO (Chief Information Security Officer), IT risk manager, GRC manager, security officer of compliance officer. Het CISM certificaat helpt je op je cv en LinkedIn zichtbaar te maken dat je thuis bent in de managementkant van informatiebeveiliging, zoals governance, risk management, incident management en security program management.

CISM domeinen infographic

Waarom is het CISM certificaat waardevol?

In een tijd van toenemende cyberdreigingen en strengere regelgeving is er grote vraag naar professionals die niet alleen technische cybersecuritykennis hebben, maar ook weten hoe ze informatiebeveiliging op strategisch niveau moeten aansturen. Het CISM certificaat bevestigt dat jij in staat bent om leiding te geven aan beveiligingsteams en -projecten, en dat je de informatiebeveiliging van een organisatie effectief kunt beheren, ontwerpen en evalueren. Met CISM toon je aan dat je begrijpt hoe je securityinitiatieven kunt afstemmen op bedrijfsdoelen, risico’s kunt identificeren en mitigeren, en adequaat kunt reageren op incidenten vanuit een managementperspectief.

Het CISM certificaat geniet wereldwijd een hoge reputatie. Zo is CISM consistent benoemd als een van de meest gevraagde en bestbetaalde IT-certificeringen. Organisaties waarderen CISM-gecertificeerden omdat het certificaat een onafhankelijk bewijs is van strategische expertise op hoog niveau. Het hebben van CISM kan deuren openen naar senior rollen, zoals informatiebeveiligingsmanager, CISO (Chief Information Security Officer), IT risk manager of compliance officer. Je kunt op je cv en LinkedIn-profiel vermelden dat jij CISM gecertificeerd bent, wat vertrouwen wekt bij werkgevers, klanten en auditors dat jij de kennis en vaardigheden in huis hebt om de digitale beveiliging en risico’s van de organisatie te beheersen. Bovendien laat je met een CISM certificering zien dat je je professioneel blijft ontwikkelen en up-to-date blijft met best practices in informatiebeveiliging en governance. Kortom, het CISM certificaat vergroot je carrièrekansen binnen het groeiende domein van cybersecuritymanagement en positioneert je als een deskundige leider in informatiebeveiliging.

Tips & Tricks voor het succesvol behalen van CISM

Een goede voorbereiding op het CISM examen (ISACA CISM / Certified Information Security Manager) begint met overzicht. Bekijk eerst de officiële CISM exam outline en de CISM exam content outline van ISACA en leg die naast je eigen ervaring in informatiebeveiliging, security governance, GRC (governance, risk & compliance) en risk management. Zo zie je snel welke CISM domeinen je al beheerst en waar je nog bij moet leren. Gebruik daarna CISM studiemateriaal dat echt aansluit op het examen. De officiële CISM Review Manual en de CISM Questions, Answers & Explanations (QAE) database zijn daarvoor logische keuzes, omdat ze rechtstreeks zijn opgebouwd rond de examdomeinen en typische CISM examenvragen. ISACA noemt op dit moment ook een QAE-database met 1.047 oefenvragen als oefenmateriaal.

Wat verder helpt, is leren vanuit scenario’s. CISM-vragen gaan vaak over de beste managementbeslissing in een realistische situatie, bijvoorbeeld rond informatiebeveiligingsbeleid, security program management, risicoafwegingen en incident response / incident management. Je hebt daarom meer aan begrip van governance, risicobesluitvorming en aanpak bij incidenten dan aan los feiten stampen. Oefen ook op tempo. Vier uur voor 150 meerkeuzevragen klinkt ruim, maar onder examendruk is het prettig als je gewend bent aan de vraagstijl, de scenario’s en het snel wegstrepen van irrelevante antwoordopties. In de officiële examengids adviseert ISACA bovendien om alle vragen te beantwoorden, omdat er geen strafpunten zijn voor foutieve antwoorden.

Drie dingen helpen daarbij het meest:

  • Werk vanuit de officiële ISACA CISM exam outline en vink per CISM domein af wat je al beheerst.
  • Oefen met CISM scenariovragen en CISM oefenexamens op examtempo, zodat je went aan de vraagstijl en tijdsdruk.
  • Plan je studietijd ruim vooraf met herhaling, zodat je zwakke onderdelen in governance, risk management, security program management en incident management gericht kunt bijspijkeren.
CISM training in een klaslokaal

Voorbereiding: zelfstudie en handige bronnen

Veel kandidaten combineren zelfstudie met oefenvragen en, waar nodig, extra begeleiding. Voor CISM is dat een logische aanpak, omdat het examen zowel breed als praktijkgericht is. Begin bij de officiële documentatie van ISACA. De exam outline geeft een scherp beeld van de domeinen en de onderliggende kennisgebieden. Daarna kun je verdiepen met de Review Manual en oefenmateriaal uit de QAE-database.

Daarnaast kunnen externe bronnen nuttig zijn, zolang je kritisch blijft. Artikelen, communities en praktijkervaringen van andere kandidaten kunnen helpen om lastige onderwerpen beter te begrijpen. Let er wel op dat je materialen gebruikt die nog aansluiten op de actuele examininhoud. Dat is extra belangrijk nu ISACA al heeft aangekondigd dat de CISM Exam Content Outline per 3 november 2026 wijzigt.

CISM examenvoorbereiding bij Startel

Wil je liever gestructureerd leren met professionele begeleiding? Wij bieden diverse mogelijkheden om jou te helpen je optimaal voor te bereiden op het CISM examen. Afhankelijk van jouw leerstijl en agenda kun je kiezen uit de klassikale/virtuele CCSSM training of de CCSSM E-Learning. Een mooie bijkomstigheid van de CCSSM training en de CCSSM E-Learning is dat deze niet alleen voorbereiden op het Certified Cybersecurity Systems Manager (CCSSM) examen van Mile2, maar ook uitstekend aansluiten op het CISM examen. De lesstof behandelt dezelfde kerndomeinen en managementprincipes die in beide certificeringen centraal staan. Zo kun jij je met één training of E-Learning je efficiënt voorbereiden op twee internationaal erkende certificeringen. Hieronder kun je meer informatie vinden over de CCSSM training en de CCSSM E-Learning:

  • Klassikale/virtuele training (4 dagen): In de intensieve, praktijkgerichte Certified Cybersecurity Systems Manager (CCSSM) behandelt een ervaren trainer alle belangrijke examenonderwerpen van het Certified Cybersecurity Systems Manager (CCSSM) examen van Mile2. Hierbij zullen alle CCSSM examenonderwerpen verspreid over vier dagen uitgebreid aan bod komen. Verder krijg je in de CCSSM training duidelijke uitleg van de theorie, praktische oefeningen en de gelegenheid om vragen te stellen en te leren van interactieve discussies met mededeelnemers. In de CCSSM training is er veel aandacht voor het toepassen van de principes binnen realistische scenario’s, zo leer je bijvoorbeeld hoe jij een informatiebeveiligingsstrategie op kunt stellen. De CCSSM training is voordelig als je in relatief korte tijd de volledige stof gestructureerd wilt doorlopen met persoonlijke begeleiding. De CCSSM training is klassikaal te volgen op onze locatie in Drachten of virtueel (online) vanuit jouw eigen omgeving. Ook is het mogelijk om de CCSSM training als incompanytraject (op maat) binnen jouw organisatie te organiseren, afgestemd op specifieke behoeften of praktijken uit jouw werksituatie. Een groot voordeel van de CCSSM training is dat deze inhoudelijk sterk aansluit op de examenonderwerpen van de CISM certificering van ISACA, waardoor jij slechts één training nodig hebt om je effectief voor te bereiden op zowel het CCSSM examen als het CISM examen. De CCSSM training bevat wel een CCSSM examenvoucher, maar geen CISM examenvoucher.
  • CCSSM E-Learning (zelfstudiepakket): Wil je liever in jouw eigen tempo leren? Dan is de Certified Cybersecurity Systems Manager (CCSSM) E-Learning een uitstekende keuze. Na aanschaf van de CCSSM E-Learning heb je een jaar lang toegang tot een online leeromgeving met het volledige CCSSM cursusmateriaal. De CCSSM E-Learning bevat interactieve leermodules (video’s, dia’s en tekst) waarin alle CCSSM-domeinen worden behandeld, een e-book, een e-prep Guid, een examensimulator om jouw kennis te toetsen onder tijdsdruk die vergelijkbaar is met het echte CCSSM examen en een CCSSM examenvoucher. Met de CCSSM E-Learning kun je studeren waar en wanneer je maar wilt. Deze zelfstudie-oplossing is uitermate geschikt voor wie voldoende zelfdiscipline heeft en graag zelfstandig wilt leren, maar toch de structuur en zekerheid wil van officieel leermateriaal en representatieve oefenvragen. Bovendien kun je met de CCSSM E-Learning lastige onderdelen herhalen wanneer je maar wilt en jouw eigen leertempo bepalen, waardoor de CCSSM E-Learning goed te combineren is met jouw werk en privéleven. Ook bij de CCSSM E-Learning geldt dat de inhoud nauw aansluit op de CISM domeinen, waardoor jij je met één E-Learning kunt voorbereiden op zowel het CCSSM examen van Mile2 als het CISM examen van ISACA.

Ben jij klaar om de volgende stap te zetten in jouw cybersecuritycarrière? Of je nu kiest voor de klassikale of virtuele CCSSM training onder begeleiding van een ervaren trainer of de flexibiliteit van de CCSSM E-Learning, wij staan voor je klaar om je te ondersteunen. Neem gerust contact met ons op voor een vrijblijvend adviesgesprek of om de voor jou passende optie te bespreken. Samen zorgen we ervoor dat jij vol zelfvertrouwen zowel het CCSSM examen als het CISM examen ingaat!

Conclusie

De CISM certificering is een sterke keuze als je wilt laten zien dat je informatiebeveiliging niet alleen begrijpt, maar ook kunt aansturen. Het examen richt zich op governance, risicomanagement, programmaontwikkeling en incidentmanagement. Daarmee is het vooral een certificering voor professionals die security in een bredere bedrijfscontext kunnen plaatsen.

Met een goede planning, de juiste studiematerialen en genoeg oefening is het CISM-examen goed voor te bereiden. Een erg goede manier om jezelf voor te bereiden op het CISM examen is het volgen van een training bij Startel. Heb je interesse in een training of examen, neem dan gerust contact met ons op.

Bekijk hier onze CISM trainingen

  • Man met bril volgt een training bij Startel.
    Swipe voor meer
    Certified Cybersecurity Systems Manager (CCSSM) + examenvoorbereiding CISM
    • 4 dagen
    In de training: “Certified Cybersecurity Systems Manager (CCSSM)” van Mile2 krijg jij uitgebreide praktische informatie van de kernprincipes van informatiebeveiliging. Deze training biedt een overzicht van de belangrijkste onderwerpen, risico’s en de rol van een Information Systems Securit
    Bekijk deze training
  • Twee mannen en twee vrouwen volgen een training.
    Swipe voor meer
    Certified Information Security Management Systems Lead Auditor (CISMS-LA)
    • 3 dagen
    De training Certified Information Security Management Systems Lead Auditor (CISMS-LA) van Mile2 is speciaal ontworpen voor ICT-professionals die de kennis en vaardigheden willen verkrijgen om leiding te geven aan controles van informatiebeveiligingsbeheersystemen (ISMS).
    Bekijk deze training
  • IT-professional volgt online training bij Startel
    Swipe voor meer
    Certified Information Security Management Systems Lead Auditor (CISMS-LA) E-Learning and Exam
    • 6 dagen
    This self-study package from Mile2 contains: Course video, e-book, e-prep Guide, Exam Simulator, 1 Year Courseware Access and 1 Year Exam Voucher.
    Bekijk deze training
Bekijk alle trainingen

Terugbelverzoek

Wil je meer weten, maar nu even geen tijd?

Laat je gegevens achter, dan nemen wij binnen 2 werkdagen contact met je op

Dé IT-opleider van het noorden

  • Klanten geven ons een 9.2
  • Erkende trainers
  • Ontvang een certificaat na deelname
  • Train op één van onze drie locaties of vanuit huis

Terugbelverzoek

Vul hieronder jouw gegevens in, zodat wij telefonisch contact met je kunnen opnemen.

"*" geeft vereiste velden aan

Laat ons jou terugbellen
Velden met een * zijn verplicht

Vragen of direct contact nodig, bezoek onze contactpagina.

Eliano Patty.

Eliano Patty

Hoofd sales