![AI 보안 자격증 [ AAISM ] 완전 해부!! (CISSP·CISM 없으면 응시 안되요.)](https://mblogthumb-phinf.pstatic.net/MjAyNjA5MTlfNTIg/MDAxNzg5Nzc2MDEzMzU5.jDVhUBNfd_l6rhdVXMW6NCYCTRBzUHqKasUHB4ZkiZcg.zoCVS7nZU8BVHXgQeJb_AiDJhuoi2Alf0oWPreSfF28g.PNG/01_%B8%AE%B5%E5%C4%AB%B5%E5.png?type=w800)
CISM(Certified Information Security Manager)은 국제 IT 감사 및 보안 협회인 ISACA에서 주관하는 국제공인 정보보안 관리 자격증입니다. 정보보안 거버넌스, 리스크 관리, 보안 프로그램 운영, 사고 대응 관리, 비즈니스 연속성 등 관리 영역에 초점을 맞추어 정보보안 관리 및 거버넌스 역량을 검증하는 대표적인 자격증으로 주목받고 있습니다. 특히 AI 시대에 맞춰 출시된 상위 자격인 AAISM(Advanced in AI Security Management)의 필수 응시 조건으로 CISM이 지정되면서 그 중요성이 더욱 부각되고 있습니다.
실제 블로그 후기들을 살펴보면, CISM은 기술적인 해킹이나 시스템 운영보다는 조직 차원의 보안 운영 및 관리에 특화된 자격으로 평가됩니다. 정보보호 전략 수립, 보안 관리, 정책, 감리, 감사 등 리더십 직무로 진출하려는 전문가들에게 최고의 자격 중 하나로 꼽힙니다. 시험 응시는 누구나 가능하지만, 자격증 발급을 위해서는 정보보안 관리 분야에서 최소 5년 이상의 실무 경력이 요구되며, 이 경력은 CISM의 4개 도메인 중 최소 3개 도메인과 연관성이 있어야 합니다.
CISM 자격증 취득을 준비하는 분들을 위해 국내 전문 교육기관에서는 2006년부터 시험 대비 정규반을 운영하며 합격자를 배출해왔습니다. 특히 AAISM과 같은 상위 자격증 취득을 목표로 한다면, CISM 자격증을 유효하게 유지하고 증빙하는 것이 필수적입니다. 또한, 시험은 영어로 진행되며 한국어 교재가 제공되지 않으므로, 영문 보안 문서를 읽는 능력도 중요한 준비 요소가 될 수 있습니다.
